美歐俄網(wǎng)絡(luò)安全戰(zhàn)略與政策發(fā)展趨勢研究

◆耿貴寧 張格瑩 劉麗

美歐俄網(wǎng)絡(luò)安全戰(zhàn)略與政策發(fā)展趨勢研究

◆耿貴寧1，2張格瑩1劉麗1

（1.中關(guān)村移動互聯(lián)網(wǎng)產(chǎn)業(yè)聯(lián)盟 北京 100190；2.北京奇虎科技有限公司 北京 100088）

隨著冷戰(zhàn)的結(jié)束和網(wǎng)絡(luò)全球化的發(fā)展，全球都在重視國家網(wǎng)絡(luò)的安全問題，都有了自己的政策發(fā)展。前后出臺了很多與自己國家相關(guān)的策略、政策和法律，使得網(wǎng)絡(luò)安全的國家安全戰(zhàn)略地位顯著提升，成為國家戰(zhàn)略中不可分割的一部分。本文對美國、俄羅斯、歐盟、新西蘭和澳大利亞還有日韓印新幾個的國家網(wǎng)絡(luò)安全戰(zhàn)略與政策進行了研究分析，并闡述了對我國的影響。

網(wǎng)絡(luò)安全；戰(zhàn)略；政策

1 引言

隨著網(wǎng)絡(luò)技術(shù)的發(fā)展，互聯(lián)網(wǎng)的應(yīng)用越來越廣泛，給人們帶來便利的同時，也帶來了危險，近幾年網(wǎng)絡(luò)安全事件頻發(fā)，嚴(yán)重威脅到了人們的財產(chǎn)和生命安全。而近幾年，又上升到了國家層面，頻發(fā)的攻擊事件，關(guān)系國家和人們的利益，因此，在國家層面需要建立完善的網(wǎng)絡(luò)安全體系，制定完善的網(wǎng)絡(luò)與信息安全法律法規(guī)，維護國家網(wǎng)絡(luò)安全。下面就美國、歐盟、俄羅斯以及日韓印新幾個國家的網(wǎng)絡(luò)安全策略與政策進行簡要分析，借以提出對我們的建議。

2 各個國家出臺的政策

（1）美國作為全球網(wǎng)絡(luò)技術(shù)最發(fā)達(dá)、信息化程度最高的國家，美國對網(wǎng)絡(luò)空間安全所面臨的巨大挑戰(zhàn)有著清醒的認(rèn)識。從20世紀(jì)90年代后期，美國開始著手研究應(yīng)對策略，并逐步將這一問題上升到國家安全戰(zhàn)略的高度。近些年來先后出臺了《消費者隱私法案》、《國防部網(wǎng)絡(luò)戰(zhàn)略》、《國家網(wǎng)絡(luò)戰(zhàn)略》、《聯(lián)邦網(wǎng)絡(luò)空間安全研究和發(fā)展戰(zhàn)略技術(shù)》、《分層網(wǎng)絡(luò)威懾戰(zhàn)略》等一系列政策性文件，加快構(gòu)建網(wǎng)絡(luò)空間安全的戰(zhàn)略體系。通過對近二十年來美國出臺的關(guān)鍵網(wǎng)絡(luò)空間安全戰(zhàn)略與政策的分析可以看出，美國政府一直在強化網(wǎng)絡(luò)空間主導(dǎo)權(quán)。

圖1 近三年來美國網(wǎng)絡(luò)空間領(lǐng)域戰(zhàn)略文件體系

（2）俄羅斯在網(wǎng)絡(luò)安全方面的規(guī)劃起步較早，20世紀(jì)90年代就頒布了《俄聯(lián)邦信息、信息化和信息網(wǎng)絡(luò)保護法》等一系列法律法規(guī)，將其納入國家安全范疇。2000年頒布的《俄聯(lián)邦信息安全學(xué)說》正式將信息安全問題上升到國家戰(zhàn)略高度，2016年的最新版本中又進一步明確了俄羅斯在信息安全方面優(yōu)先發(fā)展的方向。加上其他陸續(xù)發(fā)布的《俄聯(lián)邦信息社會發(fā)展戰(zhàn)略》《2020年前俄聯(lián)邦國際信息安全領(lǐng)域國家政策框架》《俄聯(lián)邦國家安全戰(zhàn)略》等文件，共同構(gòu)成了信息安全建設(shè)的頂層設(shè)計。

