新国家安全法中涉及信息安全的规定

全国人大常委会于2015年7月1日正式公布了新的《中华人民共和国国家安全法》（以下简称“《国家安全法》”），并于当日实施。上一部国家安全法制定于1993年，其规定主要局限于反间谍工作。

2014年4月，为应对新时期的各种挑战，习近平总书记第一次提出了“总体国家安全观”的概念。此后，全国人大常委会加快了一系列与国家安全相关法律的立法工作，包括《国家安全法》、《反恐怖主义法》（仍在审议中，有待公布进一步消息）、《境外非政府组织管理法》（仍在审议中，有待公布进一步消息）和《反间谍法》（2014年11月1日公布，代替了原来的国家安全法）。

与原来的国家安全法不同，新的《国家安全法》不再局限于反间谍工作。新的《国家安全法》是一部国家安全领域的综合性法律，旨在界定并保护国家安全。《国家安全法》包括7章84条，规定了保卫国家安全的任务与职责，国家安全制度，以及公民的权利和义务。《国家安全法》将国家安全定义为“国家政权、主权、统一和领土完整、人民福祉、经济社会可持续发展和国家其他重大利益相对处于没有危险和不受内外威胁的状态，以及保障持续安全状态的能力。”（第2条）《国家安全法》涵盖了各个领域的国家安全，包括政治安全、领土安全、军事安全、经济安全、文化安全、社会安全、技术安全、信息安全、生态安全、资源安全和核安全。

与企业，特别是高科技企业和电信企业，在华运营最相关的规定是《国家安全法》中关于技术和信息安全的规定。《国家安全法》规定“国家建设网络与信息安全保障体系，提升网络与信息安全保护能力，加强网络和信息技术的创新研究和开发应用，实现网络和信息核心技术、关键基础设施和重要领域信息系统及数据的安全可控；加强网络管理，防范、制止和依法惩治网络攻击、网络入侵、网络窃密、散布违法有害信息等网络违法犯罪行为，维护国家网络空间主权、安全和发展利益。”（第25条）此外，国家建立国家安全审查和监督的制度和机制，对可能影响国家安全的关键技术、信息网络技术产品和服务进行国家安全审查。（第59条）

《国家安全法》对公民和组织保护国家安全设定了广泛的义务，例如，遵守宪法、法律规定关于国家安全的有关规定，及时报告危害国家安全的活动等。

可以预见的是《国家安全法》将为制定涉及国家安全各领域进一步具体实施规范和要求提供法律基础。我们将进一步追踪这一领域立法的动态和实践的发展。