search
尋找貓咪~QQ 地點 桃園市桃園區 Taoyuan , Taoyuan

他們是這樣保證網路空間安全的

隨著信息網路技術的飛速發展,人類社會發展已經站上了「互聯網+」的風口,網路空間已經成為繼陸海空天之後的「第五維空間」。近年來,世界主要大國相繼發布網路空間安全戰略報告,圍繞網路空間戰略政策與法規、網路空間規劃與作戰構想、網路空間行政指令與作戰條令等方面,進行籌劃與規劃,以應對網路空間的安全威脅。

一、美國

美國的網路空間安全戰略最為完善系統,並有一個穩定的信念,即對美國和世界而言,網路技術擁有無限潛力。在其出台的系列網路空間安全戰略文件中,都強調指出美國應當「樹立引領世界的榜樣」「尋求制定鼓勵創新的國際網路政策」「打擊網路恐怖主義」「確保美國在信息網路空間的優勢地位」等。

20117月發布了《國防部網路空間行動戰略》,20154月發布了《美國國防部網路空間戰略》。兩份重要的戰略報告都明顯提出,美國的網路空間安全戰略,首要的是時刻準備保衛美國本土及美國重要利益免遭可造成嚴重後果的破壞性、毀滅性的網路攻擊。

國家安全挑戰。美國十分重視網路技術的增長對其國家安全所帶來的挑戰,指出這些挑戰包含多種形式,其中包括能夠破壞美國本土及海外光纜、伺服器和無線網路的自然災害和事故。技術性挑戰也同樣存在,如一國採取封鎖信息的措施,將導致更大規模的國際網路的中斷。由於美國社會及軍事系統高度依賴信息網路,因此美國網路空間安全戰略特彆強調,網路空間的低成本進入和匿名的特徵,使其成為犯罪分子和恐怖分子的「安全天堂」,這極大地威脅到美國的國家安全和國際和平。

網路安全原則。美國網路空間安全戰略強調將在堅持核心原則的同時應對挑戰,其國家政策是既要確保網路空間的有效利用,同時又捍衛原則,這種原則要反映其對基本自由、個人隱私和信息自由流動的核心承諾。其追求的網路空間環境將具備以下功能:鼓勵創新、賦予個人相應權利、將個人聯繫在一起、強化社區的作用、構建更好的政府並增強其可信度、保護基本的自由與個人隱私、增進相互理解、明確行為準則以及提升國家與國際安全。為此,其明確提出網路空間追求的未來是:其一,開放與互通——賦予人們能力的網路空間;其二,安全與可靠——長久生存的網路空間;其三,通過規則實現穩定。強調通過外交來加強夥伴關係,通過防務來達到勸阻及威懾目的,通過發展來達到建設網路空間能力。

戰略重點和行動。美國的網路空間安全戰略強調,將繼續致力於在美國國內和國外,協助建立和維護開放、互通、安全和可靠的網路,為此,在經濟方面要推動國際標準和創新型的開放市場;在保護網路方面要加強網路安全性、可靠性和恢復能力;在執法方面要拓展合作和加強法治,推動有效和包容性的管治結構建立;在軍事方面則要準備應對21世紀的安全挑戰。

總體而言,美國的網路空間安全戰略具有極大的攻擊性,儘管其強調美國網路也面臨著種種安全威脅,但其所提出的「互聯網自由倡議」、「網路反導」、「網路戰」等概念,都顯示出其在網路空間謀求和延伸霸權的思維邏輯。

二、歐盟

制定歐盟網路空間安全戰略的提議是由歐盟委員會以及歐盟外交事務和安全政策高級代表共同提出的。20132月,歐盟發布《網路安全戰略:一個公開、安全、有保障的網路空間》政策文件,開篇指出,「一個公開的、自由的、網路空間促進了全球範圍的政治和社會融合。......為了使網路空間能夠保持公開和自由,歐盟在線下所提倡的同等規範制度、法則和價值觀也應當適用於網路。」總體來看,歐盟的網路空間安全戰略概述了歐盟在這一領域的願景規劃、明確了任務和職責並列出了在有效保護和提升公民權利的基礎上所需採取的行動,從而使歐盟的網路環境成為全世界最安全的。

