一 政府网络安全形势日益严峻

（一）多国政府网站和信息系统受严重攻击，威胁加剧

2014年，各国政府面临的网络安全形势依然严峻，遭受网络攻击的数量呈现增长趋势，网络攻击手段越来越复杂化，网络攻击的范围进一步扩展到移动应用、关键基础设施领域。

多国政府网站、信息系统频繁遭受黑客攻击，导致政府网站无法访问，甚至瘫痪，包括机密文件在内的政府内部文件可能遭到泄露，政府网站存储的用户信息遭泄露，国家公用系统无法使用，部分政府机构信息系统遭到破坏甚至遭黑客控制。表1列出了2014年部分国家和机构网站遭受攻击的情况。

表1 2014年部分国家或机构官方网站遭受攻击情况

续表

（二）国内政府部门网站系统屡受攻击，危害升级

政府部门日益成为世界各国刺探情报、敌对势力攻击破坏的主要对象。数据表明，我国一直是网络攻击的最大受害国之一。国际上以“反共黑客”“匿名者”为代表的境外反共黑客组织，长期以来将我国政府部门的信息系统作为攻击的主要目标。他们主要攻击我国政府网站以及部分高校与社会组织网站，攻击成功后，即篡改网页，在网页上显示“反共”口号，发布的言论经常与当前一些时事热点相结合，煽动性强，负面影响大。2014年10月，由“匿名者”发起的黑客攻击事件，就是境外黑客组织为炒作香港“占中”事件，借机煽动反动势力阻挠中央政策执行的大规模、有组织性的网络攻击行为，通过破坏国内政府网站来宣扬其反动思想。值得一提的是，由于政府高度重视，全方位备好应急响应措施，此次大规模攻击行为远远没有达到反动黑客预期的破坏效果，极大地打击了反动势力的嚣张气焰。这也说明足够的重视配以积极的防治手段，就能有效遏制攻击行为。

“反共黑客”组织在国际黑客圈内小有名气，号称提供“最新、最快、最全的反共黑客们的战果汇报”，具有很强的意识形态色彩和“冷战思维”。活动兼具周期性和持续性特点，每周都要攻击两三个网站，公布在其官网上，并在谷歌地图上做标记，注明攻陷网站名称和具体时间，然后通过Twitter等网络媒介迅速扩大影响。据统计，截至2014年12月初，“反共黑客”组织本年度已对我国境内131个政府网站实施了攻击，攻击手段依旧以网页篡改、打出反动标语为主，但攻击目标由最初的网页、服务器，扩大至有线电视、LED户外显示屏等。据观察，该组织攻击形式有由“线上”转为“线下”的趋势，配合当前时事热点，其煽动程度更强和波及范围更广。部分影响较为恶劣的攻击事件如表2所示。

表2 部分中国政府网站/系统遭受“反共黑客”攻击情况

续表

我国政府网站被篡改事件的数量自2011年起呈下降趋势，但从2013年又开始反弹（见图1）。

图1 历年我国政府网站遭受篡改的数据

2014年，我国政府网站被篡改事件数量较上年同期略有下降，总量将少于2013年，但依然远远高于2012年总量（见图2）。这说明，政府网站安全保障措施初见成效，但形势不容乐观，还需要进一步的监测与防范。

图2 2012～2014年我国政府网站被篡改情况

政府网站被植入后门现象依旧大面积存在，不过同比下降明显。据CNCERT统计，2014年1～10月被植入后门的政府网站数量累计为1601个，远低于上年同期值（见图3）。这与规范安全管理、加大防范力度密切相关，各方面手段颇见成效。

图3 2013～2014年我国被植入后门的网站数量

此外，部分政府网站已经成为地下黑客广告产业链的重要一环。一些黑客采用“挂马”、“暗链”手段，大肆在政府网站添加广告，利用政府网站流量大、浏览用户数量多等特点，赚取点击数量，非法获利。为健全打击治理黑客地下产业链的长效机制，政府与有关行业开展了持续的专项行动，采取一系列措施防范和治理黑客活动，在网络钓鱼防治、木马和僵尸网络监测等方面取得一定成效，但现存问题依然十分突出，形势不容乐观，相关工作任重而道远。

二 政府网络安全管理稳步推进

面对日益严峻的网络安全形势，各国政府进一步认识到网络安全保障的重要性，纷纷加强网络安全管理，采取了一系列措施加强本国网络安全保障。

（一）美国加强政府信息安全管理

1.持续推动《联邦信息安全管理法案》实施

（1）《联邦信息安全管理法案》实施进展概况

随着政府信息化建设不断深入，美国政府面向公众提供信息服务的能力不断提高