淺談基于計算機網(wǎng)絡(luò)攻擊的國際法問題

關(guān)鍵詞 計算機 網(wǎng)絡(luò)攻擊 國際法

作者簡介：楊小桐，北京外國語大學(xué)法學(xué)院博士研究生，研究方向：國際法律與區(qū)域治理。

中圖分類號：D99 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 文獻標識碼：A ? ? ? ? ? ?? ? ? ? ? ?DOI：10.19387/j.cnki.1009-0592.2020.02.124

網(wǎng)絡(luò)攻擊又稱信息戰(zhàn)、網(wǎng)絡(luò)戰(zhàn)。在科索沃與海灣戰(zhàn)爭中嶄露頭角，成為本世紀以來的新式作戰(zhàn)樣式。德國空軍少將杰倫斯特在新聞發(fā)布會中指出一旦法律與政治問題得到破解，網(wǎng)絡(luò)攻擊戰(zhàn)將與攻擊直升機、巡航導(dǎo)彈及炸彈一樣，變成所有作戰(zhàn)部隊的常規(guī)武器。德國國防部為此構(gòu)建了相應(yīng)的法律基礎(chǔ)，以此讓網(wǎng)絡(luò)攻擊成為德國核心作戰(zhàn)工具。美國則建立了國家信息委員會，以此指導(dǎo)網(wǎng)絡(luò)攻擊的準備與建設(shè)，并將信息攻擊作為戰(zhàn)略性毀滅武器，為網(wǎng)絡(luò)攻擊戰(zhàn)的法律研究與作戰(zhàn)理論確定基調(diào)。在新時代背景下，我軍正式發(fā)動了以數(shù)字化為主導(dǎo)的軍事改革，在網(wǎng)絡(luò)攻擊戰(zhàn)層面做了諸多的實踐探索與理論研究。然而根據(jù)西方理論研究與實戰(zhàn)化理論，開展網(wǎng)絡(luò)攻擊戰(zhàn)與研究國際法擁有密不可分的聯(lián)系，誰能取得國際法優(yōu)勢，誰便能取得網(wǎng)絡(luò)攻擊的制衡權(quán)。進而獲取戰(zhàn)場上的“道義支持”與“人和優(yōu)勢”。

