2022年4月15日，由数字丝路安全智库主办，西安交通大学苏州研究院信息安全法学所、公安部三所网络安全法律研究中心联合承办的“第16期无名论坛暨全民国家安全教育日法治沙龙”圆满结束。本期论坛主题为“俄乌冲突与网络安全法律体系的完善”，从国家总体安全观层面，以俄乌冲突为剖析视角，探讨了“数字时代战争”带来的网络安全新问题，以及我们应做的法律应对。

论坛由数字丝路安全智库秘书长、西交苏州信息安全法学所副所长朱莉欣主持。特邀中国现代国际关系研究院网络空间安全治理研究中心主任唐岚研究员致辞，中国国际问题研究院徐龙第副研究员、山东科技大学文法学院副院长赵丽莉教授点评，由公安部三所网络安全法律研究中心主任黄道丽研究员作论坛总结发言。来自国家高级智库、高校、律师事务所等网络安全领域的专家、学者受邀作了主旨报告和主题发言。近百名专家学者报名参与了本次线上研讨。现场报告围绕俄乌冲突中的网络安全法律，就乌克兰加密货币等监管政策法律、反制裁勒索病毒等网络攻击、欧盟颁布的网络制裁法等问题进行了深入而有趣的讨论。 

论坛致辞

中国现代国际研究院网络安全空间治理研究中心主任唐岚研究员致辞指出，今年全民国家安全教育日意义重大，在新冠疫情持续肆虐，俄乌冲突挑动全球，中美博弈地缘竞争激化的背景下，充分彰显出了百年未有之大变局下安全挑战的严峻和复杂，也表明我们更需要强有力的理论武器。今年“4·15”的主题设定为“树牢国家总体安全观，感悟新时代国家安全成就，为迎接党的二十大胜利召开营造良好氛围”，就是要在国家安全成就的基础上，进一步统一思想，克服各种困难和安全挑战迎来新的胜利。立法设置全民国家安全教育日，就是要强调“人人安全国家有责、国家安全人人有责”的观念，突出维护国家安全不仅仅是专门机关的任务，而是所有国家机关、社会组织和公民的义务和职责。通过一系列的宣传教育活动，可以让政府和社会各层面有效地了解《国家安全法》提出的各项要求，强化责任意识，提高维护国家安全的能力。第16期无名论坛的主题，就是想通过结合近期的国际大势，探讨国际经验，探讨如何更好地运用法律工具来维护国家安全。俄乌冲突不光是一场网络战，还是认知战、金融战，也是一场法律战，各方都在用国内的、国际的法律来维护自己的利益，值得探讨。唐岚主任还对无名论坛所做的创新网络安全法治、维护国家总体安全的努力表示肯定。对今年国家密码法治实践创新基地落户西安交通大学苏州研究院表示祝贺，期望西交苏州信息安全法学所在进一步完善网络空间治理、开展《密码法》以及其他相关网络安全法律的研究、创新和宣传方面，对国家安全事业作出更大的贡献。

第一阶段·主题发言与点评

首先，江苏竹辉律师事务所合伙人原浩以“国际事态因素对深度合成服务提供者技术与法律需求的影响”为题，提出在国际地缘政治竞争和大国博弈加剧的情况下，国内深度合成的服务提供者可能会受到包括国内和国外各种政府、其他机构的多重监管。他认为，目前我国的《互联网信息深度合成管理办法》等规定没有涵盖到深度合成服务提供者所可能面临的种种监管情形，处于征求意见稿状态的前述管理规定，尚不能为深度合成服务提供者的技术产品出境、创新提供非常全面的法律支持。《互联网信息深度合成管理办法》第十一条“深度合成服务提供者应当加强深度合成技术管理，定期审核、评估、验证算法机制机理；提供具有对人脸、人声等生物识别信息或者可能涉及国家安全、社会公共利益的特殊物体、场景等非生物识别信息编辑功能的模型、模板等工具的，应当自行开展安全评估，预防信息安全风险”，是为数不多的针对性规定，但同时仍具有一定的局限性。结合国际冲突中可能开展的算法利用，原律师提出了互联网信息深度合成管理应进一步深入探讨的四个方面：第一是考虑深度合成技术的两用物项性质，管理不仅要保护个人信息，还要涵盖更复杂的场景和内容要素；第二是细化深度合成中算法的评估规定，包括算法的机制评估和安全评估；第三是完善深度合成技术的标识制度，增加除外规定；第四是构筑和明确深度合成技术相关的基本定义和规则适用的场景。 

