2016年12月27日,是一個應當載入國家網路空間安全史冊的日子,這一天,《國家網路空間安全戰略》(以下簡稱“戰略”)公開發佈,成為迄今為止我國出臺的第一份關於網路空間安全的戰略文件,也是國家對網路空間安全領域進行的最為系統、全面的頂層設計,對推進國家網路空間安全對內對外工作具有重大指導意義,必將推動網路安全工作邁入全新的未來。

　　順應時代潮流 回應國外關切

　　近些年,網路安全逐漸成為全球面臨的共同挑戰,各國都加大加快了制定網路空間安全戰略的力度和步伐。美國2011年發佈《網路空間國際戰略》,宣稱要建立一個“開放、互聯互通、安全、可靠”的網路空間,併為實現這一設想勾勒出政策路線圖,內容涵蓋經濟、國防、執法和外交等多個領域;歐盟2013年出臺《歐盟網路安全戰略》,確立了適用於傳統物理空間的法律和規範同樣適用於網路空間、保護公民基本權利個人隱私等原則;日本2015年出臺《國家網路安全戰略》,明確要建設一個“自由、公正、安全的網路空間”;俄羅斯2000年出臺《俄聯邦資訊安全學説》,2016年12月又出臺了新版《俄聯邦資訊安全學説》,提出俄羅斯將著力維護國家在資訊領域的重要利益,並呼籲國際社會應努力實現對因特網資源的共同、公平、以互信原則為基礎的管理。各國通過戰略文件的方式對本國網路安全力量建設進行部署,同時也宣示本國有關網路安全的態度和主張。

　　中國出臺的這份戰略亦不例外。戰略鮮明闡述了中國關於網路空間發展和安全的看法和立場,比如,第一次對“網路空間”的內涵進行了較系統的闡述,並從多個維度進行了綜合定位;第一次明確提出了要建設“和平、安全、開放、合作、有序的網路空間”的戰略目標,向世人展示了中國對於網路空間發展的願景和設想;第一次對“尊重維護網路空間主權”、“和平利用網路空間”等原則要義進行了較全面的詮釋,擺明瞭國家在網路空間的重大利益和底線。這些觀點直接回應了國際社會對中國網路安全政策的關切,充分體現了中國網路安全政策的透明度和作為一個網路大國的責任擔當。

　　立足國內現實 緊緊圍繞安全

　　中國網民數量逾7億,面臨的網路安全形勢更為複雜嚴峻,戰略對此做出了精煉的概括,指出網路滲透、網路攻擊、有害資訊、網路恐怖和犯罪活動正危害和侵蝕著國家政治安全、經濟安全、文化安全和社會安全。雖然近年來國家在網路安全保障能力建設方面取得較顯著的進步,但仍舊存在很多亟待解決的難題,比如,網路核心技術受制於人、網路安全産業基礎薄弱、關鍵資訊基礎設施防護能力不足、相關法律標準體系尚不完善、網路安全人才匱乏、全社會網路安全意識有待提高等。

　　針對這些問題,戰略指明瞭未來網路安全工作的方向。戰略辯證統一地看待網路安全和資訊化的關係,回答了一直困惑國內産業界的問題;指出要夯實網路安全基礎,創造有利於技術創新和産業發展的政策環境,建立和完善技術支撐體系;強調要提升網路空間防護能力,大力發展防禦手段;提出要依法治理網路空間,全面推進網路空間法治化,在尊重和保護企業智慧財産權及個人隱私的同時,又對組織和個人在網路上的言行進行了規範,要求權責一致;指出要實施網路安全人才工程,開展全民網路安全宣傳教育。負責這些工作的相關部門相互配合、整體協作,將為提升我國網路安全整體保障能力提供最有力的支撐。

　　操作切實可行 處處都有亮點

　　除了對外回應國際關切,對內指導工作開展,戰略還有一個非常鮮明的特點就是“很接地氣”、“能夠落地”。戰略提出9大戰略任務,細分起來實際上有50多項。這些任務具有很強的可操作性,而且處處顯現出設計和規劃的超前性、科學性和實效性。

　　在捍衛網路空間主權方面,戰略明確提出要依據憲法和法律法規管理我國主權範圍內的網路活動,採取包括經濟、行政、科技、法律、外交、軍事等一切措施,堅定不移地維護國家網路空間主權,凸顯了我國堅決維護網路空間主權的決心。在維護國家安全方面,戰略詳細列舉了一系列要防範、制止和依法懲治的利用網路進行危害國家安全的活動,既與《國家安全法》一脈相承,又與《網路安全法》相互呼應。在保護關鍵資訊基礎設施方面,戰略對關鍵資訊基礎設施的涵義和範圍進行了細緻的詮釋,將保護關鍵資訊基礎設施列為政府、企業和全社會的共同責任,並提出風險評估、資訊共用、網路安全審查、供應鏈安全管理等具體措施。在夯實網路安全基礎方面,戰略提出以企業為主體,産學研用相結合,儘快在核心技術上取得突破,從戰略高度確立了企業在維護網路安全過程中的主體作用,必將激發企業維護網路安全的積極性。

　　(中國電子資訊産業發展研究院副研究員 張莉)