一、網(wǎng)絡(luò)攻擊在國際法體系中缺位

網(wǎng)絡(luò)攻擊戰(zhàn)作為網(wǎng)絡(luò)作戰(zhàn)的主要形式，與信息戰(zhàn)、中心戰(zhàn)及電子戰(zhàn)等概念通常被同時使用，容易發(fā)生混淆與誤解，即便在涉及網(wǎng)絡(luò)攻擊戰(zhàn)的概念時，也存在多種歧義。然而在當前的國際法領(lǐng)域中幾乎沒有任何關(guān)于網(wǎng)絡(luò)攻擊戰(zhàn)的定義。因此可以說，正是由于缺乏對網(wǎng)絡(luò)作戰(zhàn)的定義，才導(dǎo)致世界各國對網(wǎng)絡(luò)攻擊戰(zhàn)略的合法性與有效性的爭議。結(jié)合數(shù)字技術(shù)的發(fā)展趨勢與現(xiàn)狀，美國學(xué)者率先界定了網(wǎng)絡(luò)攻擊的概念，而為與計算機戰(zhàn)相區(qū)別，美國學(xué)者以“信息攻擊戰(zhàn)”指國際間基于通訊與信息的沖突，其研究目的是改變或破壞特定群體對周圍世界的認知情況，也有部分專家指出，網(wǎng)絡(luò)作戰(zhàn)是出于國際層面與社會層面的，網(wǎng)絡(luò)攻擊者通過網(wǎng)絡(luò)規(guī)則、技術(shù)、策略及組織結(jié)構(gòu)而展開的作戰(zhàn)活動。因此，為規(guī)范網(wǎng)絡(luò)攻擊戰(zhàn)的概念，美國國防部在戰(zhàn)爭法中將網(wǎng)絡(luò)攻擊戰(zhàn)定義為對計算機系統(tǒng)而言的保護舉措，用來開發(fā)、阻塞、擾亂、分解、欺騙、攻擊以及維護信息及設(shè)備的作戰(zhàn)樣式。總體來講，網(wǎng)絡(luò)攻擊戰(zhàn)包括網(wǎng)絡(luò)防御、網(wǎng)絡(luò)攻擊及網(wǎng)絡(luò)開發(fā)等。是與行動安全、軍事欺詐、心理戰(zhàn)及電子戰(zhàn)共同構(gòu)成網(wǎng)絡(luò)信息戰(zhàn)的核心力量。中國學(xué)者及專家在網(wǎng)絡(luò)攻擊戰(zhàn)研究過程中，對網(wǎng)絡(luò)攻擊的內(nèi)涵與概念進行了全新的定義，即通過網(wǎng)絡(luò)系統(tǒng)或系統(tǒng)網(wǎng)絡(luò)進行的虛擬對抗活動，是使用“用戶設(shè)施或網(wǎng)絡(luò)設(shè)施”，通過常見且廣泛的形式開展的沖突行為。而部分專家及學(xué)者將其界定為信息網(wǎng)絡(luò)作戰(zhàn)，是為破壞、削弱敵方信息系統(tǒng)效能，確保己方信息系統(tǒng)的有效發(fā)揮而采用的手段與措施。具體包括對敵方網(wǎng)絡(luò)、系統(tǒng)、設(shè)備搜集情報或進行攻擊，或摧毀、破壞、擾亂其作戰(zhàn)效能，減少或避免己方網(wǎng)絡(luò)、系統(tǒng)、設(shè)備受到攻擊與擾亂的綜合性信息活動。而有的專家則將網(wǎng)絡(luò)攻擊界定為計算機戰(zhàn)，指出構(gòu)建在數(shù)字網(wǎng)絡(luò)平臺上的網(wǎng)絡(luò)攻擊戰(zhàn)的核心是通過黑客、病毒等舉措對敵方網(wǎng)絡(luò)及計算機系統(tǒng)進行摧毀、破壞、干擾及控制，以此破壞、影響“將網(wǎng)絡(luò)信息作為根本”的軍事系統(tǒng)的作戰(zhàn)活動。而本文認為，在理解與界定網(wǎng)絡(luò)攻擊戰(zhàn)的同時，不能將作戰(zhàn)領(lǐng)域確定太小，不然將在與時俱進的網(wǎng)絡(luò)技術(shù)面前限制自己的手腳。更不能將其內(nèi)涵延伸過大，以免與心理戰(zhàn)、電子戰(zhàn)等定義混淆。因此本文認為網(wǎng)絡(luò)攻擊戰(zhàn)較為準確，既包含網(wǎng)絡(luò)信息的客觀特性，又擁有網(wǎng)絡(luò)攻擊的戰(zhàn)略屬性。其根本特點是，作戰(zhàn)主體需要在網(wǎng)絡(luò)信息空間進行防御、攻擊及影響，即在保護己方系統(tǒng)穩(wěn)定與安全的同時，實現(xiàn)對敵方系統(tǒng)的攻擊或擾亂。

因此，在正式開展網(wǎng)絡(luò)攻擊戰(zhàn)的過程中，應(yīng)首先明確網(wǎng)絡(luò)攻擊戰(zhàn)作戰(zhàn)用語，以此為我軍推動并深化網(wǎng)絡(luò)攻擊戰(zhàn)，搭建有利的國際法基礎(chǔ)。

二、防御性網(wǎng)絡(luò)攻擊的國際法問題

（一）攻擊者責(zé)任

明確網(wǎng)絡(luò)攻擊主體是國際法責(zé)任認定的難題，尤其是攻擊者在諸多節(jié)點采用隱藏信息來源的設(shè)備，亦或者通過制造虛假數(shù)據(jù)的設(shè)備。基于網(wǎng)絡(luò)信息系統(tǒng)可能在未授權(quán)狀下被使用，或者用戶因未授權(quán)目的而進行使用，因此通過鎖定發(fā)起網(wǎng)絡(luò)攻擊的智能設(shè)備將難以完全破解責(zé)任認定的問題。而在通常的情況下，即便遭受攻擊的主體在確定采用網(wǎng)絡(luò)反擊或軍事反擊時，依舊難以確定攻擊發(fā)起者真正的動機與用意。這種情況將使國際法的責(zé)任認定工作遭受困境，同時也使受害國的合法性與正當性問題無法解決。

