搜索

[15287] 2020-04-23_娄鹤：网络安全人员真的“安全”吗？

文档创建者：s7ckTeam
浏览次数：6
最后更新：2025-01-18
2020-04-23_娄鹤：网络安全人员真的“安全”吗？ 娄 鹤 ： 网 络 安 全 人 员 真 的 “ 安 全 ” 吗 ？ 原 创   S a n d r a 1 4 3 2   F r e e B u f   2 0 2 0 - 0 4 - 2 3   “ 由 于 对 由 于 对 I T 技 术 、 互 联 网 创 新 业 务 的 热 爱 ， 始 终 在 关 注 这 个 行 业 ， 也 发 现 了 一 些 现 象 和 问 题 ， 特 别 是 安 全 技 术 技 术 、 互 联 网 创 新 业 务 的 热 爱 ， 始 终 在 关 注 这 个 行 业 ， 也 发 现 了 一 些 现 象 和 问 题 ， 特 别 是 安 全 技 术 人 员 的 弱 势 、 背 锅 、 无 意 识 犯 罪 ， 感 到 非 常 可 惜 ， 也 值 得 社 会 反 思 和 法 律 人 的 投 入 。 人 员 的 弱 势 、 背 锅 、 无 意 识 犯 罪 ， 感 到 非 常 可 惜 ， 也 值 得 社 会 反 思 和 法 律 人 的 投 入 。 ” 一 句 “ 可 惜 ” 的 感 叹 背 后 是 多 少 个 真 实 的 法 律 案 例 。 正 所 谓 常 在 河 边 走 ， 哪 有 不 湿 鞋 。 网 络 安 全 这 条 大 河 又 让 多 少 安 全 技 术 人 员 脚 底 沾 “ 泥 ” 而 不 自 知 ？ 如 今 ， 网 络 安 全 行 业 相 关 的 法 律 法 规 不 再 是 “ 一 枝 独 秀 ” ， 而 呈 “ 百 花 齐 放 ” 之 势 。 在 刚 过 去 的 几 个 月 内 ， 政 府 就 出 台 了 多 部 网 络 安 全 行 业 相 关 的 法 律 法 规 ， 比 如 新 版 国 家 标 准 《 个 人 信 息 安 全 规 范 》 、 《 网 络 安 全 标 准 实 践 指 南 — 远 程 办 公 安 全 防 护 》 等 ， 涉 及 领 域 之 多 样 ， 行 业 之 细 ， 可 落 地 、 可 执 行 。 然 而 ， 近 几 年 ， 技 术 却 频 频 闯 入 法 律 的 红 灯 区 ， 因 为 安 全 技 术 而 锒 铛 入 狱 的 从 业 者 不 在 少 数 ， 如 何 去 把 握 法 律 的 边 界 而 不 触 及 这 条 高 危 红 线 ？ 这 是 安 全 技 术 人 员 常 常 需 要 思 考 的 问 题 。 此 次 邀 请 到 娄 鹤 律 师 来 聊 一 聊 安 全 技 术 人 员 自 身 的 安 全 问 题 。
娄 鹤 ， 北 京 德 和 衡 （ 上 海 ） 律 师 事 务 所 ， 高 级 联 席 合 伙 人 / 律 师 。 上 海 市 科 技 创 业 导 师 ， C I S O （ 注 册 信 息 安 全 专 业 人 员 ） ， 曾 任 上 海 市 律 师 协 会 互 联 网 业 务 委 员 会 委 员 。 在 网 络 信 息 安 全 、 数 据 及 隐 私 保 护 、 网 络 犯 罪 等 领 域 拥 有 丰 富 经 验 ， 对 境 内 外 法 律 均 有 深 入 研 究 。 公 平 、 正 义 ， 再 带 点 酷 炫 … … 这 是 多 少 律 师 从 业 者 的 初 心 ， 娄 鹤 亦 是 如 此 。 除 此 以 外 ， 律 师 行 业 对 个 人 意 味 着 有 更 多 施 展 的 空 间 ， 可 以 通 过 法 律 服 务 参 与 到 经 济 发 展 的 不 同 行 业 。 娄 鹤 认 为 ， 数 字 化 经 济 的 发 展 ， 离 不 开 技 术 的 迭 代 ， 也 离 不 开 法 律 的 规 范 ， 在 这 个 过 程 中 充 满 着 不 确 定 性 、 利 益 冲 突 、 各 种 机 会 。 