接下来，公安部三所网络安全法律研究中心副研究员何治乐以“‘世界首次加密战争’引起的中国加密货币监管政策思考”为题作专题报告。她提到，俄乌冲突中加密货币发挥巨大作用，以至于《华盛顿邮报》将其称为“世界上第一次加密战争”。乌克兰方面，加密货币不仅成为重要的支付手段，更成为其反击俄罗斯的有力“武器”。3月16日，乌克兰总统正式签署《虚拟资产法》，成为让加密货币行业走出阴影并在乌克兰启动合法虚拟资产市场的重要步骤。我国主要通过中国人民银行等机构联合发布的政策文件进行监管。2021年9月，中国人民银行等十部门联合发布《关于进一步防范和处置虚拟货币交易炒作风险的通知》（银发[2021]237号文），全面否认虚拟货币（包括加密货币）的法律地位，禁止虚拟货币在市场上流通使用。至此，我国成为世界上为数不多的全面禁止加密货币的国家。

国际社会对237号文给予高度关注，美国联邦官员认为，中国禁止虚拟货币能够推动美国成为加密货币市场监管的领导者；世界经济论坛大西洋理事会欧洲中心Francis Shin认为其体现国家加强干预经济政策的趋势；《印度分析杂志》认为中国禁止虚拟货币是促进数字人民币发展的一项措施；俄罗斯银行发布咨询文件认为强化加密货币监管会导致其某些特征失去优势。最后，她认为，在加密货币方面我国应探索宽严适度的监管路径，积极寻求既有利于维护金融稳定，又能够顺应国际货币发展形势的监管范式。 

厦门大学法学院网络空间国际法研究中心副主任杨帆发言题目是“从网络犯罪问题到国家安全议题——反制裁勒索软件攻击新举措的法律分析”。杨帆老师就俄乌冲突中勒索软件攻击首先提出了以下问题：公开加入战斗的勒索软件团伙，能否被视为战斗人员？能否采取武装攻击的打击措施？在武装冲突的环境下面，数据是否可成为网络攻击的一个对象，如用伪装成勒索软件的数据擦除攻击？杨帆老师指出，近两年，勒索软件攻击在攻击目标、行为模式和行动性质都出现了新的变化。从攻击目标上来说，2017年的WannaCry影响已经很大了，但它是不选择攻击目标的，是一个任由它扩展的恶意网络行动的表现形态。2021年出现的一系列新型的勒索攻击比较刻意地集中针对国家关键基础设施。在行为模式上也变得越来越复杂了，比如说它开始发展出双重勒索，在行动性质上也有更多的国家行为体操纵怀疑。针对上述问题，一些国家开始讨论甚至已经开始动用网络军事部门直接去打击的海外勒索软件组织了。更多国家开始强调网络空间的规则塑造问题。这些既涉及网络空间军事稳定性，也涉及国内法和国际法中的授权和责任问题。不过从另一方面看，勒索软件作为当今国际社会面临的一个共同的网络安全威胁，也可能促成国际网络犯罪的合作、促进国际法审慎原则等规则在网络空间的发展和落地。 

中国国际问题研究院的徐龙第副研究员作了第一阶段的点评。他认为最近对俄乌冲突的讨论非常多，大家从不同的方向、不同的角度来观察研究，非常有意义。从法律的角度来研究俄乌冲突非常重要，第一阶段的嘉宾发言也都专业和前沿，富有启发性。同时徐研究员也提出了一些问题：如何对国外行为体适用我国深度和成服务有关的法律？乌克兰《虚拟资产法》是否是乌克兰在特殊的状态下或者冲突战争状态下应急的动作，如何理解它的普遍性或者典型性？勒索软件的法律责任和价值到底是什么？他指出，网络攻击的效用到底有多大，黑客组织、企业和国际机构的选边站队问题，信息战或舆论战对认知的影响等问题还值得进一步研究。