（3）歐洲聯(lián)盟（簡稱歐盟）是世界范圍內(nèi)較早進行網(wǎng)絡(luò)安全立法的地區(qū)組織，也是網(wǎng)絡(luò)安全治理機制建立發(fā)展較完備的地區(qū)。歐盟委員會、歐洲議會和歐盟理事會、歐盟網(wǎng)絡(luò)與信息安全局通過頒布條例、指令、決定、決議、公約等法律文件和發(fā)布協(xié)議、議程、戰(zhàn)略、報告、框架、計劃、通訊、措施和指南等政策報告，不斷充實網(wǎng)絡(luò)安全框架。在加大網(wǎng)絡(luò)安全威脅打擊力度，實現(xiàn)保護公民合法權(quán)益、維護網(wǎng)絡(luò)安全等目標(biāo)的同時，為歐洲經(jīng)濟和社會發(fā)展創(chuàng)造了良好數(shù)字化環(huán)境。

（4）澳大利亞與新西蘭有很深的歷史淵源和文化淵源。這兩個國家都是講英文的國家，絕大多數(shù)國民都是英國人后裔，在大航海時代，英國曾長期將澳大利亞和新西蘭一塊管轄。兩個國家的文化完全一致，澳大利亞英語與新西蘭英語幾乎聽不出分別。但是兩個國家的網(wǎng)絡(luò)安全戰(zhàn)略與政策卻差別很多。2019年9月5日，澳大利亞政府于發(fā)布了《網(wǎng)絡(luò)安全戰(zhàn)略2020》。該戰(zhàn)略是繼澳大利亞《網(wǎng)絡(luò)安全戰(zhàn)略2016》4年規(guī)劃之后出臺的最新網(wǎng)絡(luò)安全戰(zhàn)略。2020年7月1日，澳國防部發(fā)布《2020年國防戰(zhàn)略更新》和《2020年部隊結(jié)構(gòu)規(guī)劃》兩份文件，概述了國防新戰(zhàn)略以及為實現(xiàn)這一目標(biāo)而進行的能力投資。

新西蘭在2019年6月11日出臺了《2019年國防能力計劃》。2020年2月，在內(nèi)閣批準(zhǔn)約五個月后，新西蘭發(fā)布了《打擊恐怖主義和暴力極端主義國家戰(zhàn)略》。 2020年3月31日，新西蘭政府通信安全局發(fā)布的新《西蘭信息安全手冊》。這些政策的出臺都向世界證明新西蘭一直在強大

（5）日本、韓國、新加坡和印度為我國周邊國家網(wǎng)絡(luò)發(fā)展和網(wǎng)絡(luò)安全治理比較有特色的國家，其中日本、韓國和新加坡網(wǎng)絡(luò)發(fā)展起步早、發(fā)展水平高，網(wǎng)絡(luò)安全治理開始時間早，法規(guī)組織體系完善，治理成效明顯；印度網(wǎng)絡(luò)發(fā)展時間較短，但發(fā)展速度較快，針對網(wǎng)絡(luò)安全的治理處于發(fā)展探索階段，但在治理過程中也取得部分成效。

3 各國家網(wǎng)絡(luò)安全戰(zhàn)略和政策特點

（1）美國強化網(wǎng)絡(luò)空間主導(dǎo)權(quán)。從克林頓政府將網(wǎng)絡(luò)安全逐步上升為國家安全戰(zhàn)略，小布什政府以反恐為核心將網(wǎng)絡(luò)空間發(fā)展戰(zhàn)略從“發(fā)展優(yōu)先”調(diào)整為“安全優(yōu)先”，到奧巴馬時期用軟實力塑造網(wǎng)絡(luò)空間規(guī)則，以硬實力謀求網(wǎng)絡(luò)空間霸權(quán)，再到特朗普政府在“美國優(yōu)先”原則和大國競爭話語影響下構(gòu)建網(wǎng)絡(luò)空間戰(zhàn)略。2020年雖然受到疫情和選取雙重影響，美國政府在網(wǎng)絡(luò)安全領(lǐng)域的投入力度并未減弱，并且呈現(xiàn)出三個戰(zhàn)略重點：一是“結(jié)盟”，美國一直在試圖擴大其話語體系影響范圍，聯(lián)合更多國家締造網(wǎng)絡(luò)安全同盟陣線；二是“聯(lián)合”，通過加強網(wǎng)絡(luò)空間指揮控制能力與武器裝備建設(shè)，不斷提升網(wǎng)絡(luò)空間作戰(zhàn)能力以及支撐全部作戰(zhàn)領(lǐng)域?qū)嵤┞?lián)合作戰(zhàn)的能力；三是“整合”，通過構(gòu)建一體化領(lǐng)導(dǎo)協(xié)調(diào)機制，力求打破網(wǎng)絡(luò)空間政策、技術(shù)和行動“碎片化”。通過這些手段，美國政府既順應(yīng)了網(wǎng)絡(luò)威脅與技術(shù)的發(fā)展演變，持續(xù)推進既有網(wǎng)絡(luò)戰(zhàn)略，明確防護重點，全面提升攻防能力，舉全國之力與戰(zhàn)略對手在網(wǎng)絡(luò)空間展開全方位競爭，以搶奪主動權(quán)。

