2019年4月22日，俄罗斯联邦委员会批准《<俄罗斯联邦通信法>及<俄罗斯联邦关于信息、信息技术和信息保护法>修正案》（在确保俄罗斯联邦境内互联网的安全和可持续运行方面） [1]。该修正案允许俄罗斯创建自主互联网，旨在确保俄罗斯互联网在受到境外威胁，如与根服务器断开连接时仍能够稳定运行，因此该修正案又被称为《稳定俄网法案》（Stable Runet Act）或《主权互联网法》（Sovereignty Internet Law）[2]。该法案拟于2019年11月1日生效，其中有关国家域名系统的内容则推迟至2021年1月1日生效实施。目前，该法案尚有待普京总统签署。
一、法案出台背景
网络中断或网络渗透是互联网领域重要的现实威胁。近年来，叙利亚冲突、克里米亚问题、“通俄门”等问题使俄罗斯与美西方关系极度恶化。美国通过秘密获取俄罗斯政治、经济、军事等多方情报，对俄罗斯实施全面监视，同时极力限制和打压俄罗斯信息技术产业发展。
早在2017 年7 月，俄罗斯联邦政府批准第1632号文件《俄罗斯联邦数字经济规划》，首次提出要通过立法手段提升网络关键基础设施的自主可控水平，做好在网络空间被西方国家孤立和制裁的应对措施。[3] 2018年9月，美国国防部出台《国家网络安全战略》指责俄罗斯等国利用网络损害其民主和经济，并表示将对此做出强有力回应。[4]
面对被西方国家孤立并强化制裁的国际形势，2018年12月，俄罗斯联邦委员会宪政立法与国家建设委员会主席克里夏斯（Andrei Klishas）代表提出该法案，力图在立法层面确保俄网及关键性基础设施的法律地位。法案相关文件指出，其目的在于对抗 "美国国家网络安全战略的侵略特性"[5]。
二、法案主要内容
法案规定了一系列可确保俄罗斯互联网安全和自主、可持续运行的举措。
第一，俄罗斯须建立可接收域名信息的全国系统和自主地址解析系统，以在紧急时刻取代现有域名服务系统。与本国重大利益相关的网络全部应使用这一系统。俄联邦电信、信息技术和大众传媒监督局将负责确定这一域名系统的设计要求、建设流程和使用规则。同时，法案强调政府、电信运营商和技术网络所有者定期演习的必要性，以识别威胁并制定应对措施。
第二，规范互联网流量管理。法案规定，俄罗斯互联网服务提供商有义务向监管部门展示，如何将网络数据流引导至受俄政府控制的路由节点，使国内网络数据传输不经过境外服务器，最大程度减少俄罗斯用户数据向国外传输。电信运营商有义务确保在发生威胁时集中管理流量的可能性，如应当在确定传输流量来源的通信网络上安装技术设备。
第三，俄联邦电信、信息技术和大众传媒监督局（Roskomnadzor）负责维持俄网的稳定性。一旦认定俄网受到威胁，监督局可主动切断与外部互联网连接，并集中控制大众使用的沟通网络；监督局有权决定是否构成威胁以及采取何种消除措施。此外，俄联邦电信、信息技术和大众传媒监督局将下设公共通信网络监测和管理中心。该中心将对国内通信运营商的通话信息、国家数据传输系统的信息传递内容进行分析，以确保俄罗斯互联网的安全。
三、法案主要影响
互联网关系一国政治、金融、军事等多个攸关领域，面对日益紧张的国际关系，俄罗斯近年频繁立法规制互联网安全问题。2014年，俄罗斯立法要求外国网站将当地用户数据至少存储于俄罗斯境内六个月。[6]俄罗斯《极端主义法》规定在社交网站点赞和转发不当内容将遭受处罚。2017年，俄罗斯立法规制互联网上有关仇恨言论的内容。
《主权互联网法》同样是俄罗斯互联网安全领域的重要立法，俄罗斯可通过打造域名系统、自主地址解析系统、可信路由节点等措施，实现俄罗斯互联网和本国数据的自主可控，减少对境外网络的依赖。该立法不仅引起全球网络安全领域的高度关注，其国内的法案审议过程也颇具争议，被指有损网络自由。有业内人士称，无论如何执行这项法规，它都可能会进一步助长所谓的“互联网巴尔干化”，即全球网络空间将进入一个“被主权壁垒分割”的“碎片化”时代。[7]
同时，打造自主互联网耗费巨大，且网络运营商和互联网服务提供者的运营成本也将显著增加，这也是该法案引发国内争议的重要原因。据专家估计，搭建完备的自主互联网系统将至少耗资300亿卢布（约合4.63亿美元）。此外，自主互联网项目的实际效用和可行性亦饱受质疑。有专家指出，法案的实施会造成俄罗斯的互联网基础设施更加中心化，反而会增加网络风险。监管局也将面临诸多意想不到的技术难题。[8]可见，法案的批准尽管体现了俄罗斯长远的战略思考，但实际运行仍有待实践检验。
作者简介：程莹，中国信息通信研究院互联网法律研究中心研究员。
[1] See http://sozd.duma.gov.ru/bill/608767-7，last visited on 26th April, 2019.
[2] See http://tass.com/society/1055048,last visited on 26th April, 2019.; https://www.themoscowtimes.com/2019/04/21/russias-sovereign-internet-law-will-destroy-innovation-a65317,last visited on 26th April, 2019.
[3] 穆琳, 李维杰：《俄罗斯应对国家断网威胁的启示》，载《中国信息安全》2017年第11期。
[4] 参见 http://www.sohu.com/a/255185490_635792，最后访问时间：2019年4月26日
[5] See http://sozd.duma.gov.ru/bill/608767-7，last visited on 26th April, 2019.
[6] 参见何波：《俄罗斯跨境数据流动立法规则与执法实践》，载《大数据》2016年第6期。
[7] 参见https://new.qq.com/omn/20190419/20190419A000IV00，最后访问时间：2019年4月26日。
[8] 参见http://www.100estore.com/zxzx/20635.htm，最后访问时间：2019年4月26日。
声明：本文来自CAICT互联网法律研究中心，版权归作者所有。文章内容仅代表作者独立观点，不代表安全内参立场，转载目的在于传递更多信息。如有侵权，请联系 anquanneican@163.com。
