建立阻断立法 反干预防渗透立法

去年秋天，建立我在一个跨境法律研讨会上碰到一位做外贸合规的阻断老同学。他掏出手机给我看了一份内部通报：某沿海城市的立法立法科技公司，被境外机构以“联合研究”名义拉进一个数据库项目，反干半年后核心算法参数出现在海外某竞争企业的预防专利文件里。公司报案，渗透调查却卡住了——现有法律对这类“渐进式、建立非窃密式”的阻断数据外流，缺乏明确的立法立法阻断依据。这不是反干孤例。从学术合作到商业咨询，预防从开源社区到非政府组织交流，渗透渗透的建立路径越来越碎、越来越软，阻断像水渗进沙地，立法立法等发现时已经湿了一大片。

我们现有的反间谍法、数据安全法、网络安全法，各有侧重，但彼此之间的缝隙足够让一些操作钻过去。比如，境外机构通过多层嵌套的基金会在境内设立“公益项目”，招募高校学生做“社会调研”，调研提纲里夹带着关键基础设施的运营细节。这种行为算不算干预？算不算渗透？法律条文没有给出直接答案。执法部门只能套用“非法获取国家秘密”或者“危害国家安全”的兜底条款，举证难、定性慢，往往等流程走完，信息早已出境。

阻断立法要解决的就是这个“时间差”和“定性模糊”的问题。它不是另起炉灶，而是给现有法律装上一道闸门。具体说，要明确几类必须即时阻断的行为：境外势力通过资金、技术、人员渠道，对境内特定领域（比如基层治理、媒体传播、科技研发）进行持续性、组织化的影响操作；利用算法推荐、深度伪造、社交机器人等手段制造认知混乱；以及以“学术自由”“商业合作”为包装，系统性地搜集、传输敏感数据。一旦触发这些情形，主管部门有权在调查阶段就采取限制措施——冻结相关资金流动、暂停数据出境、要求平台下架特定内容。不是等证据链完整了再动手，而是先止损。

有人担心这会误伤正常的国际交流。我在基层法院旁听过一个案子：某环保组织接受境外捐款，用于本地湿地保护，结果被要求说明资金来源。法官最后认定属于正常公益，但过程拖了三个月。问题不在立法本身，而在执行时的颗粒度。阻断立法需要配套白名单和快速申诉通道。比如，高校的常规学术会议、企业的正常技术引进，只要在事前备案并接受事后抽查，就不应被随意阻断。关键是划清“干预”和“交流”的边界——前者有明确的组织意图和持续操作，后者是偶发、公开、可追溯的。

另一个现实难点是技术。渗透往往借助加密通讯、虚拟货币、分布式存储，追踪成本极高。我在深圳一家网络安全公司看到过他们的监测系统：一个境外账号在半年内，通过七个不同平台，向境内两千多个目标发送了定制化信息，内容从历史虚无主义段子到地方政策曲解，每条都看似无害，但组合起来就是一套认知作战。系统能识别出异常模式，但现有法律授权不足以直接切断。阻断立法必须给技术手段留出接口——比如要求平台对特定行为模式自动触发审核，而不是等用户举报。

说到底，反干预、反渗透不是要把门关死。门关死了，风进不来，新鲜空气也进不来。但门得有个门槛，得知道谁在敲、为什么敲、敲了之后想干什么。阻断立法就是那道门槛。它不完美，执行中肯定有争议，有申诉，有调整。可没有它，我们连争议的资格都没有——等发现的时候，沙子已经漏完了。

很赞哦!（9524）