俄羅斯信息安全建設新動向

牛麗紅

摘 要：為應對信息空間領域新威脅、新挑戰，俄羅斯不斷加強信息安全頂層設計，確立信息安全建設目標、路徑;頒布法律法規，為信息安全提供法律保障;強化信息空間監管，規范信息空間行為;研發信息安全技術，防范信息安全風險;參與制定國際信息空間規則，推動信息空間安全雙邊、多邊合作;全面提升信息網絡偵察、攻擊與防御能力。深入研究俄羅斯信息安全建設舉措，對于我國構建網絡安全防御體系、建設網絡強國，具有一定的借鑒意義。

關鍵詞：俄羅斯;信息安全;建設

作為世界大國和軍事強國，俄羅斯高度重視信息安全建設，采取一系列措施保障國家信息安全。深入研究俄羅斯的信息安全建設經驗，對于我國應對網絡空間威脅、實現網絡強國戰略目標，具有一定的借鑒意義。

一、注重頂層設計，確立信息安全建設目標、路徑

俄羅斯高度重視信息安全，先后發布《俄羅斯聯邦武裝力量全球信息空間活動構想》《2020年前俄羅斯聯邦國際信息安全領域國家政策框架》《探測、預警和消除針對俄聯邦信息資源網絡攻擊體系構想》《俄聯邦信息安全學說》《〈俄聯邦“數字經濟”國家綱要〉在信息安全領域的實施計劃》等一系列文件，指導國內信息安全建設。

上述文件明確了當前及未來一段時間俄羅斯信息安全領域面臨的威脅與挑戰，預防、遏制和解決這些威脅與挑戰的原則、方法、手段等，為俄羅斯信息安全建設確立了目標、指引了方向，是俄信息安全建設的行動指南。

二、完善法律法規，為俄信息安全建設提供法律保障

1995年俄政府出臺了《信息、信息化和信息保護法》。2006年為促進信息技術在各領域的應用、保障信息安全，俄國家杜馬在該法基礎上進行修訂、出臺了作為基本法的《信息、信息技術和信息保護法》。此后，俄政府又因應信息領域新變化對該法進行多次修正和補充。在刑法立法與修訂方面，2017年俄羅斯對現行《俄聯邦刑法典》進行修改完善，增加了“破壞計算機信息和系統”犯罪條目，規定了“非法訪問計算機信息，制造、使用和傳播對計算機有害的信息，破壞計算機、計算機系統和計算機網絡犯罪行為”的構成要件。

俄羅斯高度重視關鍵信息基礎設施安全，2017年頒布《俄聯邦關鍵信息基礎設施安全法》。該法確立了關鍵信息基礎設施安全保障的基本原則，俄聯邦國家機關在這一領域的職權，關鍵信息基礎設施所有者、電信運營商、信息系統運營商的權利和職責[1]。2018年2月，俄政府通過決議《關于確認俄聯邦關鍵信息基礎設施客體等級劃分的規定以及俄聯邦關鍵信息基礎設施客體重要性標準參數列表》。

除上述法律法規外，俄羅斯在信息空間領域的法律法規還包括《俄聯邦個人信息法》《俄聯邦網絡審查法》《俄聯邦大眾傳媒法》《關于保護兒童免受對其健康和發展有害的信息干擾法》《政府信息公開法》《知名博主管理法案》《禁止極端主義網站法案》《網絡黑名單法》《俄羅斯互聯網穩定運行法》《產品和服務認證法》等等。這些法律、法規覆蓋俄信息安全、互聯網基礎設施與基礎資源、互聯網服務、電子政務、個人信息保護等諸多領域，為俄羅斯保障本國信息安全提供了法律依據。

三、強化信息空間監管，規范信息空間行為

1.發展網絡監控系統。俄聯邦安全局通過升級“索爾姆”網絡監控系統，對國內固定電話、手機、無線電和互聯網通信實施嚴密監控;俄聯邦對外情報總局秘密招標，研制“辯論會”“監視器-3”“風暴”等軟件系統，強化對社交媒體信息監管;俄軍則通過“蛛網”綜合信息系統實時監控國家關鍵信息基礎設施防護狀態。

