| 出版时间:2014年09月 |
网络空间的出现,改变了传统意义上的地域政治,其安全问题已成为世界各国普遍关注的重大问题之一,没有网络安全,就没有国家安全。本文从国家安全的高度分析了网络空间安全的战略意义及其对国家安全的影响,提出了支撑国家网络空间安全管理的长效机制、基本原则、关键要素、战略目标、具体举措。
The emergence of cyberspace has changed the geo-political in traditional sense,the safety issue of cyberspace has become one of the major issues of common concern to all countries of the world,national security will in danger as long as the network security is not safe. This paper analysed the strategic significance of the cyberspace security for national security,and its impact on national security,also proposed a long-term mechanism,basic principles,key elements,strategic objectives and specific initiatives to support national cyberspace security management.
一 网络空间安全的战略意义
全球信息网络时代的发展直接导致信息网络安全问题的凸显,网络空间安全问题已经成为世界各国共同和普遍关注的重大问题之一。网络空间安全问题与人们的日常生活息息相关,而且国家的政治、经济、军事、文化等方面也越来越依赖于庞大的信息网络来发挥作用。
从巩固国家安全角度看,加强对关键基础设施的保护、抢占意识形态阵地是确保国家安全和社会稳定的必要措施;从推动经济发展的角度看,IDC报告数据显示,2013年中国网络零售市场交易规模已超过美国成为全球第一大网络零售市场,如何让网络空间变得更安全则是确保互联网经济健康发展的根本;从安全技术本身看,作为信息技术发展的保驾护航者,如果安全技术发展不好,信息技术的发展也势必受到制约。网络空间安全的重要意义也由此变得异常重要。
2014年6月30日,Gartner公布2014年十大信息安全技术,同时指出了这些技术对网络空间安全的重要意义,并指出,负责信息安全与风险的领导者们必须全面掌握最新的科技趋势,才能规划、达成以及维护有效的信息安全与风险管理项目。
2014年2月,中央成立了由习近平任组长的网络安全和信息化领导小组。网络安全和信息化领导小组着眼国家安全和长远发展,统筹协调涉及经济、政治、文化、社会及军事等各个领域的网络安全和信息化重大问题,研究制定网络安全和信息化发展战略、宏观规划和重大政策,推动国家网络安全和信息化法治建设,不断增强安全保障能力。其以明确的目标和清晰的思路来构建中国网络社会治理体系和中国网络空间发展战略,将指引未来中国网络社会的发展。
习总书记在中央网络安全和信息化领导小组第一次会议上强调指出,网络安全是事关国家安全和国家发展、事关广大人民群众工作生活的重大战略问题,要从国际国内大势出发,总体布局,统筹各方,创新发展。
习近平总书记指出,没有网络安全,就没有国家安全。以互联网为核心的网络空间是区别于陆、海、空、天以一维战略空间存在的第二维战略空间,该空间可以独立于其他空间存在,也可以与其他战略空间结合给受害国家、企业、个人等造成不可估量的损失。因此各国均高度重视网络空间的安全问题。2013年,斯诺登披露的“棱镜门”事件如同重磅炸弹,更是引发了国际社会和公众对网络安全的空前关注。[1]
(一)国际上网络空间安全方面的战略部署
各国都在大力加强网络安全建设和战略研究。为争夺网络空间的制信息权,大国围绕保持网络空间发展权,保护互联网用户隐私,打击网络犯罪,防止、威慑和劝阻网络空间破坏行为等问题展开了一系列角逐。截至目前,已有40多个国家制定了网络空间国家安全战略,仅美国就颁布了40多份与网络安全有关的文件。
1.美国
早在1997年10月,美国联邦调查局就启动了“食肉动物”(Carnivore)计划,官方称作DCS1000(Digital Collection System)。它是在克林顿政府时期开发完成的,负责监听Email和电子通信。据称目前Carnivore计划已被Narus公司开发的NarusInsight系统取代。2011年4月,美国发布了《网络空间可信身份国家战略》,[2]计划用10年左右的时间,通过政府推动和产业界努力,建立全国范围的身份生态系统,使得个人、组织等各类实体和角色遵循统一的标准和流程来相互鉴别和认证,实现相互信任。美国此举旨在推进对个人、组织以及相关基础设施的识别能力,建立网络空间的信任体系,从而加强网络防御并建立网络威慑,谋求对网络空间的主导权和控制权。2011年5月,美国发布的《网络空间国际战略》,[3]提出了美国将在网络世界着力推进的七大政策重点,加强保护隐私作为其一大政策重点提出;提出网络空间十大行为规则,以共同营造有利的网络空间环境,抵制、威慑和劝阻破坏网络空间行为。2013年3月,美军网络司令部司令基思·亚历山大称,美国国防部正在组建40支网络安全部队,其中27支负责网络安全监控、相关培训和后勤支持,所有部队将在2015年秋季前全部建成。美国还在白宫设立“网络办公室”,并任命首席网络官,首席网络官直接对总统负责。2014年2月,美国总统奥巴马宣布启动美国《网络安全框架》,通过各种技术手段来进行针对互联网络上传播的各种非法信息、不良信息、有害信息的管理。[4]
美国网络空间战略经历了从基础设施保护