（二）自衛(wèi)性問題

基于世界各國將網(wǎng)絡(luò)攻擊界定為“武力作戰(zhàn)”，而如何將國家法規(guī)定的自衛(wèi)權(quán)納入到網(wǎng)絡(luò)攻擊戰(zhàn)體系還不明確。因此交戰(zhàn)國采用談判的方式對網(wǎng)絡(luò)攻擊行為達成相關(guān)共識：即遭受由敵國政府發(fā)動的網(wǎng)絡(luò)襲擊的國家，可以采用軍事手段實現(xiàn)自衛(wèi)，并且這種自衛(wèi)反應(yīng)將受國際法保護。值得注意的是，在自衛(wèi)領(lǐng)域，國際法會根據(jù)事態(tài)發(fā)展及各國行為而日漸明確清晰。而根據(jù)當前的國際法實踐與理論，當網(wǎng)絡(luò)攻擊造成大量平民傷亡且受害國認為是武裝攻擊時，國際法將持有支持受害國主張的態(tài)度。因此受害國有權(quán)采用常規(guī)軍事手段或網(wǎng)絡(luò)攻擊的方式予以回應(yīng)。但信息攻擊影響不足，或不明確是由敵對國家政府或平民發(fā)起的網(wǎng)絡(luò)攻擊，受害國采用軍事手段進行自衛(wèi)回應(yīng)的，是否合法，則需要國際法進行相應(yīng)的規(guī)范。

（三）中立性原則

根據(jù)國際法理論，在中立區(qū)域，并且包括空域、水域及土地，所有敵對行為都是明文禁止的。而如果當網(wǎng)絡(luò)攻擊中所存在的軍事攻擊問題得到解決，網(wǎng)絡(luò)攻擊便能夠促成軍事攻擊的形成。因此根據(jù)國際法相關(guān)規(guī)定，中立國有權(quán)采用信息系統(tǒng)規(guī)避任何有利于交戰(zhàn)國作戰(zhàn)的信息。假如中立國不愿或無法采用網(wǎng)絡(luò)信息來組織本國信息被交戰(zhàn)雙方利用時，交戰(zhàn)國則有權(quán)采取有限自衛(wèi)的舉措對付中立國，以此規(guī)避敵國利用中立國的網(wǎng)絡(luò)信息系統(tǒng)進行武裝攻擊。

1906年的《陸戰(zhàn)法規(guī)》曾作出相關(guān)規(guī)定，即中立國有權(quán)限制或禁止交戰(zhàn)國通過屬于本國的無線設(shè)備、電報設(shè)備，但中立國將以上設(shè)備設(shè)施同時交給交戰(zhàn)國雙方時除外。因此國際法在明確中立性原則問題時，可采用類似于《陸戰(zhàn)法規(guī)》的相關(guān)規(guī)定，以此保障作戰(zhàn)主體的權(quán)利。

三、戰(zhàn)時網(wǎng)絡(luò)攻擊規(guī)則的法律困境

在戰(zhàn)時，網(wǎng)絡(luò)攻擊同樣受武裝法與戰(zhàn)爭法的約束，而其形式獨特的攻擊方式必將為戰(zhàn)爭規(guī)則帶來全新的影響。

（一）平民適用

國際法中的平民角色認定問題是國際法現(xiàn)階段難以解決的主要問題。根據(jù)當前國際法的規(guī)定，當平民擁有武器并積極參與作戰(zhàn)時，平民將喪失所有的保護權(quán)。因此，當平民應(yīng)用網(wǎng)絡(luò)信息系統(tǒng)參與作戰(zhàn)時，是否會失去平民身份？除此之外，網(wǎng)絡(luò)攻擊的發(fā)起者可能不是軍隊，或者只是相關(guān)國家政府部門的功能，在此情形下，網(wǎng)絡(luò)攻擊的發(fā)起人的角色定位便成為了問題。而在《導(dǎo)彈與空戰(zhàn)國際法手冊》中，是否“實際或直接參與行動”是鑒別交戰(zhàn)國能否襲擊平民的主要標準。如果平民通過網(wǎng)絡(luò)攻擊積極參與戰(zhàn)斗，并對交戰(zhàn)國軍事系統(tǒng)或設(shè)備造成影響的，則可能存在被攻擊的幾率。然而由于該《手冊》并未正式生效，所以此種認定只是一種態(tài)度和立場。基于國際法機制有可能不會形成系統(tǒng)統(tǒng)一的網(wǎng)絡(luò)攻擊法規(guī)體系，所以相關(guān)領(lǐng)域的問題依舊難以得到明確的解答。然而在軍事領(lǐng)域，當前的沖突規(guī)則依舊適應(yīng)。譬如軍隊必須全面考慮對敵對國系統(tǒng)實行攻擊時，有多少幾率會影響平民的安全與健康，是否完全符合國際法規(guī)定的人道原則。而無論攻擊形式是網(wǎng)絡(luò)攻擊還是傳統(tǒng)軍事攻擊，“比例原則”依舊適用。而關(guān)于國際法在軍事作戰(zhàn)中的主張將有可能影響到軍事決策者的決定。

