中國(guó)信息安全測(cè)評(píng)中心總工程師/研究員 王軍

2016年12月27日，經(jīng)以習(xí)近平總書記為組長(zhǎng)的中央網(wǎng)絡(luò)安全和信息化領(lǐng)導(dǎo)小組批準(zhǔn)，國(guó)家互聯(lián)網(wǎng)信息辦公室發(fā)布了《國(guó)家網(wǎng)絡(luò)空間安全戰(zhàn)略》（以下簡(jiǎn)稱《戰(zhàn)略》）。這是繼《網(wǎng)絡(luò)安全法》之后我國(guó)網(wǎng)絡(luò)空間安全領(lǐng)域的又一件具有里程碑意義的大事，也是我國(guó)第一次向全世界系統(tǒng)、明確地宣示和闡述我國(guó)對(duì)于網(wǎng)絡(luò)空間發(fā)展和安全的立場(chǎng)和主張。該戰(zhàn)略是我國(guó)國(guó)家安全戰(zhàn)略的重要組成，將指導(dǎo)我國(guó)未來(lái)一段時(shí)間的網(wǎng)絡(luò)安全工作。與國(guó)際上其他國(guó)家已經(jīng)發(fā)布的網(wǎng)絡(luò)空間安全戰(zhàn)略相比，《戰(zhàn)略》與之既有相通之處，但也突出體現(xiàn)了從我國(guó)國(guó)情出發(fā)的中國(guó)特色考慮，體現(xiàn)了“創(chuàng)新、協(xié)調(diào)、綠色、開放、共享”五大發(fā)展理念和“依法治國(guó)”國(guó)家治理基本方略在網(wǎng)絡(luò)空間安全領(lǐng)域的落實(shí)?！稇?zhàn)略》的中國(guó)特色主要表現(xiàn)在以下九個(gè)方面：

 一、網(wǎng)絡(luò)空間具有國(guó)家主權(quán)。網(wǎng)絡(luò)空間究竟是“國(guó)際公域”還是國(guó)家類領(lǐng)土、領(lǐng)海、領(lǐng)空的新疆域是當(dāng)前國(guó)際上存在爭(zhēng)論的一個(gè)問(wèn)題。在《戰(zhàn)略》中所闡述的我國(guó)對(duì)網(wǎng)絡(luò)空間主權(quán)的看法是：網(wǎng)絡(luò)空間具有國(guó)家主權(quán)，國(guó)家在網(wǎng)絡(luò)空間的主權(quán)不容侵犯，各國(guó)有權(quán)選擇網(wǎng)絡(luò)管理模式，有權(quán)根據(jù)本國(guó)國(guó)情制定有關(guān)法律法規(guī)并依法管理本國(guó)信息系統(tǒng)和本國(guó)疆域上的網(wǎng)絡(luò)活動(dòng)。任何國(guó)家都不應(yīng)搞網(wǎng)絡(luò)霸權(quán)，不搞雙重標(biāo)準(zhǔn)，不利用網(wǎng)絡(luò)干涉他國(guó)內(nèi)政，不搞危害他國(guó)國(guó)家安全的網(wǎng)絡(luò)活動(dòng)。這種表述所包含的一個(gè)意思就是如何管理網(wǎng)絡(luò)空間是一個(gè)國(guó)家的內(nèi)部事務(wù)，哪些信息不允許在網(wǎng)絡(luò)上傳播、在必要時(shí)采取哪些技術(shù)措施來(lái)管控信息在網(wǎng)上的流動(dòng)、對(duì)網(wǎng)絡(luò)產(chǎn)品和服務(wù)如何進(jìn)行審查等都是一個(gè)國(guó)家在網(wǎng)絡(luò)空間行使主權(quán)的方式，其他國(guó)家應(yīng)該予以理解和尊重。