2.加大信息安全審查力度，依法懲戒信息犯罪。對信息空間違法行為采取警告、刪除網頁、關停網站、罰款等方式進行制裁，嚴重者予以拘禁。其中創建惡意軟件，對關鍵信息基礎設施造成嚴重損害者，最高判處10年監禁。俄聯邦安全局局長稱，2018年俄羅斯共關停超6.4萬非法信息網站。其中，知名社交網站“領英”、即時通信軟件Telegram因違反俄《個人數據保護法》相關條款、拒絕向俄聯邦安全局提供用戶消息解密密鑰，在俄羅斯被查封[2][3]。

四、研發信息安全技術，防范信息安全風險

1.重視新興前沿信息安全技術研發。為保障《2017-2030年俄聯邦信息社會發展戰略》《俄聯邦“數字經濟”國家綱要》順利實施，俄羅斯出臺《〈俄聯邦“數字經濟”國家綱要〉在信息安全領域的實施計劃》，計劃7年間投入340億盧布用于信息安全建設，確保信息和電信基礎設施安全、統一和穩定。《實施計劃》指出，俄將大力發展新興前沿技術，重點突破基于量子通信、量子計算、云計算、人工智能與大數據的信息安全技術。2017年5月，俄羅斯成功測試世界上首個量子區塊鏈系統，該系統將量子加密技術引入區塊鏈系統，極大地提升了網絡通信安全，并有望顛覆未來戰場通信體系[4]。

2.實施信息技術產品和設備國產化，防范信息安全風險。為擺脫信息安全領域核心技術、設備受制于人的被動局面，俄羅斯不斷加大信息技術研發力度和信息產業發展速度、實施信息技術產品和設備國產化，以防范化解信息安全風險。近年來俄羅斯成功開發了以“厄爾布魯士”“貝加爾湖”“Linux”為代表的國產處理器和操作系統。俄軍方和政府部門采購的手機、計算機、打印機、復印機等正逐步拋棄微軟、英特爾、谷歌、蘋果公司產品，轉而使用本國設備。2018年俄國防部辦公計算機全面啟用AstraLinux系統。根據《〈俄聯邦“數字經濟”國家綱要〉在信息安全領域的實施計劃》，2024年俄政府部門、國有機構使用進口計算機、網絡通信設備和軟件產品比例將降至10%，使用境外路由器互聯網流量所占份額降至10%，使用安全交互協議進行信息交互的政府機構、科研院所和國有機構比例提升至90%[5]。

五、參與制定國際信息空間規則，推動信息安全雙邊、多邊合作

俄羅斯呼吁世界各國反對網絡空間軍備競賽，禁止發展、擴散和使用網絡武器，打擊網絡恐怖主義和網絡犯罪，同時積極推動各國職能部門圍繞信息通信技術運用和信息安全問題展開務實合作。在雙邊領域，俄羅斯與中國簽署《關于保障國際信息安全領域合作協定》，兩國元首共同發表《中俄協作推進信息網絡空間發展聯合聲明》，與哈薩克斯坦、白俄羅斯等國簽署保障信息安全協議，與巴西、印度等國開展雙邊合作，共同研究信息安全技術、應對網絡攻擊。在多邊和區域、國際合作領域，俄積極推動《上海合作組織成員國保障國際信息安全政府間協定》的深化和落實，牽頭建立“獨聯體集體安全條約組織信息安全技術中心”、推動成立“聯合國信息與電信領域政府專家組”。