（2）俄羅斯采取了出臺自主可控網(wǎng)絡(luò)空間安全機制、研發(fā)自主可控網(wǎng)絡(luò)空間安全法規(guī)、建立自主可控網(wǎng)絡(luò)空間安全機制、研發(fā)自主可控網(wǎng)絡(luò)空間安全技術(shù)、扶持本國自主可控信息技術(shù)產(chǎn)業(yè)，積極開展對他國的網(wǎng)絡(luò)安全審查等一系列措施，強勢推進俄羅斯自主可控信息系統(tǒng)建設(shè)，大力構(gòu)筑自主可控網(wǎng)絡(luò)空間安全體系。并將網(wǎng)絡(luò)安全納入信息安全整體范疇。構(gòu)建網(wǎng)絡(luò)安全多重保障體系。在實踐領(lǐng)域，為了確保網(wǎng)絡(luò)安全，俄羅斯多管齊下，虛實結(jié)合、軟硬互補，構(gòu)建多重安全保障。

圖2 俄羅斯逐漸成熟的網(wǎng)絡(luò)安全策略與政策體系

（3）歐盟是世界范圍內(nèi)較早進行網(wǎng)絡(luò)安全立法的地區(qū)組織，也是網(wǎng)絡(luò)安全治理機制建立發(fā)展較完備的地區(qū)。歐盟網(wǎng)絡(luò)安全法律體系逐步完善，從2016年首部網(wǎng)絡(luò)安全法律文件《網(wǎng)絡(luò)與信息系統(tǒng)安全指令》的推出，到2018年對個人數(shù)據(jù)保護進行規(guī)定的《通用數(shù)據(jù)保護條例》，再到2019年《網(wǎng)絡(luò)安全法案》對網(wǎng)絡(luò)安全機構(gòu)設(shè)置及認(rèn)證等方面的細(xì)化規(guī)定，這幾個法律文件一脈相承、相互補充，構(gòu)建了更加完善的歐盟網(wǎng)絡(luò)安全法律體系。網(wǎng)絡(luò)安全職能機構(gòu)權(quán)限逐步擴大，歐盟網(wǎng)絡(luò)和信息安全署（ENISA）從2004年創(chuàng)立時的一個臨時性的歐盟機構(gòu)，到2019年《網(wǎng)絡(luò)安全法案》指定ENISA為永久性的歐盟網(wǎng)絡(luò)安全職能機構(gòu)，該機構(gòu)的職能逐漸得到拓展。對數(shù)據(jù)的監(jiān)管更趨嚴(yán)格，2018年歐盟出臺《通用數(shù)據(jù)保護條例》，以隱私保護為優(yōu)先目的，側(cè)重于對個人數(shù)據(jù)進行跨境流動處理。

（4）澳大利亞致力于打造公私部門間“共同領(lǐng)導(dǎo)”“共同責(zé)任”“自我約束”和“自主治理”的網(wǎng)絡(luò)安全治理新模式，以維護網(wǎng)絡(luò)空間的安全與穩(wěn)定、保證國家網(wǎng)絡(luò)安全、實現(xiàn)數(shù)字經(jīng)濟效益的最大化。目前，網(wǎng)絡(luò)空間無政府狀態(tài)下中美權(quán)力的競爭態(tài)勢正在加劇，澳大利亞的網(wǎng)絡(luò)安全戰(zhàn)略帶有一定的干預(yù)主義性質(zhì)，并向“前沿防御”方向發(fā)展。從“保護”關(guān)鍵基礎(chǔ)設(shè)施、應(yīng)對網(wǎng)絡(luò)恐怖主義，到精簡網(wǎng)絡(luò)組織機構(gòu)、轉(zhuǎn)移網(wǎng)絡(luò)政策性權(quán)力、加強公私網(wǎng)絡(luò)安全合作，澳大利亞的網(wǎng)絡(luò)安全戰(zhàn)略經(jīng)歷了一個循序漸進、逐漸成熟的過程。

