“加拿大人的生活和工作已进入数字化时代：我们在网络空间内生活、工作和娱乐”。^[1]网络方便和丰富了加拿大公众的工作和生活，但是对网络的依赖也使得网络空间变得更脆弱，网络攻击与网络犯罪与日俱增。为了创造一个更加安全和谐的网络空间，加拿大公共安全部于2010年10月发布了“加拿大网络安全战略：为建设一个更加繁荣强盛的加拿大”（Canada’s Cyber Security Strategy：For a Stronger and More Prosperous Canada），^[2]该战略由三个支柱构成，概述了总体战略目标以及一系列行动计划，具有纲领性作用。此外，加拿大公共安全部又于2013年发布了“加拿大网络安全战略2010～2015年行动计划”（Action Plan2010-2015 for Canada’s Cyber Security Strategy），^[3]列出了一些具体的行动计划以及每项行动的相关主导部门，这又在一定程度上推动了该战略的实施。本文旨在解读加拿大网络安全战略的形态，分析其背后的原因并对其进行评估。

一 加拿大网络安全战略的构成

加拿大网络安全战略是加拿大应对网络威胁的行动计划，由三个支柱构成。

1.确保加拿大联邦政府网络系统安全

首先，明确各联邦政府部门在网络安全中的角色和职责。^[4]

加拿大公共安全部（Public Safety Canada）负责战略实施的总体协调，汇报网络安全战略实施情况，评估网络威胁并预警网络风险；唤起公众网络安全意识，告知公众潜在威胁以及自我保护措施。具体包括推广和执行网络安全战略，建立并维护各部门间网络安全的管理机制，开发用于评估的水平性能测量战略（Horizontal Performance Measurement Strategy）。下属的加拿大网络事件反应中心（Canadian Cyber Incident Response Center）作为监控网络威胁并为缓解网络威胁提供建议的关键部门，指导国家对网络安全事件的回应。

加拿大国库委员会秘书处（Treasury Board Secretariat）通过制定政策、建立标准和评估手段，加强政府对网络事件的管理能力，并对政府信息技术安全负责，具体包括负责政府信息技术基础设施的更新、增强网络安全恢复能力、修订信息技术事件管理计划，以及通过各种政府安全团体项目、论坛和培训来提高政府内部人员的安全意识。

加拿大国防部（Department of National Defence）和加拿大军队（Canadian Forces）致力于增强自身网络防护能力，与其他政府部门一道识别网络威胁并做出反应，与同盟国军队共享网络实践信息，完善军队网络安全政策和法律框架。

此外，加拿大通讯安全局（Communications Security Establishment Canada）、加拿大服务共享局（Shared Service Canada）和加拿大政府服务部（Government Services Canada）也参与到确保政府网络系统安全行动中，协助相关项目的实施。

其次，提高联邦政府网络系统安全性。加拿大政府将在专门技术、系统和管理等方面持续投资，以适应不断变化的威胁，并计划在五年内额外投资1.55亿美元，来加强联邦政府信息技术基础设施，提高对持续演进的网络威胁的侦查和回应能力，作为正在实施的加拿大网络安全战略的一部分。^[5]政府还将加强其网络架构的安全，持续减少进入政府电脑系统的网关。另外，高科技产业的全球化使得对供应商可信度的评估变得困难，一些犯罪团伙利用国际供应链安全领域的差距，攻击并散布这些网络漏洞，加拿大政府将加紧强化这方面的技术，降低风险。

最后，强化全政府范围内网络安全意识。没有政府工作人员强烈的网络安全意识作为支撑，再复杂的安全系统也会十分脆弱。该战略专门列举了三项常见的缺乏安全意识的表现：一是不定期更换密码；二是想当然认为办公邮件系统更安全；三是因浏览不安全网站而将恶意病毒植入办公电脑。加拿大政府部门通过举办论坛、开展培训等形式，强化安全意识，促进政府网络系统的安全。

2.加强与加拿大各省、各地区、私营部门、重要基础设施部门以及国际组织和盟国的合作，保障联邦政府以外的网络安全

有效的网络安全不能仅靠一己之力，而是需要通过合作和信息共享，才能提高总体态势，各地区、各省和联邦政府的组织之间也要通力合作增强应对网络事件的能力。^[6]为此，在加拿大公共安全部的领导下，成立了联邦各省、各地区副部长委员会，正式实施信息共享草案；在加拿大司法部的领导下，从2001年就开始了由联邦、各省和各地区协同经营的高级官员网络犯罪工作小组合作委员会；2013年8月，加拿大政府又出台了指