互 联 网 安 全 行 业 一 直 是 娄 鹤 的 关 注 对 象 ， 对 于 行 业 的 整 体 形 势 发 展 他 给 出 了 一 些 自 己 的 看 法 ： 从 目 前 的 立 法 和 执 法 情 况 看 ， 我 们 国 家 对 网 络 安 全 问 题 日 益 重 视 ， 原 因 在 于 国 内 外 的 网 络 安 全 事 件 频 发 、 网 络 威 胁 严 重 ， 国 内 数 字 化 经 济 的 快 速 发 展 也 需 要 一 个 更 安 全 的 技 术 环 境 和 法 律 环 境 。 因 此 ， 面 对 网 络 安 全 行 业 法 律 的 新 兴 态 势 时 ， 娄 鹤 认 为 对 整 体 行 业 发 展 是 利 好 。 随 着 网 安 法 规 及 监 管 政 策 的 不 断 落 地 ， 比 如 ： 等 保 2 . 0 、 密 码 法 、 关 键 信 息 基 础 设 施 测 评 等 ， 全 社 会 都 越 来 越 重 视 安 全 这 个 事 情 。 但 从 实 践 角 度 ， 还 是 得 从 等 保 测 评 、 一 些 安 全 硬 件 的 采 购 和 部 署 开 始 ， 一 步 一 步 来 ， 这
需 要 一 个 过 程 。 在 法 规 层 面 ， 以 2 0 1 6 年 出 台 的 《 网 络 安 全 法 》 为 基 点 ， 作 为 顶 层 架 构 逐 步 扩 散 ， 具 体 细 化 到 一 些 技 术 领 域 。 这 就 类 似 一 棵 树 一 样 ， 往 下 不 断 生 长 扎 根 。 整 体 网 络 安 全 法 律 体 系 是 逐 渐 地 从 抽 象 到 具 体 ， 从 笼 统 到 细 化 ， 不 断 完 善 的 过 程 。 何 以 何 以 “ 踩 雷 踩 雷 ” 却 不 自 知 却 不 自 知 网 络 安 全 形 势 的 复 杂 化 和 多 样 化 是 催 生 行 业 法 规 的 出 台 和 完 善 的 一 大 动 力 。 除 了 企 业 合 规 风 险 上 升 ， 安 全 技 术 人 员 触 及 法 律 这 条 红 线 的 事 件 也 在 增 加 ， 比 如 早 期 的 “ 世 纪 佳 缘 ” 案 件 、 近 期 的 “ 微 盟 删 库 ” 事 件 等 。 其 中 ， 娄 鹤 认 为 背 后 的 原 因 有 多 个 方 面 ： 一 是 网 络 技 术 更 新 很 快 ， 应 用 形 式 多 样 ， 综 合 环 境 很 复 杂 。 二 是 人 员 的 技 术 能 力 ， 与 法 律 意 识 、 安 全 意 识 不 匹 配 、 不 同 步 。 这 里 的 人 员 ， 包 括 技 术 人 员 ， 也 包 括 管 理 人 员 。 他 们 往 往 没 有 意 识 到 技 术 的 发 展 和 更 多 样 化 的 行 业 运 用 ， 其 实 是 在 放 大 风 险 。 比 如 引 发 社 会 混 乱 和 投 资 人 损 失 的 一 些 互 联 网 金 融 事 件 ， 就 是 如 此 。 三 是 监 管 具 有 滞 后 性 的 特 点 ， 一 般 跟 不 上 技 术 和 应 用 发 展 的 速 度 ， 会 留 有 时 间 窗 口 期 ， 短 期 内 存 在 立 法 缺 位 的 现 象 ， 同 时 执 法 的 尺 度 、 边 界 也 比 较 模 糊 ， 这 些 都 可 能 引 起 一 些 误 读 。 以 上 三 个 原 因 之 间 是 相 互 交 织 的 ， 随 着 技 术 应 用 的 多 样 化 ， 用 传 统 的 方 法 去 识 别 这 种 犯 罪 或 者 违 法 的 形 态 和 情 况 也 会 越 来 越 难 。 因 此 ， 在 这 种 情 况 下 ， 政 府 部 门 需 要 进 行 规 范 。 从 立 法 到 执 法 ， 这 个 过 程 也 需 要 时 间 ， 从 而 导 致 了 滞 后 性 。 这 种 情 况 下 容 易 出 现 两 种 比 较 普 遍 的 结 果 ， 一 种 是 人 员 被 技 术 的 功 能 性 和 应 用 的 多 样 性 所 迷 惑 ， 无 法 把 握 本 质 而 违 法 。 