（5）新西蘭多以國防軍事網(wǎng)絡(luò)安全為主線制定策略。新西蘭四周向海洋的獨特環(huán)境以及對澳大利亞的政治、經(jīng)濟與軍事合作關(guān)系，加上新西蘭也沒有什么好被“掠奪”的珍貴資源，所以直接遭受從別國而來的軍事打擊的可能性并不大，而恐怖主義為該國家和區(qū)域安全最大的挑戰(zhàn)，冷戰(zhàn)后新西蘭重新檢討國防武力的架構(gòu)、行動與能力，并賦予新西蘭國防武力的主要任務(wù)：確保新西蘭能抵御外部威脅，維護新西蘭的主權(quán)利益，包含專屬經(jīng)濟區(qū)的利益；使新西蘭于利益所在的戰(zhàn)略區(qū)域能對突發(fā)事件采取適當(dāng)應(yīng)對辦法。為了能參與國際話題，需要提高自己的國防軍事能力，那么在制定策略上大部分是以國防軍事網(wǎng)絡(luò)安全為主線。

（6）日本戰(zhàn)略主動性不斷增強，日本防衛(wèi)省組建的“網(wǎng)絡(luò)空間防衛(wèi)隊”的防御范圍逐漸擴大，并著力加強“進攻”能力。高度重視營造安全環(huán)境，積極采取網(wǎng)絡(luò)安全措施。以促進經(jīng)濟發(fā)展為戰(zhàn)略導(dǎo)向，日本政府充分認(rèn)識到信息和通信技術(shù)對經(jīng)濟發(fā)展的基礎(chǔ)性作用，并將網(wǎng)絡(luò)安全保障作為社會經(jīng)濟活動的基本保障。強調(diào)推進日美網(wǎng)絡(luò)安全，日本網(wǎng)絡(luò)安全領(lǐng)域國際合作的基石仍然是以日美安保體制為核心的日美合作。

（7）韓國網(wǎng)絡(luò)安全戰(zhàn)略體系框架完備，對于網(wǎng)絡(luò)安全形勢，韓國網(wǎng)絡(luò)安全戰(zhàn)略有較為全面的評估。戰(zhàn)略傾向整體呈防御性，韓國政府提出的網(wǎng)絡(luò)安全戰(zhàn)略整體上呈現(xiàn)防御性，并不謀求主動進攻或者戰(zhàn)略威懾他國。雖然整體呈防御性，但在某些方面，該戰(zhàn)略帶有進攻色彩，主要體現(xiàn)在支援發(fā)展中國家網(wǎng)絡(luò)安全力量建設(shè)、深度參與國際制度規(guī)范建設(shè)、謀求韓國在網(wǎng)絡(luò)空間領(lǐng)域的話語權(quán)三個方面。戰(zhàn)略舉措可操作性強，針對韓國網(wǎng)絡(luò)安全戰(zhàn)略提出的六項課題，韓國《國家網(wǎng)絡(luò)安全基本規(guī)劃》中均有可操作性較強的舉措。

（8）印度以《信息技術(shù)法》為中心，各部門法相關(guān)規(guī)定相輔佐，形成點、線、面結(jié)合的互聯(lián)網(wǎng)法律體系。2011年，印度出臺了《國家網(wǎng)絡(luò)安全策略（草案）》，強調(diào)發(fā)展本土信息技術(shù)產(chǎn)品，減少進口高科技產(chǎn)品對國家安全可能帶來的威脅。2013年，印度通信和信息技術(shù)部公布了《國家網(wǎng)絡(luò)安全政策》，企圖建立一個網(wǎng)絡(luò)安全總體框架，為政府、企業(yè)和網(wǎng)絡(luò)用戶有效維護網(wǎng)絡(luò)安全提供指導(dǎo)。隨著國家支持的網(wǎng)絡(luò)攻擊以及有組織網(wǎng)絡(luò)犯罪集團的增多，全面修改2013年網(wǎng)絡(luò)安全政策已經(jīng)開始。2020新戰(zhàn)略聚焦應(yīng)對數(shù)據(jù)保護/隱私、網(wǎng)絡(luò)空間執(zhí)法、海外存儲數(shù)據(jù)訪問、社交媒體平臺濫用、網(wǎng)絡(luò)犯罪和網(wǎng)絡(luò)恐怖主義國際合作等挑戰(zhàn)；采取整體方式應(yīng)對網(wǎng)絡(luò)安全問題，包括強制實施網(wǎng)絡(luò)安全措施、組建全國地區(qū)官員團隊等；進行法律改革，包括組建專門的社交媒體信息分析團隊、建立網(wǎng)絡(luò)犯罪和罪犯數(shù)據(jù)庫等。