第二阶段·主题发言与点评

俄语CATTI一级翻译、西交苏州信息安全法学所研究员吴晓莉作了“乌克兰信息通信系统、电子通信系统、公共电子登记系统运行保障修正案——基于俄乌冲突背景的解读”报告。2月份俄乌关系从紧张到冲突正式暴发，乌克兰最大拉达——乌克兰议会这一时期也进行了一系列密集的立法活动，来应对国家的战时需求。在3月15日，最高拉达全体会议中通过了多个法案或者修正案，其中包括“乌克兰信息通信系统、电子通信系统、公共电子登记系统运行保障修正案”，修正案法案编号是7152，简称7152法案。7152法案是对乌克兰现有的两部法律《信息通信系统中的信息保护法》和《公共电子登记法》进行的修订，其中增加了最新的信息安全方面的要求。核心内容有两个方面：第一方面，要求乌克兰国家信息资源的所有者在乌克兰战时建立国家信息资源和信息系统的备份，可以将备份存储到境外，特别是乌克兰的外交机构。第二方面，允许使用位于乌克兰境外的云资源或者是信息处理中心来维护公共电子登记册。这是乌克兰在战争的状态下，最高拉达基于现有的社会经济技术条件和能力，出于国家内政外交的考量，为了适应战时维护国家信息安全的客观需求做出的制度上的权宜安排。另外，3月15日最高拉达还通过了的其他法案的修订，反映了乌克兰在面临战争状态时对包括数据、网络安全等各方面安排做出的调整和选择。 

西交苏州信息安全法学所博士生冯潇洒作了“俄乌冲突视角下全球加密战争”的发言，认为在此次战争中，加密的政治化工具特性被展示的淋漓尽致。受其启发，首先，我们应重新审视加密货币的作用，一方面，应当承认加密数字货币的优势，客观地分析它的发展趋势。中国肯定不可能做到独立于全球金融经济发展趋势之外。另一方面，要兼顾现实的风险，走出一条既考虑到安全又考虑到经济发展的中国特色道路。其次，去中心化的实现度问题。俄乌冲突中，面对停止对俄罗斯用户提供服务的制裁要求，很多游戏平台的行动显示，他们有能力在不经过用户同意的情况下直接对账户采取行动，这说明平台所谓的去中心化并未真正实现。第三，关键基础设施在俄乌冲突中成为加密战争的重灾区，这也提醒我们要在实践中落实网络安全和国家安全审查的法律制度。第四，俄乌冲突提醒我们，在国际局势瞬息万变和应用环境不可控的情况下，使用自主可控的国产密码技术来加密数据，是保护我们国家网络安全最有效、最可靠的一个方法。第五，加密对互联网至关重要，推动互联网的安全互联必须要发挥密码在其中的基础性支撑作用，密码是互联网的基础，也是网络安全互联互通的前提。第六，俄乌冲突也提出了密码与新型技术加快融合的迫切要求。我们国家商用密码算法在大数据加密方面还没有得到非常广泛的使用。算法方面急需要一系列的高性能安全密码模块与大数据开源体系框架进行广泛地融合，这样才能为海量数据的加密保护提供基础性的支撑。大数据环境下的权责体系非常复杂，应当依托密码技术构建一种适应于各类相关场景的身份管理机制、数据赋权管理以及认证机制，这样才能为大数据环境提供一个高度灵活并且广泛适用的信用保障体系。 

