6月1日，《中华人民共和国网络安全法》(以下简称《网络安全法》)正式实施五周年。作为我国网络安全领域的基础性法律，《网络安全法》是我国网络空间法治建设的重要里程碑。

法者，治之端也。

没有网络安全就没有国家安全，就没有经济社会稳定运行，广大人民群众利益也难以得到保障。《网络安全法》在保护个人信息、治理网络诈骗、保护关键信息基础设施等方面做出了明确规定，为公众普遍关注的一系列网络安全问题，勾画了基本的制度框架。

在《网络安全法》实施之后，我国相继颁布了《数据安全法》《个人信息保护法》《关键信息基础设施安全保护条例》等法律法规，出台《网络安全审查办法》《云计算服务安全评估办法》等政策。网络安全法律体系的不断完善，对维护国家安全、网络主权，保护公民权利，促进数据流动应用及经济发展都起到了重要作用。

然而，在五年的时间里，网络黑色产业链也在不断进化。在执法机关办案及相关研究发现，如今的“黑产”从业者呈现出明显的集团化、产业化趋势，具有很大的迷惑性，这些安全风险遍布关键基础设施、工业互联网、车联网、智慧城市等各大场景，众多行业用户也必须直面大数据安全、云安全、供应链安全等一系列非传统安全的挑战。

今年3月国家互联网应急中心监测发现，2月下旬以来，我国互联网持续遭受境外网络攻击，国家互联网应急中心已及时对攻击行为最大限度予以处置。

这也再次提醒我们，网络安全的重要性和紧迫性。

数据化时代，社会治理模式从单纯的政府监管向更加注重社会协同治理转变;网络生态安全的复杂性也决定了做好网络安全工作不是某个机构、某个部门的事，而需要自上而下、全民参与。

如何应对网络安全风险挑战，需防患于未然。

一方面，政府通过不断健全完善网络安全法律制度、加强网络安全领域宣传和执法力度与协作，构建切实有效的网络安全保障体系。另一方面，网络运营者应当制定网络安全事件应急预案，及时处置系统漏洞、计算机病毒、网络攻击、网络侵入等安全风险。安全软件企业要加大技术研发创新力度，加快网络安全解决方案与行业业务场景的融合覆盖，协助用户构建切实有效的网络安全保障体系。

网络空间不是法外之地，作为网民个人在享受网络空间带来便利的同时，需自觉规范网上活动行为，不破坏网络空间技术基础，不发布违法有害信息，不传播负面及谣言内容，主动遵守法律法规、道德层面的公序良俗，用理性的态度上网，养成守法的习惯，积极参与网络空间治理。

同时我们应该看到，网络攻防之间的博弈永远在进行，没有绝对的安全，只有不断地实战、完善和提升。清朗网络空间，我们任重道远。

(余凌云)