網路安全原則。基於無國界且多層次的互聯網已經成為全球進步最有力的工具之一,歐盟的網路空間安全戰略明確指出了歐盟及全球各國在指導網路安全政策制定時所應遵循的原則,它主要包括:其一,歐盟的核心價值不僅適用於現實世界也同樣適用於數字化的網路世界;其二,網路空間安全必須注重保護公民的基本權利、個人數據和隱私。只有以《歐盟基本權利憲章》所規定的基本權利和自由以及歐盟核心價值為基礎,網路安全才能夠稱之為合理有效的;其三,由於數字化已經滲入了社會中的各個角落,因此,每個人都應該能夠訪問互聯網並且不受阻礙的獲取信息。

戰略重點和行動。歐盟的網路空間安全戰略闡述了遠景規劃的五個戰略重點,以便應對各種挑戰:其一,提升網路抗打擊能力。其二,大幅減少網路犯罪。其三,制定與公共安全和防禦政策相關的網路防禦政策並發展相關能力。其四,開發網路安全方面的工業和技術資源。其五,為歐盟制定協調一致的國際網路空間政策並宣傳歐盟核心價值。

安全應對職責。由於網路空間並不是由單一實體進行控制的,所以,歐盟網路空間戰略強調,公共部門、私營部門及公民個人等網路利益相關者,應當擔負起保障網路空間安全的共同職責,必要時,從網路信息安全主管部門到計算機應急響應小組,從執法部門到工業界,所有行為體都負有維護本國和歐盟網路安全的職責,各方應能相互配合,做出協調一致的反應,共建網路安全。

三、俄羅斯

20138月,俄羅斯頒布了《2020年前俄羅斯聯邦國際信息安全領域國家政策框架》,文件細化了《2020年前俄羅斯聯邦國家安全戰略》、《俄羅斯聯邦信息安全學說》、《俄羅斯聯邦外交政策構想》以及俄羅斯聯邦其它戰略計劃文件中的某些條款,明確了國際信息安全領域所面臨的主要威脅、俄羅斯聯邦在國際信息安全領域國家政策的目標、任務及優先發展方向以及其實現機制。20141月,俄羅斯又發布了《俄聯邦委員會網路安全戰略構想草案》,進一步完善了國家網路安全戰略構架。

安全威脅評估。俄羅斯網路空間戰略系列文件指出,信息和通信技術正在迅猛發展,使得個人、組織和國家在俄羅斯聯邦所有關鍵領域的影響力得到增強。同時,隨著信息技術向生活各個領域滲透能力大幅增強,對個人、社會和國家安全造成了一系列新的威脅,原有的某些威脅也進一步增大。雖然俄羅斯聯邦也實行了一系列旨在保障各方面國家信息安全的法規文件,包括《俄羅斯聯邦信息安全學說》、《俄羅斯聯邦信息社會發展戰略》等,然而,現有的法規在很大程度上沒有涵蓋作為信息空間一部分的網路空間中出現的關係體系,為實現網路空間功能應用方面的潛力,必須加強對出現的風險進行監控,制定這一領域專門的法規文件,應對「信息空間」、「信息安全」、「網路空間」、「網路安全」等有深入的理解。

戰略目標與任務。俄羅斯聯邦國家政策目標在於協助建立國際法律制度,為建立國際信息安全體系創造條件。具體內容包括:其一,建立雙邊、多邊、地區和全球層面的國際信息安全體系;其二,為保障降低信息和通信技術使用風險創造條件,防止其被用於實施損害國家主權、破壞國家領土完整、並威脅國際和平、安全和戰略穩定性的敵對行為和侵略行動;其三,建立國際合作機制,以對抗使用信息與通信技術用於恐怖主義目的的威脅;其四,創造條件,以對抗信息和通信技術用於極端主義目的的威脅,其中包括用於干涉主權國家內部事務的威脅;最後,提高在對抗利用信息和通信技術犯罪領域內的國際合作。