二、網(wǎng)絡(luò)空間安全與國(guó)家政治安全緊密相關(guān)。《戰(zhàn)略》在分析網(wǎng)絡(luò)空間面臨的五方面嚴(yán)峻挑戰(zhàn)時(shí)將利用網(wǎng)絡(luò)干涉他國(guó)內(nèi)政、攻擊他國(guó)政治制度、煽動(dòng)社會(huì)動(dòng)亂、顛覆他國(guó)政權(quán)等活動(dòng)視為對(duì)國(guó)家安全的首要威脅。一個(gè)國(guó)家的政治穩(wěn)定是其經(jīng)濟(jì)發(fā)展、人民幸福的基本前提，任何一個(gè)國(guó)家都不應(yīng)該在網(wǎng)絡(luò)空間中或利用網(wǎng)絡(luò)空間渠道強(qiáng)行推行自己的價(jià)值觀而不顧他國(guó)的社會(huì)政治穩(wěn)定，因此《戰(zhàn)略》在九項(xiàng)戰(zhàn)略任務(wù)的第一項(xiàng)中就提出要堅(jiān)定反對(duì)通過(guò)網(wǎng)絡(luò)顛覆我國(guó)國(guó)家政權(quán)、破壞我國(guó)國(guó)家主權(quán)的一切行為?！稇?zhàn)略》還提出要加強(qiáng)網(wǎng)絡(luò)反恐、反間諜、反竊密能力建設(shè)，嚴(yán)厲打擊網(wǎng)絡(luò)恐怖和網(wǎng)絡(luò)間諜活動(dòng)，這在《中華人民共和國(guó)國(guó)家安全法》《中華人民共和國(guó)反恐怖主義法》《中華人民共和國(guó)反間諜法》《中華人民共和國(guó)保守國(guó)家秘密法》和《中華人民共和國(guó)網(wǎng)絡(luò)安全法》等法律中都有相應(yīng)條款對(duì)應(yīng)和要求。

三、網(wǎng)絡(luò)安全核心技術(shù)裝備、產(chǎn)品、服務(wù)要可控和可信?！稇?zhàn)略》在闡述推進(jìn)網(wǎng)絡(luò)空間發(fā)展應(yīng)達(dá)到“和平、安全、開放、合作、有序”五大目標(biāo)時(shí)提出“核心技術(shù)裝備安全可控”，在九項(xiàng)戰(zhàn)略任務(wù)的第三項(xiàng)中提出要“提高產(chǎn)品和服務(wù)的安全性和可控性”，第七項(xiàng)中提出要“加快安全可信產(chǎn)品推廣應(yīng)用”，提出這些要求的原因之一是由于我國(guó)在信息技術(shù)領(lǐng)域與發(fā)達(dá)國(guó)家還存在著一定的差距。我國(guó)在走向現(xiàn)代化進(jìn)程中要秉持開放理念，吸收人類文明科技進(jìn)步的一切成果為我所用，同時(shí)也需要力圖保證所使用的（包括所引進(jìn)的）技術(shù)、產(chǎn)品、服務(wù)沒(méi)有安全隱患，安全風(fēng)險(xiǎn)控制到最低。

四、要建立網(wǎng)絡(luò)安全審查、等級(jí)保護(hù)、風(fēng)險(xiǎn)評(píng)估、漏洞發(fā)現(xiàn)等安全制度和機(jī)制。國(guó)家層面網(wǎng)絡(luò)安全防御體系的建立需要配套落實(shí)一系列制度和機(jī)制，《戰(zhàn)略》重申了網(wǎng)絡(luò)安全審查制度，以及已經(jīng)較為完善的重要信息系統(tǒng)等級(jí)保護(hù)制度、每年以網(wǎng)絡(luò)安全大檢查為代表的風(fēng)險(xiǎn)評(píng)估機(jī)制、為解決網(wǎng)絡(luò)安全根源性問(wèn)題的漏洞發(fā)現(xiàn)機(jī)制等工作，雖然相關(guān)概念國(guó)際通用，但經(jīng)過(guò)我國(guó)持續(xù)的相關(guān)實(shí)踐已充分形成了中國(guó)特色。

