网络安全犯罪防控问题研究

摘 要：作为一种新形态的犯罪，网络安全犯罪具有犯罪手段技术性强、犯罪范围跨地域性广、危害不确定性等特点。安全发展观、相对安全观、综合安全观为网络安全犯罪防控提供了指导思想。法律、管理、技术、文化等多元路径的协同是构建网络安全犯罪防控体系的必然选择。地区、国际之间的协同合作是重要方式。

关键词：网络安全；网络安全犯罪；犯罪防控理念；网络安全犯罪防控对策

一、网络安全犯罪概述

（一）网络安全

（二）网络犯罪

网络犯罪是一种犯罪的新形态。它是指危害电子信息网络中信息系统及信息内容安全的犯罪行为和利用电子信息网络技术实施的各种危害社会的犯罪行为，可概括为针对电子信息网络的犯罪和利用电子信息网络的犯罪[3]。针对电子信息网络的犯罪包括：用电子手段损害他人网络电子信息系统，非法占用他人电子信道，非法读取或利用他人电子信息，篡改他人电子信息，删除他人电子信息，危害他人电子信息程序或电子信息系统。利用电子信息网络的犯罪则有利用电子信息网络煽动分裂或颠覆国家，为境外窃取、刺探、非法提供国家机密，非法获取国家机密，非法获取军事机密，战时造谣扰乱军心，煽动军人逃离部队，煽动暴力抗拒法律实施，煽动民族仇恨和民族歧视，侵犯少数民族风俗习惯，传授犯罪方法，教唆他人吸毒，引诱、介绍**，销售伪劣商品，泄露金融内幕信息，编造并传播证唤灰仔榧傩畔，做虚假广告，洗钱，窃取金融机构欠款，贪污或挪用公款，制作、贩卖及传播淫秽内容作品，诈骗，侮辱，诽谤，敲诈勒索，甚至杀人害命等。它较之传统犯罪具有犯罪手段技术性强，职能性高，犯罪范围的跨地域性广，犯罪过程的隐蔽性大，犯罪人员的匿名性、低龄化突出等特点。

（三）网络安全犯罪

网络安全犯罪是有关网络安全相关的所有犯罪的统称。所以，对网络安全犯罪的认识应当以网络安全为起点，并考量其背后被刑法的法益所保护的范畴才能准确界定网络安全犯罪的边界。但是，安全作为一种工具价值被人们所诉求。在不同的历史发展阶段，人们对安全的诉求种类及高低都在不断发生变化。例如在战争年代，人们允许一定的不安全存在，所以轻伤害可以不苛以刑事责任。但在和平年代，人们的安全诉求发生变化，轻伤害将不被人们所容忍，将苛以一定的刑事责任。所以，对安全的认识应持一种辩证的、历史的认识观。那么，对于网络安全也一样。较之其他价值而言网络安全也是一种工具价值。所以，这种不确定的价值边界使得刑法所保护的网络安全法益难以准确界定。所以，这就使得网络安全犯罪的种类一定处于不断变化之中。这也是法律存在滞后性的必然原因之一。

但无论如何，网络安全最基本的要求，例如完整性、保密性、可用性、可控性和不可否认性，遭到不法行为的破坏，对相关法益主体的侵害突破刑法的谦抑性要求时，其必然构成网络安全犯罪。但在安全发展观的指导理念下，弱控制的倾向及刑法谦抑性的要求，被界定为网络安全犯罪的行为，其造成的危害必然是巨大的。

二、网络安全犯罪防控的基本理念

（一）安全发展理念

安全是在发展中提出来的。所以，在网络安全犯罪的预防与网络发展的平衡上，我们应当构建一种不平衡的风险道路，这样才有助于网络的发展。因为只有网络得以发展，我们也才有能力去解决其中存在的安全问题。即在网络安全犯罪防控体系的建立中，刑法应当保持足够的谦抑性。但是，这并不意味着，我们就可以为了发展，而将自我置于高度的风险之中。我们不能追求一种绝对意义上的发展。发展安全网络法律观只不过是旨在表明，当网络安全犯罪防控与网络发展两者的冲突不可调和时，我们应当选择有风险的发展。并且事实也证明，看似两个不可调和的事物，他们之间可能会存在一定的合理性。发展安全网络法律理念也是如此。也只有这样的理由才能解释，虽然网络安全犯罪频发，但是智慧城市、物联网、云计算、三网融合、大数据等网络技术的发展依然如火如荼。 （二）相对安全理念

