自计算机网络诞生以来,计算机网络安全问题就伴随着计算机网络的发展。起初,计算机网络系统本身存在一些漏洞,系统网络安全问题也没能得到充分的重视,这一阶段的计算机网络安全问题主要集中在操作者的不正确操作和计算机病毒方面。随着计算机网络的发展,其应用日益广泛,软硬设施也得到了快速的发展,计算机网络问题除了原有的安全问题,黑客入侵、非法窃取网络信息、垃圾邮件等问题也逐渐突出,这些问题严重影响了计算机网络的持续、快速发展。例如,网络交易安全,若他被人用身份伪装窃取相关信息,就可能造成交易失败,电子银行失窃等后果,使用户承担比较严重的信息损失、经济损失等。因此,研究计算机网络安全问题,要从计算机本身的特点、人的使用和安全问题的发展几个方面入手,才能有效地预防和克制计算机网络使用中的一些不安全因素,使计算机网络的使用更安全、更可靠。<br>2 计算机网络安全问题分析<br>2.1 常见的计算机网络安全问题<br>计算机网络安全可分为实体安全、运行环境安全和信息安全,当前比较突出的问题集中在信息安全方面。首先,计算机网络虽然发展迅速,但其操作系统或多或少还存在一些漏洞。这些漏洞很容易成为黑客的攻击目标,一旦黑客攻击成功,就会入侵正常的、合法的用户的电脑,造成用户资料丢失、资料损坏等一系列的问题。其次,网络病毒问题。计算机网络使用过程中,杀毒软件在更新、在升级,病毒类型也在不断地变化、强大,在当前的计算机网络使用中,一般的杀毒软件并不能有效地阻止病毒的入侵。再次,计算机局域网的访问控制管理也存在问题。一方面,使用者对计算机网络的访问控制管理太松懈,致使计算机网络安全风险增加。例如,一机两用、一机多用,这种现象的存在使用户密码、用户资料、数据库信息等很容易泄露。另一方面,使用者对计算机网络的访问控制不科学、不合理。例如,权限设置混乱,若出了问题很难排查,计算机网络的使用呈现出人人都在用、人人都能管的情况,出了问题谁也不愿担责任。此外,还有钓鱼网站问题、信息库安全问题等。总之,当前计算机网络的安全问题呈现出多元化、多样性,彻底解决有很大难度。<br>2.2 计算机网络安全问题产生的原因分析<br>计算机网络安全问题产生的原因可以从三个方面分析。第一,计算机网络自身的因素。例如,计算机网络操作软件的漏洞问题,计算机网络发展过程中安全技术滞后问题等,都是计算机网络安全问题产生的因素。第二,计
四是内容详细具体,规定衔接配套,主要内容包括维护网络主权和战略规划、保障网络产品和运行安全、保障网络数据和信息安全等,覆盖关键基础设施运营安全、网络信息安全和监测预警与应急处置,力度之大、范围之广前所未有。主要体现在三大层面:在国家安全层面,强调网络主权、关键基础设施保护、跨境数据流动等;在产业发展层面,支持和促进网络安全技术和产业发展;在个人权利保护层面,强调保护个人信息安全和数据财产安全。<br>五是语言明白准确,不含糊其辞,不模棱两可,对网络安全涉及的主要词语进行了文义解释。比如:“网络”,是指由计算机或者其他信息终端及相关设备组成的按照一定的规则和程序对信息进行收集、存储、传输、交换、处理的系统;“网络安全”,是指通过采取必要措施,防范对网络的攻击、侵入、干扰、破坏和非法使用以及意外事故,使网络处于稳定可靠运行的状态,以及保障网络数据的完整性、保密性、可用性的能力;“个人信息”,是指以电子或者其他方式记录的能够单独或者与其他信息结合识别自然人个人身份的各种信息,包括但不限于自然人的姓名、出生日期、身份证件号码、个人生物识别信息、住址、电话号码等。<br>总之,我国网络安全法的制定总体上是极其成功的,吸收了近年来我国网络安全法理论研究的成果以及国外一些先进成功的立法经验。展望未来,网络安全法还存在需要完善的空间,主要表现在以下方面:<br>一是个别情形下的法律责任有待明确。网络安全法第六章“法律责任”,对分则中含有义务性和禁止性的规定,尤其是针对网络运营者的义务和禁止行为均设置了相应的法律责任。网络安全法第45条规定,依法负有网络安全监督管理职责的部门及其工作人员,必须对在履行职责中知悉的个人信息、隐私和商业秘密严格保密,不得泄露、出售或者非法向他人提供。该条从立法技术上同样属于强制性法律规范,该条款中“必须对在履行职责中……,不得泄露、出售或者非法向他人提供……”的立法表述,既具有命令性,又带有禁止性,从立法技术层面讲应当设立对应的法律责任。然而,网络安全法第六章法律责任中并没有对第45条设立相应的法律责任,如果依法负有网络安全监督管理职责的部门及其工作人员违反了上述规定,网络安全法却没有相对应的法律责任,这不能不说是一大缺失。<br>二是个别责任主体表述模糊。网络安全法第14条规定,任何个人和组织有权对危害网络安全的行为向网信、电信、公安等部门举报。实际上