五、網(wǎng)絡(luò)空間要和平利用和開展國(guó)際合作。《戰(zhàn)略》把“和平”既作為推進(jìn)網(wǎng)絡(luò)空間發(fā)展五大目標(biāo)的第一個(gè)，也作為推進(jìn)全球互聯(lián)網(wǎng)治理體系變革四項(xiàng)原則的第二個(gè)，通篇映射著希望網(wǎng)絡(luò)空間不要成為戰(zhàn)場(chǎng)的良好愿望?！稇?zhàn)略》主張不在網(wǎng)絡(luò)空間搞軍備競(jìng)賽，不濫用信息技術(shù)來(lái)控制他國(guó)信息網(wǎng)絡(luò)系統(tǒng)和竊取數(shù)據(jù)，不犧牲他國(guó)利益謀求自身的絕對(duì)安全，有效防范網(wǎng)絡(luò)空間沖突?！稇?zhàn)略》在九項(xiàng)戰(zhàn)略任務(wù)中提出要建立與我國(guó)國(guó)際地位相稱和網(wǎng)絡(luò)強(qiáng)國(guó)相適應(yīng)的網(wǎng)絡(luò)空間防護(hù)力量?？梢韵胂?，建立網(wǎng)絡(luò)空間防護(hù)力量，也會(huì)像物理空間的我國(guó)國(guó)家武裝力量一樣，成為維護(hù)世界和平、保衛(wèi)祖國(guó)神圣疆域不受侵犯的重要力量?！稇?zhàn)略》提出要強(qiáng)化網(wǎng)絡(luò)空間國(guó)際合作，支持聯(lián)合國(guó)發(fā)揮主導(dǎo)作用，深化在政策法律、技術(shù)創(chuàng)新、標(biāo)準(zhǔn)規(guī)范、應(yīng)急響應(yīng)、關(guān)鍵信息基礎(chǔ)設(shè)施保護(hù)等5個(gè)領(lǐng)域的國(guó)際合作，建立多邊、民主、透明的國(guó)際互聯(lián)網(wǎng)治理體系。

六、鼓勵(lì)企業(yè)盡責(zé)和創(chuàng)新發(fā)展。企業(yè)是我國(guó)社會(huì)主義經(jīng)濟(jì)發(fā)展和創(chuàng)新的重要主體，《戰(zhàn)略》指出企業(yè)的商業(yè)秘密是網(wǎng)絡(luò)安全的保護(hù)對(duì)象，掌握著大量信息和網(wǎng)絡(luò)資源的企業(yè)（主要為央企）應(yīng)盡責(zé)和政府一起保護(hù)好國(guó)家關(guān)鍵信息基礎(chǔ)設(shè)施，同時(shí)提出以企業(yè)為主體盡快在核心技術(shù)上取得突破?！稇?zhàn)略》還鼓勵(lì)網(wǎng)絡(luò)安全企業(yè)做大做強(qiáng)，為保障國(guó)家網(wǎng)絡(luò)安全夯實(shí)產(chǎn)業(yè)基礎(chǔ)。相信在這種思想指導(dǎo)下，國(guó)家會(huì)繼續(xù)加大相應(yīng)措施和舉措力度，促進(jìn)網(wǎng)絡(luò)安全企業(yè)的壯大發(fā)展，在國(guó)際上能對(duì)等競(jìng)爭(zhēng)。

七、強(qiáng)調(diào)對(duì)關(guān)鍵信息基礎(chǔ)設(shè)施的保護(hù)。

雖然世界各國(guó)對(duì)關(guān)鍵信息基礎(chǔ)設(shè)施的范圍定義有所不同，但在國(guó)家網(wǎng)絡(luò)安全戰(zhàn)略中均強(qiáng)調(diào)對(duì)關(guān)鍵信息基礎(chǔ)設(shè)施的保護(hù)，我國(guó)《戰(zhàn)略》也用了最長(zhǎng)的段落篇幅在9項(xiàng)戰(zhàn)略任務(wù)中加以描述。與我國(guó)以前的“8+2”重要信息系統(tǒng)表述和《網(wǎng)絡(luò)安全法》相比，在使用了相同的屬性定義之外，《戰(zhàn)略》點(diǎn)出了14個(gè)屬于國(guó)家關(guān)鍵信息基礎(chǔ)設(shè)施的大行業(yè)領(lǐng)域，即公共通信、廣播電視傳輸、能源、金融、交通、教育、科研、水利、工業(yè)制造、醫(yī)療衛(wèi)生、社會(huì)保障、公共事業(yè)、國(guó)家機(jī)關(guān)、重要互聯(lián)網(wǎng)應(yīng)用（例如淘寶、微信、百度等），隨著我國(guó)經(jīng)濟(jì)社會(huì)的進(jìn)一步發(fā)展，屬于國(guó)家關(guān)鍵信息基礎(chǔ)設(shè)施的行業(yè)領(lǐng)域范圍可能還會(huì)進(jìn)一步細(xì)化和擴(kuò)大。