比 如 说 某 网 站 推 出 的 对 客 户 奖 励 的 红 包 活 动 ， 技 术 人 员 用 技 术 去 突 破 ， 去 冒 领 一 些 数 字 财 产 ， 将 其 变 现 。 他 可 能 不 觉 得 这 是 一 个 犯 罪 的 行 为 ， 他 觉 得 我 只 是 技 术 比 较 牛 , 不 会 被 人 察 觉 。 虽 然 这 不 同 于 直 接 去 银 行 窃 取 钱 财 ， 但 是 本 质 上 它 其 实 是 一 个 偷 盗 的 行 为 。 另 一 种 是 处 在 法 律 的 模 糊 边 界 ， 并 不 确 定 是 否 可 以 执 行 ， 但 最 后 做 完 又 充 当 了 “ 替 罪 羊 ” 的 角 色 。 特 别 是 一 些 金 融 创 新 类 的 业 务 ， 处 在 模 糊 边 界 ， 这 个 东 西 到 底 能 不 能 做 ， 本 身 是 比 较 摇 摆 的 。 有 时 候 监 管 部 门 的 态 度 也 比 较 暧 昧 ， 那 么 技 术 人 员 可 能 确 实 会 充 当 一 些 背 锅 的 这 样 的 角 色 。 总 结 来 说 ， 安 全 技 术 人 员 容 易 “ 踩 雷 ” 而 不 知 ， 有 以 下 五 点 原 因 ： 1 、 技 术 相 关 法 律 条 款 相 对 原 则 、 抽 象 ， 但 实 践 又 是 具 体 、 丰 富 和 多 样 的 ， 存 在 理 解 和 认 知 上 的 差 异 ； 2 、 技 术 人 员 的 认 知 局 限 ， 缺 乏 风 险 意 识 、 警 惕 性 和 敏 感 性 ； 3 、 存 在 不 少 灰 色 的 地 带 、 模 糊 的 边 界 ， 特 别 是 创 新 业 务 ， 执 法 态 度 可 能 会 随 着 事 态 的 发 展 发 生 变 化 ； 4 、 在 单 位 犯 罪 中 ， 技 术 人 员 往 往 要 背 锅 ， 他 们 承 担 了 底 层 的 技 术 工 作 ， 但 因 为 上 层 商 业 模 式 的 违 法 性 ， 而 受 到 牵 连 ； 5 、 商 业 竞 争 激 烈 、 环 境 凶 险 ， 一 些 看 似 普 通 的 技 术 问 题 ， 也 可 能 会 转 化 成 刑 事 案 件 。 爬 虫 场 景 的 法 律 爬 虫 场 景 的 法 律 “ 暧 昧 暧 昧 ” 安 全 技 术 人 员 容 易 踩 雷 的 场 景 之 一 ， 是 避 不 开 用 爬 虫 技 术 获 取 数 据 。 爬 虫 被 称 为 互 联 网 行 业 的 “ 黄 金 矿 工 ” ， 然 而 有 时 候 这 位 “ 黄 金 矿 工 ” 也 是 会 挖 到 “ 地 雷 ” 的 。 近 几 年 ， 因 为 爬 虫 触 及 法 律 的 事 件 ， 曝 光 的 和 判 刑 的 都 比 较 多 。
“ 只 因 写 了 一 段 爬 虫 ， 公 司 2 0 0 多 人 被 抓 ！ ” “ 来 我 公 司 写 爬 虫 吗 ？ 会 坐 牢 的 那 种 ！ ” 这 类 新 闻 字 眼 也 是 频 频 挑 动 着 技 术 人 员 的 心 ， 所 以 在 利 用 爬 虫 开 展 信 息 搬 运 时 ， 应 三 省 吾 身 ： 1 、 是 否 违 反 R O B O T S 协 议 ， 爬 取 对 方 数 据 ； 2 、 是 否 绕 过 防 护 系 统 ， 爬 取 数 据 ， 甚 至 窃 取 个 人 敏 感 信 息 ； 3 、 是 否 入 侵 计 算 机 信 息 系 统 ， 或 因 爬 取 数 据 的 行 为 影 响 对 方 服 务 器 正 常 运 行 。 另 外 需 要 特 别 注 意 ， 对 “ 违 法 ” 要 做 区 分 ， 有 的 是 民 事 违 法 ， 比 如 爬 取 竞 争 对 手 的 数 据 ， 会 构 成 不 正 当 竞 争 ， 可 能 被 对 手 提 起 民 事 诉 讼 。 而 当 爬 取 的 数 据 涉 及 个 人 敏 感 数 据 ， 或 造 成 了 严 重 后 果 的 ， 则 会 构 成 刑 事 犯 罪 。 爬 虫 本 身 其 实 并 不 违 法 ， 但 是 对 于 爬 取 的 数 据 ， 因 其 性 质 进 行 分 类 ， 结 果 就 不 一 样 了 。 