据《2012年中国互联网违法犯罪问题年度报告》估算，中国5亿网民中就有超过2.57亿人在2011年7月至2012年7月间成为了网络违法犯罪的受害者，造成直接经济损失2890亿元。近半数的受害者让我们不禁追问:“中国的网络安全吗?谁正在为脆弱的网络安保买单?网络安全又该由谁负责?”

　　一、互联网用户是网络违法犯罪最主要的受害者

　　截至2012年6月底，国内网络购物用户规模达到2.10亿，团购用户规模为6181万，所涉商品交易额数以亿计。巨大的商业利益吸引了网络犯罪分子的关注，通过钓鱼网站、假药网站、网游交易欺诈、手机充值欺诈、假票网站(机票/火车票)以及假冒网上银行等办法，骗取用户支付。除财产利益损失以外，用户还面临更危险的个人信息泄露风险。

　　那么，仅仅是身份认证或其他个人信息的泄露是否可以认定为“经济损失”?根据最高人民法院、最高人民检察院《关于办理危害计算机信息系统安全刑事案件应用法律若干问题的解释》，“经济损失”包括危害计算机信息系统行为给用户直接造成的经济损失，以及用户为恢复数据、功能而支出的必要费用。因此，仅仅是信息的泄露不足以认定为经济损失。

　　信息被泄用户又是否可以向被黑网站请求赔偿?2012年12月28日通过的全国人民代表大会常务委员会《关于加强网络信息保护的决定》(下称《决定》)规定，网络服务提供者对公民个人电子信息必须严格保密，不得泄露、篡改、毁损，不得出售或者非法向他人提供。在发生或者可能发生信息泄露、毁损、丢失的情况时，应当立即采取补救措施。

　　《决定》赋予了网络服务提供者保护用户个人信息的义务，明晰了互联网企业权责，可惜没有赋予用户维权最重要的武器———赔偿请求权。当用户信息被泄时，只可以要求互联网企业尽快补救，无法要求其承担违约责任。就目前的实践来看，被黑网站将自己定位为受害方，没有向完全无辜的用户提供任何赔付的义务。

　　二、加强网络安全保护互联网企业和政府应多担责

　　预防日益猖獗的网络违法犯罪，不仅要加强法制宣传，更得政府、企业、公民切切实实地联手应对。

　　首先，政府网页是网页篡改的重灾区。据统计，2012年检测出的9万余个遭到篡改的网页中，仅政府网站就占到了15%。政府网站必须立即将公民个人信息的保密工作提上议事日程，采取高级别的网站安全保护，预防公民信息被窃的情况发生。此外，政府最重要的一项任务就是对互联网企业及联网单位加强监管，严格检查、实时监测相关单位对互联网上信息免受泄露、毁损、丢失是否采取了必要的技术措施或其他措施。对未采取措施或者安保级别不够的企业，应当及时警告、勒令整改、必要时甚至关闭网站、停止入网。相关国家工作人员因玩忽职守、疏于管理或者权力寻租放松监管，最终造成重大网络安全事件，影响广泛情节严重的，应以渎职罪追究刑责。

　　其次，互联网服务提供商应对当前岌岌可危的网络安全负首要责任。有观点认为中国的互联网企业缺乏制度的约束和公众的监督;行业内充斥着恶性竞争、不正当竞争;奉行丛林法则、弱肉强食、挟用户以令市场;片面追求利益最大化，不肯加大网络安保的投入;通过霸王协议把自己从网络安全事故中撇得干干净净，等等。互联网企业作为中国网络飞速发展的最大受益者，的确应当承担其相应的社会责任，我们高兴地看到，已经有小部分企业将用户至上作为自己的企业理念。

　　最后，网民也应加强个人网络安全意识，提升电脑安全水平。据调查，遭到恶意程序攻击的往往是互联网上的“高危人群”，也就是不顾安全软件风险提示，宁愿感染病毒也要冒险运行恶意程序的特定人群，主要包括游戏外挂玩家、色情视频浏览者、破解软件下载者和过度追求低价商品的网购用户。要做到健康上网、安全上网，规范网络行为，我国网民的安全素养还有待进一步提高。