關于國際網絡空間治理，俄羅斯支持聯合國在建立互聯網國際治理機制方面發揮重要作用，主張在聯合國框架下達成由其倡議的信息安全國際公約。

六、備戰信息戰，全面提升網絡偵察、攻擊和防御能力

1.建設信息空間作戰力量。俄軍認為，網絡時代軍事行動的中心已從傳統的陸地和海洋轉移到空天和信息領域，尤其是信息空間領域。發展信息空間作戰力量和資源，捍衛俄羅斯聯邦信息空間的安全，已成為俄聯邦武裝力量建設的一項重要使命。目前，俄軍已完成總參—軍區—部隊各層級信息戰力量的組建工作。其遂行的主要任務包括：保護俄聯邦軍事和民用基礎設施（指揮和通信系統，計算機網絡等）免遭網絡攻擊和網絡竊密;保護俄聯邦軍人和平民免遭信息—心理戰影響;對敵人的軍事和民用關鍵基礎設施實施網絡攻擊、網絡竊密及實施信息—心理戰。

2.研發網絡戰武器裝備與技術。俄網絡攻擊武器主要包括硬摧毀武器和軟殺傷武器，其中軟殺傷武器的研發重點是各類計算機病毒、可發動分布式拒絕服務的僵尸網絡、各種惡意軟件、無線數據通信干擾器、電磁偵測與密碼破譯機等。網絡防御武器則是各種威脅預警、入侵防御、安全響應裝備。俄軍重點研發網絡防火墻技術、防病毒技術、數據加密技術、信息隱藏技術、訪問控制技術，并在多個方面有了一定突破[6]。

（三）注重網絡空間作戰演習訓練與實戰運用

在近年來舉行的大規模軍事演習中，俄羅斯多次把網絡空間作戰作為演練重要科目，重點檢驗信息偵察與反偵察、網絡對抗與反對抗、利用自動化網絡指揮系統實施作戰指揮等科目。在演習過程中突出實戰性和對抗性，以此檢驗、提高部隊網絡空間作戰能力。值得注意的是，為了應對美西方網絡攻擊，俄羅斯分別于2014年和2019年兩次舉行網絡安全演練，演習“切斷”internet連接，確保國家網絡安全。俄軍高度重視網絡空間作戰的戰術運用。通過對信息戰技戰術的深入研究以及實兵演練和戰場運用，俄羅斯已具有成熟技術和戰法，能夠形成對未來戰爭的信息控制和主導能力。

七、結語

隨著信息及網絡技術在軍事領域的應用和多維戰場空間的拓展，信息網絡空間已經成為世界大國維護國家安全的戰略新疆域。俄羅斯高度重視信息安全，采取一系列措施保障信息空間安全。深入研究俄羅斯信息安全建設舉措，對于我國構建網絡安全防御體系、建設網絡強國，具有重要的借鑒意義。

參考文獻：

[1]Президент Российской Федерации. О безопасности критической информационной инфраструктуры? Российск-ой Федерации[EB/OL]. （2017-07-27）[2019-09-12]. http：//base.gara nt.ru/71730198.

[2]環球網.俄羅斯封殺全球最大職業社交網站“領英”[EB/OL].（2017-03-19）[2019-03-25]. https：//world. huanqiu. com/article/9CaKrnJYHTz.

[3]IT之家. 由于不向官方提供密鑰，俄羅斯封殺Telegram[EB/OL].（2018-04-14）[2019-10-25]. https：//www. it home. com/html/it/355309.htm.

[4]中國電子科技集團公司發展戰略研究中心. 信息系統領域科技發展報告[R]. 量子秘鑰分布技術取得多項重大研究進展. 北京：國防工業出版社， 2017： 227.

[5]Правительство Российской Федерации. План меропри-ятий по направлению “Информационная безопасность” программы “Цифровая экономика Российской Федер-ации”[EB/OL] . （2017-12-18） [2018-11-20].http：//static.Government.ru/media/fifiles/AEO92iUpNPX7Aaonq34q6BxpAHCY2umQ.Pdf.

[6]馬林立. 外軍網電空間戰——現狀與發展[M]. 北京： 國防工業出版社， 2012.