那 些 在 爬 虫 场 景 下 容 易 触 及 的 法 律 法 规 ， 比 如 ， 网 络 安 全 法 网 络 安 全 法 《 网 络 安 全 法 》 第 四 十 四 条   任 何 个 人 和 组 织 不 得 窃 取 或 者 以 其 他 非 法 方 式 获 取 个 人 信 息 。 因 此 ， 如 果 爬 虫 在 未 经 用 户 同 意 的 情 况 下 大 量 抓 取 用 户 的 个 人 信 息 ， 则 有 可 能 构 成 非 法 收 集 个 人 信 息 的 违 法 行 为 。 非 法 侵 入 计 算 机 信 息 系 统 罪 非 法 侵 入 计 算 机 信 息 系 统 罪 《 刑 法 》 第 二 百 八 十 六 条 还 规 定 ， 违 反 国 家 规 定 ， 对 计 算 机 信 息 系 统 功 能 进 行 删 除 、 修 改 、 增 加 、 干 扰 ， 造 成 计 算 机 信 息 系 统 不 能 正 常 运 行 ， 后 果 严 重 的 ， 构 成 犯 罪 ， 处 五 年 以 下 有 期 徒 刑 或 者 拘 役 ； 后 果 特 别 严 重 的 ， 处 五 年 以 上 有 期 徒 刑 。 而 违 反 国 家 规 定 ， 对 计 算 机 信 息 系 统 中 存 储 、 处 理 或 者 传 输 的 数 据 和 应 用 程 序 进 行 删 除 、 修 改 、 增 加 的 操 作 ， 后 果 严 重 的 ， 也 构 成 犯 罪 ， 依 照 前 款 的 规 定 处 罚 。 侵 犯 商 业 秘 密 罪 侵 犯 商 业 秘 密 罪 《 反 不 正 当 竞 争 法 》 第 九 条 ， 以 不 正 当 手 段 获 取 他 人 商 业 秘 密 的 行 为 即 已 经 构 成 侵 犯 商 业 秘 密 。 而 后 续 如 果 进 一 步 利 用 ， 或 者 公 开 该 等 信 息 ， 则 构 成 对 他 人 商 业 秘 密 的 披 露 和 使 用 ， 同 样 构 成 对 权 利 人 的 商 业 秘 密 的 侵 犯 。
… … 因 此 ， 娄 鹤 建 议 开 展 爬 虫 业 务 的 公 司 及 业 务 人 员 ， 要 十 分 重 视 其 潜 在 的 法 律 风 险 ， 最 好 咨 询 网 络 安 全 律 师 的 意 见 ， 对 业 务 风 险 及 合 法 性 进 行 评 估 。 “ 故 意 故 意 ” “ 过 失 过 失 ” 傻 傻 分 不 清 傻 傻 分 不 清 前 段 时 间 ， 微 盟 删 库 事 件 引 起 轩 然 大 波 ， 嫌 疑 人 是 企 业 内 部 的 运 维 人 员 ， 涉 嫌 故 意 “ 删 库 ” 泄 愤 ， 这 类 情 况 属 于 少 数 案 例 ， 而 日 常 生 活 中 ， 技 术 人 员 往 往 是 因 为 各 种 因 素 而 导 致 的 “ 无 意 ” 犯 罪 。 娄 鹤 指 出 ， 对 于 技 术 类 的 “ 无 意 ” 犯 罪 是 十 分 常 见 的 。 从 人 的 主 观 判 断 上 来 说 ， 可 以 称 之 为 “ 无 意 ” ， 但 是 在 法 律 上 ， 是 分 为 “ 故 意 ” 和 “ 过 失 ” 两 种 情 况 。 有 些 技 术 人 员 因 为 不 懂 法 ， 没 有 意 识 到 违 法 而 犯 罪 的 ， 从 刑 法 上 依 然 可 以 被 认 定 为 是 故 意 犯 罪 ， 不 影 响 定 罪 。 对 于 过 失 类 犯 罪 ， 是 指 当 事 人 主 观 上 没 有 作 恶 或 犯 罪 的 目 的 ， 比 如 因 操 作 不 规 范 导 致 公 司 代 码 泄 露 而 造 成 经 济 损 失 的 ， 这 种 非 主 动 的 情 况 在 判 罚 上 相 比 故 意 犯 罪 会 轻 一 些 。 比 如 说 在 一 些 数 据 泄 露 案 件 中 ， 可 能 只 是 一 个 普 通 的 操 作 ， 把 代 码 放 在 某 个 公 共 平 台 上 ， 因 为 操 作 不 规 范 或 保 护 不 当 ， 被 黑 客 窃 取 了 ， 那 么 这 种 是 属 于 过 失 犯 罪 。 