西交苏州信息安全法学所博士生张若琳的发言题目是“欧盟网络制裁法的评介”。从制度、内容和评价对欧盟网络制裁制度进行系统介绍，并以此为切入点，结合了当下的俄乌冲突背景，进一步探讨制裁与反制裁问题，围绕必要性、我国的回应以及国际借鉴和建议三个方面进行阐述。欧盟的网络制裁制度背景明确，即欧盟2013年确立的“保护和促进单一开放、自由的网络安全空间”这一核心目标，围绕这一目标，欧盟网络外交程度不断加深。其间又发布了数部强化欧盟网络信息安全的相关规定和指令，最后通过2017年“针对恶意网络活动的欧盟联合外交反应框架”的决议落实了网络制裁制度。明确了欧盟在必要的情况下，为应对恶意网络活动，可以对第三国、实体或个人采取限制性措施。限制性措施旨在改变被制裁国家、政府、实体或个人的政策或活动，主要包括旅行禁止、武器禁运和资产冻结。不仅欧盟网络制裁制度已经建立并开始运行，美国也早已建立网络制裁制度，并有丰富的实践经验。截止欧盟相关规定出台的2019年，美国的制裁名单已经有66个之多。结合俄乌冲突情况，可以说制裁作为国家或国际组织解决冲突或矛盾的重要手段之一，其出现频次之高影响之大已经到了不容忽视的地步。张若琳博士认为，我国一贯对制裁采取慎重和负责任的态度，相关立法也逐渐完善。而面对未来可能来自国外的相关制裁，特别是战时的制裁，我们也应该积极开展相关的法律政策研究、发展网络安全防御能力、推动企业采取包括风险控制、核心技术聚焦和关注国内外形势等救济措施。 

山东科技大学文法学院副院长赵丽莉教授点评认为，嘉宾的发言表明战时的乌克兰国家信息资源保护、国家信息资源的战后恢复都是我们在信息时代下面临的新问题。现在很多制度安排，包括《网络安全法》，可能更多的是考虑和平时代的情况；而在已有的制度设计方面怎么充分的考虑平时和战时，这是对现有的制度设计理念的一个挑战。在看欧盟网络制裁制度时，需要我们在研究域外反制力的时候，考虑怎么从制度化的层面和技术的方面去提高域外反制能力，尤其是在紧急状态下，让它真正发挥实效。 

论坛总结

公安部三所网络安全法律研究中心主任黄道丽研究员做了论坛总结，她指出，当下政府机构、产业和学术界都在密切关注俄乌冲突中反映出来的舆论战、信息战、认知战和法律战问题。在第七个“全民国家安全教育日”组织“俄乌冲突与网络安全法律体系的完善”的主题研讨，让社会各界了解国际形势，增强全民安全意识，共同关注、维护国家安全，同时又集中思考我国网络安全法律体系的完善，意义重大。她强调，在纷繁复杂的战争形势、地缘政治和舆论交锋中探寻客观规律，需要学术界和专业智库的长期研究、敏锐洞察、冷静思考，激烈争论也是十分必要的。俄乌冲突反映出来的法律问题包括国际法规则思考（主权、管辖）、技术制裁的反制、关键信息基础设施保护、社交媒体管理和虚假信息打击、加密货币管控等。常态化下的虚假信息管控、网络安全法律规定在战争等极端情况下往往趋于乏力，作为专家学者需要思考总体国家安全观视角下我国网络安全法律体系的完善问题，这是十分迫切的现实需求。黄主任建议从总体国家安全观视角考虑构建多场景的网络安全法律调整和应对体系。在经济管制场景下，网络安全法律应强调反制、反垄断与联盟构建，将数据出海纳入考量；在国际重大疫情场景下，网络安全法律应重点关注勒索攻击、跟踪监控、远程办公、生物信息安全等因素；在国防动员场景下，网络安全法律应考虑将军民融合、设备征用、战略储备纳入考量；在战时场景下，网络安全法律应重点考虑网络主权、国家责任、军人个人信息保护、虚假与仇恨信息管控等要素。黄主任还特别指出，俄乌冲突中“加密”、“密码”等出现的频率非常高，这也彰显了密码法治研究、宣传和落实的重要性。所以，期待更多的专家学者、企业加入到“密码法治创新基地”这一全国首个专门从事密码法相关政策法规研究的智库和平台建设中来，一起打造国家级高端专业智库，为网络强国建设提供坚实法治支撑。

报道：苏州信息安全法学所、科技发展部

编辑：范福娟