原題：《網絡安全法》施行三週年 互聯網企業通過實踐談變化 談建議 談困惑

　　今年6月1日，中國網絡空間安全基礎性立法《網絡安全法》迎來正式施行三週年，網絡空間法治化建設成果卓著。

　　在這重要的節點，中國吉林網記者專訪吉林省互聯網企業家代表，從他自身視角，詮釋三年變化的同時，論述實施中的困惑，給出建議與想法。

　　談變化

　　網絡安全體系向更廣、更快、更安全的方向發展

　　回顧這三年來《網絡安全法》施行，長春嘉誠信息技術股份有限公司安全總監兼網絡安全事業部總經理李憶平説:“2017年6月1日正式實施，2017年也是互聯網從第三階段向第四階段衍化重要時間節點，這是我國第一部全面規範網絡空間安全管理方面問題的基礎性法律，在我國網絡空間法治建設進程中有著重要里程碑的意義，是依法治網、化解網絡風險的法律重器，是讓互聯網在法治軌道上健康運行的重要保障。”

　　同時，網絡安全也上升到法制層面，網絡安全的變化更多從理論設計到實踐操作層面有法可依，網絡安全法定義了方向，使得網絡安全從“迷霧重重、各單位各自定義標準、單點作戰”，轉變成“目標清晰、標準統一、聯合互通”的“正規部隊”。

　　“各企事業單位已經從無安全的概念到擁有了網絡安全整體意識，從不重視網絡安全建設到從技術結合管理立體的建立網絡安全體系，而且已經成為了正向循環，向著連接更廣、更加快捷及更加安全的方向發展。”提起三年的變化，李憶平侃侃而談。

　　談建議

　　數據才是最終需要保護單元，密碼方面的建設仍需加快

　　互聯網企業的發展，永遠離不開“技術”和“管理”，兩者兼顧的同時，李憶平由三年實踐提出建議:“希望在技術層面，進一步落實等保體系，現在是不缺少安全設備，但是安全設備的策略是否有效及起到作用;同時，核心安全技術仍然沒有掌握在我們自己的手中，國産化進程還需要加快;各大安全廠商，沒有統一的産品開發標準和介面，使得各系統之間形成信息孤島，互聯互通複雜，不利於行業的發展;數據才是最終需要保護單元，密碼方面的建設仍需加快。”

　　針對管理層面，李憶平還提出，三分技術七分管理，是否有效落實等級保護要求的管理制度;各企事業單位重視力度不足，網絡安全投入不足，使得安全建設落地艱難;個人安全意識仍需加強，信息洩露已經成為網絡安全威脅的主要途徑;各類互聯網應用對於個人信息蒐集需要加強管理，避免信息集中洩露。

　　談困惑

　　個人信息與非個人信息的界限越來越模糊

　　“實踐中有一定的不解，大致有三點吧。”採訪中，李憶平針對《網絡安全法》也説出了他的困惑與難點。

　　首先，個人信息保護未能反映大數據時代的特點，大數據給個人信息及隱私保護帶來巨大挑戰，主要是數據的蒐集無處不在，數據的用途不斷挖掘，個人信息與非個人信息的界限越來越模糊，這類的風險解決仍然是一個困惑。

　　其次，針對網絡安全人才培養，已經在網絡安全法第二十條提及，大安全時代是技術的競爭更是人才的競爭，需要更多的高精尖網絡安全技術人才來推動時代的發展，而這也是現實中的一個難點。

　　最後，吉林省本地人才外流嚴重，這個難點的解決，則需要高校、企業聯合起來，重視人才培養，重視本地人才的保留。（中國吉林網 吉刻APP記者 曹逸群 文/攝）