優先應對事項。俄羅斯網路空間安全戰略強調國家要採取全面系統的措施保障網路安全,完善保障網路安全的標準法規文件和法律措施,開展網路安全領域的科研工作,並為研發、生產和使用網路安全設備提供條件,完善網路安全骨幹培養工作和組織措施,組織國內外相關各方在網路安全方面開展協同行動。此外,俄羅斯網路空間安全戰略還特別規定了優先實施的系列措施:其一,發展國家網路攻擊防護和網路威脅預警系統,對該領域個人建立和發展防護系統的活動給予支持;其二,根據時代要求發展和改革相關機制,提升重要信息基礎設施的可靠性;其三,改進網路空間內國家信息資源的安全保障措施;其四,制定國家、經貿公司和公民社會在網路安全領域的合作機制;其五,提高公民的信息化水平,發展網路空間安全行為文化;其六,擴大國際合作,旨在制定和完善相關協議和機制,提高全球網路安全水平。

四、英國

201111月,英國發布《網路空間安全戰略:在數字世界里保護英國並促其發展》政策文件,內閣辦公室部長弗朗西斯·莫德在該文件的前言中強調指出,「互聯網的發展已經成為我一生中所經歷的最大的社會和技術變革。......同時,我們不斷增強的、對網路空間的依賴,帶來了新的風險,即我們現在所依賴的關鍵數據和系統可能被盜用或損壞,並且難以對這種盜用和損壞進行檢測或抵禦。」正是基於這種網路威脅,英國政府將網路攻擊定為「一級」威脅,制定了包括網路空間安全在內的國家安全戰略。20132月,英國政府又頒布了《英國網路空間安全戰略:回顧與展望》,系統闡述了英國的網路空間安全戰略框架。

安全戰略願景。英國網路空間安全戰略的願景是,使國家從充滿活力、具有抵抗力的安全網路空間,獲得巨大的經濟和社會價值。在這個網路空間里,以自由、平等、透明、法治的核心價值觀為指導,增進經濟繁榮、國家安全和社會穩固。具體目標為,在英國打擊網路犯罪,使英國成為世界上從事網路空間業務最安全的地方之一;使英國對網路攻擊更加具有抵抗力,並且更有能力保護其在網路空間的利益;在英國塑造一個公眾可以安全使用、支持開放社會的開放、活躍、穩定的網路空間;使英國具有所需要的跨領域的知識、技能和能力,以支持英國所有的網路安全目標。

威脅與挑戰。英國的網路空間安全戰略強調突出不斷變化的威脅,指出這種威脅包括:其一,全球各個角落的犯罪分子已經利用互聯網將英國以各種方式作為攻擊的目標;其二,英國在網路空間裡面臨的一些複雜的威脅來自其他國家,這些國家試圖從事間諜活動,目的是監視或盜用英國的政府資產、軍事資產、工業資產和經濟資產,以及監控他們自己政權中的反對派;其三,網路空間已經被恐怖分子用來傳播宣傳,鼓勵潛在的支持者,籌集資金,進行交流和制訂計劃等;其四,在網路空間中運行的政治動機激進團體對英國的威脅是真實存在的;最後,所有這些不同的群體——犯罪分子、恐怖分子、外國強暴機構和軍事機構——在網路空間里非常活躍,威脅著英國的利益。

應對策略。為應對網路空間的威脅與挑戰,英國實施了「國家網路安全計劃」(NCSP),強調指出:其一,英國情報機構和國防部應提高對網路空間所面臨的漏洞和威脅的理解,以及發揮有力的作用以減少這些漏洞和威脅;其二,「國家網路安全計劃」是由內閣辦公室的網路安全和信息保障辦公室代表英國政府進行管理和協調,並由內閣辦公室部長進行監督。其三,國防部加強與主要盟國和業界的關係,以提高對網路威脅、漏洞和事故的集體認識和反應;其四,英國將在聯合國和歐洲安全與合作組織等一道,積極努力制定實際可行的信任措施,以減少升級的風險和避免國家之間因網路空間的突發事件而產生的誤解。

轉載請註明來源

歡迎關注光明軍事微信公眾號



熱門推薦

本文由 yidianzixun 提供 原文連結

寵物協尋 相信 終究能找到回家的路
寫了7763篇文章,獲得2次喜歡
留言回覆
回覆
精彩推薦