（二）背信棄義

根據(jù)《日內(nèi)瓦公約》相關(guān)規(guī)定，國際社會已明文禁止使用欺詐方式傷害、處死俘虜或敵方的背信棄義原則，背信棄義原則主要指違背敵方信任而使敵方認為其擁有國際戰(zhàn)爭規(guī)則界定的保護行為。欺騙作為戰(zhàn)術(shù)手段，在使用敵人訊號或代碼等情形下，并不違法。然而濫用醫(yī)療信號或遇險信號則屬于國際法中所規(guī)定的“背信棄義”。然而在利用欺騙手段干擾制導(dǎo)導(dǎo)彈巡航系統(tǒng)，使其將軍事目標認為是醫(yī)療設(shè)施而規(guī)避攻擊的舉措是否也在“背信棄義”范疇內(nèi)？美國國防部在戰(zhàn)爭法規(guī)中持有肯定態(tài)度，然而在國際法針對網(wǎng)絡(luò)攻擊，沒有作出規(guī)范與確定之前，上述行為屬于網(wǎng)絡(luò)攻擊戰(zhàn)術(shù)還是背信棄義，我們應(yīng)在國際法作出明確規(guī)定前，不能過早地給出武斷結(jié)論，并在判斷的過程中，要積極參考世界各國的態(tài)度與意見，持審慎的意見。值得注意的是，當國際法不統(tǒng)一且國際社會對網(wǎng)絡(luò)攻擊莫衷一是時，國家的法律法規(guī)體系將有力地推動本國網(wǎng)絡(luò)攻擊的合法化運作。但當社會體系更依賴信息系統(tǒng)時，網(wǎng)絡(luò)攻擊與民用網(wǎng)絡(luò)間的聯(lián)系將極大地提升國內(nèi)法律對網(wǎng)絡(luò)攻擊的影響。所以完善軍事法規(guī)，形成網(wǎng)絡(luò)安全法能夠有助于本國對待并認識網(wǎng)絡(luò)攻擊。

四、結(jié)語

網(wǎng)絡(luò)攻擊是世界各國未來的軍事力量，是影響并主導(dǎo)交戰(zhàn)國主體利益的作戰(zhàn)樣式，然而如何有效取得網(wǎng)絡(luò)攻擊戰(zhàn)優(yōu)勢，必須明確國際法的相關(guān)問題，以此為我國應(yīng)對未來的網(wǎng)絡(luò)攻擊戰(zhàn)奠定基礎(chǔ)。

參考文獻：

[1]黃志雄.國際法視角下的“網(wǎng)絡(luò)戰(zhàn)”及中國的對策——以訴諸武力權(quán)為中心[J].現(xiàn)代法學(xué)，2015，37（5）：145-158.

[2]曹成程.網(wǎng)絡(luò)戰(zhàn)交戰(zhàn)規(guī)則初探——兼評《塔林網(wǎng)絡(luò)戰(zhàn)國際法手冊》[J].中國信息安全，2015（10）：32-35.

[3]董佳欣.淺談國際法視角下的“網(wǎng)絡(luò)戰(zhàn)”及我國的應(yīng)對策略[J].品牌（下半月），2015（12）：40+42.

[4]方澗，李婉婷.網(wǎng)絡(luò)戰(zhàn)視域下的“訴諸戰(zhàn)爭權(quán)”——以《聯(lián)合國憲章》第二條第四款、第五十一條為展開[J].河南工業(yè)大學(xué)學(xué)報（社會科學(xué)版），2018，14（5）：21-26.