而 对 于 故 意 犯 罪 的 判 定 ， 娄 鹤 举 了 个 例 子 ， 比 如 经 常 会 听 到 一 些 P 2 P 金 融 公 司 陷 入 非 法 集 资 或 者 集 资 诈 骗 的 新 闻 ， 但 是 这 个 事 件 却 把 程 序 员 抓 进 去 了 。 从 程 序 员 的 角 度 来 说 ， 有 种 情 况 就 是 起 到 一 个 帮 忙 实 现 功 能 的 作 用 ， 而 对 于 平 台 所 参 与 的 犯 罪 活 动 一 概 不 知 ， 这 种 情 况 下 程 序 员 仍 然 会 被 判 为 故 意 犯 罪 。 因 为 从 整 体 上 的 功 能 实 现 来 说 ， 程 序 员 还 是 有 主 动 参 与 的 ， 法 律 上 只 是 主 犯 和 从 犯 的 区 别 。 但 是 归 根 到 底 ， 这 是 整 个 平 台 的 商 业 模 式 的 问 题 。
安 全 圈 的 安 全 圈 的 “ 软 件 软 件 ” 防 护 不 可 少 防 护 不 可 少 如 果 说 安 全 技 术 上 的 规 避 ， 是 为 硬 件 防 护 ， 那 么 法 律 安 全 意 识 就 是 “ 软 件 ” 防 护 。 2 0 2 0 年 的 R S A 大 会 中 ， “ 人 的 因 素 ” 被 定 为 了 大 会 主 题 ， 这 也 表 明 了 一 种 行 业 趋 势 ， 人 在 安 全 领 域 的 作 用 会 越 来 越 大 ， 越 来 越 关 键 ， 那 么 构 成 企 业 的 人 员 个 体 的 法 律 安 全 意 识 的 重 要 性 不 言 自 明 。 从 技 术 人 员 安 全 上 升 到 企 业 安 全 ， 企 业 员 工 个 体 如 果 没 有 这 种 法 律 的 安 全 意 识 ， 那 么 对 于 企 业 自 身 而 言 也 是 岌 岌 可 危 的 。 当 企 业 员 工 个 体 懂 得 如 何 去 规 避 法 律 风 险 时 ， 企 业 合 规 或 许 也 就 真 正 地 有 了 着 落 。 在 采 访 的 最 后 ， 娄 鹤 为 安 全 技 术 人 员 提 出 了 一 些 建 议 来 规 避 网 络 安 全 风 险 ： 1 、 呼 吁 整 个 安 全 技 术 行 业 、 都 要 增 强 法 律 风 险 意 识 。 2 、 多 参 加 安 全 / 法 律 培 训 ； 多 关 注 与 技 术 相 关 的 违 法 犯 罪 案 件 ， 这 些 案 件 往 往 具 有 代 表 性 ， 也 是 执 法 部 门 在 阶 段 性 整 治 、 打 击 行 动 的 风 向 标 。 3 、 提 高 对 高 风 险 的 技 术 、 场 景 的 辨 识 能 力 ， 如 ： 爬 虫 、 虚 拟 货 币 、 个 人 数 据 、 金 融 业 务 、 漏 洞 挖 掘 。 4 、 多 咨 询 专 业 律 师 的 意 见 ， 不 要 凭 感 觉 去 做 判 断 ， 很 多 问 题 都 出 在   “ 我 以 为 ” ， 但 是 法 律 并 不 是 你 以 为 的 那 样 。 当 然 ， 简 短 的 几 行 建 议 并 不 是 行 走 安 全 圈 的 护 身 符 ， 真 正 需 要 安 全 技 术 人 员 去 做 到 的 是 对 于 安 全 法 律 的 了 然 于 心 ， 当 技 术 和 法 律 的 协 同 支 撑 ， 才 能 在 未 来 走 得 更 远 。 希 望 安 全 技 术 人 员 能 够 保 护 好 自 己 ， 享 受 技 术 的 快 乐 、 发 挥 技 术 的 能 量 ， 共 同 造 福 社 会 ， 建 设 一 个 更 安 全 、 更 高 效 、 更 丰 富 多 彩 的 数 字 世 界 。 * 本 文 作 者 ： 本 文 作 者 ： S a n d r a 1 4 3 2 ， 转 载 请 注 明 来 自 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理