从现实来看，完全的安全是无法实现的。网络空间的复杂性，决定了绝对的安全不具有技术上的可行性。所以，我们只能追求相对安全的网络安全法律理念。同时在法治构建的社会空间中，存在多元主体，法律不可能完全保护每一个主体的完整利益，必然在相应主体之间进行一定的利益取舍。这也决定只能是相对安全的网络安全法律理念。对于网络安全犯罪防控体系的建立同样应理性地坚持相关安全的网络安全法律理念。因为，第一，网络安全犯罪的绝对避免是违背法律的逻辑的。因为法律的滞后性是法律的固有缺陷，是无法避免的。加之执法、司法的适用过程中的偏差带来的影响。第二，网路安全犯罪行为，其所影响的范围毕竟是有限的，我们不能为了保护利益受损主体的完整利益，而去牺牲其他社会主体的法律利益。因为法律要维系的整个社会的利益。

（三）综合安全理念

网络安全问题，涉及到个人、企业、国家等多元主体，同时也涉及到经济、军事、科技、政治等各个领域。所以，对网络安全应当采用一种综合的评价方法。从而追求一种综合安全网络安全法律观。对于网络安全犯罪防控体系的建立也应坚持而且是必须坚持的理念。第一，网络安全犯罪的侵犯主体是多元的。它既可能是个人数据的严重泄漏，也可能是国家秘密的泄漏，同时还可能是网络病毒的传播。第二，网络安全犯罪影响的领域是多领域的。它可能发生在商事领域，也可能发生在军事领域。第三，网络安全犯罪危害的层面是多层次的，它可能使财产损失，也可能使公民名誉受损，也可能国家核心利益受威胁。

三、网络安全犯罪防控的对策

（一）应将网络安全犯罪预防纳入网络信息安全战略

根据狭义犯罪预防的要求，我们应当确立国家与社会二元主体的观念、在预防的目的上确立情景防御、在预防的对象上，确立广义的犯罪观念[4]。而网络安全又包括结构层面、功能层面和意识层面。在主动预防理念的要求下，我们应当对网络安全犯罪统筹规划，将网络安全犯罪预防与网络建设协同起来。这样就使得了网络安全是一项系统、复杂的工程。协同产生有序，所以在系统理论的要求下，我们应当将网络安全犯罪预防纳入网络信息安全战略。

（二）应确立法律、管理、技术、文化等重手段的综合防范

1.规范网络管理是减少网络安全犯罪的基础

网络的向前发展应当给予一定的引导和进行适时的监管。网络技术的飞速向前发展，同时也带来了相应的网络安全风险。因为高信息化增强了高依赖性。网络安全犯罪频发的重要原因就是高依赖性，降低了人们的风险防范意识。所以，依据技术的中立性原则，法律应当给予一定的引导。法律的高度抽象性很难再被网络用户或者其他网络使用主体所准确解读，所以一定网络规范化管理机制就必须确立，对网络的良性发展予以引导。从而这也是构建网络安全法律文化的基础之一。但是，规范化的网络管理必然包括网络监控。这时必须注意个人权利的保护，防止公共权利的滥用，否则可能适得其反。

2.网络警察及专业人才是重要力量

网络安全犯罪手段的技术含量高、犯罪手段隐蔽性强，这就要求网络安全犯罪防控必须配备专业人才。但是我国的网络警察及专业人才建设工作方面，与西方发达国家还存在巨大的差距。网络警察不仅应知晓犯罪预防的基本理论，还需对网络技术，法律政策、安全审核知识等的掌握。因为网络安全犯罪的犯罪方式不特定，难以依据既有的犯罪记录做出预测，而且犯罪的种类涉及较多。所以，网络警察应当实行专业划分，否则很难做到网络安全犯罪的预防。

3.网络安全法律文化的培养是根本

4.加强网络立法是促进安全和有效打击网络犯罪的保障

（三）地区及国际间的协同防控是重要手段

（四）重点防控、动态防御

网络安全犯罪行为方式多样并且变化升级极快，所以对于网络安全犯罪的防控工作，需要进行重点防控和保护关键网络基础设施的安全。这样要求我们在整体把控网络安全犯罪的前提下，清醒地指导每一阶段，重要的、关键的网络安全犯罪防控领域在何处。

第二，网络安全犯罪的形式特点主要体现为犯罪的行为模式变化极快，所以对网络安全犯罪防控在理念、法律法规解读上、采用的策略上不能固守成规，要与时俱进，进行流程管理，建立动态的防控理念。

参考文献：

〔6〕马民虎.赵婵.欧盟信息安全框架解读[J].河北法学，2008，26（11）.