开源软件的网络安全问题——以开源协议与进出口监管的冲突展开

开源软件网络安全的法律问题受到境外的进出口监管和境内《网络安全法》的双重考验。境外国家基于主权的出口规则穿透并从软件、源码、人员、平台等角度分别对开源进行监管,本国《网络安全法》的体系规则则对开源的繁荣与安全之间的平衡重新设定了评价机制。在两者多因素作用下,开源软件的网络安全实践活动需要审慎调整以迎合或规避监管规则变化带来的深刻挑战。

冲击与应对:GDPR与《网络安全法》比较视野下的企业合规

在网安法实施一周年之际,欧盟GDPR开始正式施行。鉴于GDPR所确立的域外效力,部分在华企业将须同时满足GDPR与网安法两部法律的合规要求。GDPR与网安法规范的差异性以及潜在的冲突性为企业仅仅在网安法框架下进行的合规工作带来了巨大冲击。

《反电信网络诈骗法》对互联网服务提供者合规要点的多重视角考察

9月2日,《反电信网络诈骗法》(以下简称“反诈法”)正式表决通过。反诈法共七章五十条,体现出我国立法机关充分洞察电诈横跨多领域、多行业特点,意在构建全链条式综合治理格局,挖掉电诈犯罪之“根”。反诈法第一章总则、第四章互联网治理、第五章综合措施,对互联网服务提供者等行业企业的责、权、利进行再次分配与平衡,赋予其风险防控特别义务,并规定相应法律责任。本文对互联网服务提供者的反诈义务与合规风险进行研讨,分析其与《网络安全法》《数据安全法》《个人信息保护法》之间的联系、衔接关系,以期帮助利益相关方更清晰地审视多法联动的反诈义务体系,提升合规的系统性、整体性、协同性,进一步推动制度落地。

人机共生发展的法律思考

2023外滩大会检察分论坛以“数字时代的司法治理:技术、法律与社会的交汇”为主题。在本次论坛的“圆桌与谈”环节,与会嘉宾就“人类与人工智能如何实现共生发展”等问题展开交流讨论,探寻数字时代的治理之道。趋势赵玮:人工智能已经被广泛应用并逐渐融入生产生活的方方面面,我们无不感受到人工智能带给社会的无穷变化和无限可能。那么,人工智能目前的应用情况如何,又呈现出怎样的发展趋势?

对互联网服务提供者反诈风险防控义务的关注及思考

2022年9月2日,第十三届全国人民代表大会常务委员会第三十六次会议通过《中华人民共和国反电信网络诈骗法》(以下简称“反诈法”),自2022年12月1日起施行。反诈法定位为系统综合、针对性强的专项法律,是贯彻落实党中央决策部署的重要举措,是坚持以人民为中心,统筹发展和安全的必然要求,是反诈工作实践的迫切需要。其中第四章“互联网治理”与第五章“综合措施”中针对互联网服务提供者的反诈风险防控义务规定颇具亮点,涵盖网络实名制、账户异常监测、App治理、域名服务管理、涉诈业务合理注意、协助侦查办案、个人信息保护、电诈宣传劝阻等领域,拓展第三方参与共治电诈的深度与广度,有助于实现电诈惩治、预防和治理的有机统一,对净化网络生态空间、加强源头治理、清理网络黑灰产业、铲除犯罪土壤意义重大。