（9）新加坡網(wǎng)絡(luò)安全立法比較全面，主要涉及對網(wǎng)絡(luò)內(nèi)容安全、垃圾郵件管控和個人信息保護等方面。國家網(wǎng)絡(luò)安全戰(zhàn)略強調(diào)建立強健的基礎(chǔ)設(shè)施網(wǎng)絡(luò)，創(chuàng)造安全的網(wǎng)絡(luò)空間，發(fā)展有活力的網(wǎng)絡(luò)安全生態(tài)系統(tǒng)，強化網(wǎng)絡(luò)相關(guān)的國際合作。

4 對我國網(wǎng)絡(luò)安全戰(zhàn)略發(fā)展的啟示

（1）制定網(wǎng)絡(luò)安全投入最低標(biāo)準(zhǔn)，落實網(wǎng)絡(luò)安全問責(zé)制，擴大網(wǎng)絡(luò)安全產(chǎn)業(yè)規(guī)模。明確信息化建設(shè)重大項目、重大工程、政府及企事業(yè)信息化建設(shè)和運維中網(wǎng)絡(luò)安全投入的硬性比例要求。實施一系列重大工程項目，地方政府結(jié)合自身情況出臺相關(guān)配套政策，擴大我國網(wǎng)絡(luò)安全產(chǎn)業(yè)市場規(guī)模。在重要政府部門及企事業(yè)單位落實一把手全責(zé)制，加強對一把手及相關(guān)人員的問責(zé)或懲戒。

（2）鼓勵技術(shù)創(chuàng)新，發(fā)展“殺手銅”技術(shù)，推動網(wǎng)絡(luò)安全新應(yīng)用、新業(yè)態(tài)取得突破。設(shè)立網(wǎng)絡(luò)安全科技研發(fā)專項基金、重大重點科技專項，支持企業(yè)、高校、科研機構(gòu)等進行技術(shù)創(chuàng)新。鼓勵企業(yè)跟蹤新興領(lǐng)域安全技術(shù)，加大對安全可控研發(fā)工作的扶持，引導(dǎo)企業(yè)加快技術(shù)創(chuàng)新和產(chǎn)品研制。

（3）充分發(fā)揮產(chǎn)業(yè)集聚效應(yīng)，加快建設(shè)網(wǎng)絡(luò)安全產(chǎn)業(yè)集聚高地。加快培育打造層次鮮明、保障有力的產(chǎn)業(yè)梯隊。鼓勵科研機構(gòu)、不同層級廠商搭建上下游協(xié)同配合的網(wǎng)絡(luò)安全生態(tài)鏈。加快建設(shè)產(chǎn)業(yè)集聚高地，吸引高端資源和創(chuàng)新要素集聚園區(qū)，擴大示范帶動效應(yīng)。

（4）創(chuàng)新網(wǎng)絡(luò)安全人才培養(yǎng)模式，建立健全人才激勵機制。鼓勵學(xué)校、企業(yè)、產(chǎn)業(yè)開展合作交流，培養(yǎng)適應(yīng)企業(yè)實際工作需求的網(wǎng)絡(luò)空間安全人才隊伍。把網(wǎng)絡(luò)安全納入職業(yè)技能鑒定體系，為網(wǎng)絡(luò)安全人才創(chuàng)造良好的就業(yè)機會。開辟人才引進綠色通道，在引進條件、引進程序等方面予以特殊安排。大力推進網(wǎng)絡(luò)安全職業(yè)教育，鼓勵民辦網(wǎng)絡(luò)安全培訓(xùn)機構(gòu)培養(yǎng)網(wǎng)絡(luò)防御型人才。促進網(wǎng)絡(luò)空間安全教育交流與合作，舉辦論文評獎和安全大賽，以發(fā)現(xiàn)和選拔人才。

[1]閆曉麗．關(guān)鍵信息基礎(chǔ)設(shè)施安全保護應(yīng)把握幾個要點[J]．中國信息安全，2017（10）：2．

[2]肖歡.“印太”視角下澳大利亞軍事戰(zhàn)略的調(diào)整與變化[J].區(qū)域與全球發(fā)展，2019，3（06）：20-28+154.

[3]左曉棟.美國網(wǎng)絡(luò)安全戰(zhàn)略與政策二十年.中國工信出版社，2017，12.

[4]National Cyber Strategy of the United States of America. https://www.whitehouse.gov/wp-content/uploads/2018/09/National-Cyber-Strategy.pdf . 2018.

[5]About International Telecommunication Union（ITU）.International Telecommunications Union. https://www.itu.int/en/Pages/default.aspx . 2018.