《戰(zhàn)略》提出要采取一切必要措施保護(hù)關(guān)鍵信息基礎(chǔ)設(shè)施及其重要數(shù)據(jù)不受攻擊破壞，表明了我保護(hù)國(guó)家關(guān)鍵信息基礎(chǔ)設(shè)施安全的堅(jiān)定信心和決心?！稇?zhàn)略》提出要建立實(shí)施關(guān)鍵信息基礎(chǔ)設(shè)施保護(hù)制度、網(wǎng)絡(luò)安全審查制度、大數(shù)據(jù)安全管理制度等3個(gè)制度，與《網(wǎng)絡(luò)安全法》中要求國(guó)務(wù)院制定關(guān)鍵信息基礎(chǔ)設(shè)施的安全保護(hù)辦法相對(duì)應(yīng)?！稇?zhàn)略》還提出在加強(qiáng)關(guān)鍵信息基礎(chǔ)設(shè)施風(fēng)險(xiǎn)評(píng)估的基礎(chǔ)上，逐步實(shí)現(xiàn)先評(píng)估后使用，這意味著風(fēng)險(xiǎn)評(píng)估將制度化地成為關(guān)鍵信息基礎(chǔ)設(shè)施投入運(yùn)行的前置條件。

八、強(qiáng)調(diào)要夯實(shí)網(wǎng)絡(luò)安全基礎(chǔ)。鑒于我國(guó)在信息技術(shù)基礎(chǔ)上的薄弱，《戰(zhàn)略》用了第二長(zhǎng)的篇幅段落來(lái)闡述筑牢網(wǎng)絡(luò)安全根基方面的諸多工作，包括創(chuàng)造創(chuàng)新政策環(huán)境和優(yōu)化市場(chǎng)環(huán)境，加強(qiáng)基礎(chǔ)理論和重大問(wèn)題研究，加強(qiáng)標(biāo)準(zhǔn)化和認(rèn)證認(rèn)可，完善監(jiān)測(cè)預(yù)警應(yīng)急處置機(jī)制，實(shí)施網(wǎng)絡(luò)內(nèi)容建設(shè)、中華優(yōu)秀文化網(wǎng)絡(luò)傳播、網(wǎng)絡(luò)安全人才3個(gè)工程，辦好網(wǎng)絡(luò)安全宣傳周提高全民網(wǎng)絡(luò)安全意識(shí)等。同其他基礎(chǔ)性工作一樣，夯實(shí)打好網(wǎng)絡(luò)安全基礎(chǔ)，特別是人才培養(yǎng)工作，是穩(wěn)固和持續(xù)發(fā)展其他網(wǎng)絡(luò)安全工作的前提，在《戰(zhàn)略》中怎么加以強(qiáng)調(diào)也不過(guò)分。

九、在網(wǎng)絡(luò)空間其他要保護(hù)好的內(nèi)容。在《戰(zhàn)略》中提到的其他一些點(diǎn)也值得關(guān)注，如《戰(zhàn)略》將“人權(quán)得到充分尊重”納入發(fā)展目標(biāo)，提出要保護(hù)知識(shí)產(chǎn)權(quán)、名譽(yù)權(quán)、財(cái)產(chǎn)權(quán)，提出要保護(hù)個(gè)人隱私、打擊侵害公民個(gè)人信息行為，提出要提高青少年網(wǎng)絡(luò)文明素養(yǎng)和加強(qiáng)未成年人上網(wǎng)保護(hù)，提出要彌合數(shù)字鴻溝等等。

《戰(zhàn)略》的制定和公開發(fā)布，將成為在網(wǎng)絡(luò)空間落實(shí)依法治國(guó)基本方略的重要指導(dǎo)性文件，讓我們擼起袖子加油干，為努力實(shí)現(xiàn)戰(zhàn)略中的各項(xiàng)規(guī)劃任務(wù)和要求作出自己的貢獻(xiàn)。