2016年12月27日,是一個應當載入國家網絡空間安全史冊的日子,這一天,《國家網絡空間安全戰略》(以下簡稱“戰略”)公開發布,成為迄今為止我國出臺的第一份關于網絡空間安全的戰略文件,也是國家對網絡空間安全領域進行的最為系統、全面的頂層設計,對推進國家網絡空間安全對內對外工作具有重大指導意義,必將推動網絡安全工作邁入全新的未來。

　　順應時代潮流 回應國外關切

　　近些年,網絡安全逐漸成為全球面臨的共同挑戰,各國都加大加快了制定網絡空間安全戰略的力度和步伐。美國2011年發布《網絡空間國際戰略》,宣稱要建立一個“開放、互聯互通、安全、可靠”的網絡空間,并為實現這一設想勾勒出政策路線圖,內容涵蓋經濟、國防、執法和外交等多個領域;歐盟2013年出臺《歐盟網絡安全戰略》,確立了適用于傳統物理空間的法律和規范同樣適用于網絡空間、保護公民基本權利個人隱私等原則;日本2015年出臺《國家網絡安全戰略》,明確要建設一個“自由、公正、安全的網絡空間”;俄羅斯2000年出臺《俄聯邦信息安全學說》,2016年12月又出臺了新版《俄聯邦信息安全學說》,提出俄羅斯將著力維護國家在信息領域的重要利益,并呼吁國際社會應努力實現對因特網資源的共同、公平、以互信原則為基礎的管理。各國通過戰略文件的方式對本國網絡安全力量建設進行部署,同時也宣示本國有關網絡安全的態度和主張。

　　中國出臺的這份戰略亦不例外。戰略鮮明闡述了中國關于網絡空間發展和安全的看法和立場,比如,第一次對“網絡空間”的內涵進行了較系統的闡述,并從多個維度進行了綜合定位;第一次明確提出了要建設“和平、安全、開放、合作、有序的網絡空間”的戰略目標,向世人展示了中國對于網絡空間發展的愿景和設想;第一次對“尊重維護網絡空間主權”、“和平利用網絡空間”等原則要義進行了較全面的詮釋,擺明了國家在網絡空間的重大利益和底線。這些觀點直接回應了國際社會對中國網絡安全政策的關切,充分體現了中國網絡安全政策的透明度和作為一個網絡大國的責任擔當。

　　立足國內現實 緊緊圍繞安全

　　中國網民數量逾7億,面臨的網絡安全形勢更為復雜嚴峻,戰略對此做出了精煉的概括,指出網絡滲透、網絡攻擊、有害信息、網絡恐怖和犯罪活動正危害和侵蝕著國家政治安全、經濟安全、文化安全和社會安全。雖然近年來國家在網絡安全保障能力建設方面取得較顯著的進步,但仍舊存在很多亟待解決的難題,比如,網絡核心技術受制于人、網絡安全產業基礎薄弱、關鍵信息基礎設施防護能力不足、相關法律標準體系尚不完善、網絡安全人才匱乏、全社會網絡安全意識有待提高等。

　　針對這些問題,戰略指明了未來網絡安全工作的方向。戰略辯證統一地看待網絡安全和信息化的關系,回答了一直困惑國內產業界的問題;指出要夯實網絡安全基礎,創造有利于技術創新和產業發展的政策環境,建立和完善技術支撐體系;強調要提升網絡空間防護能力,大力發展防御手段;提出要依法治理網絡空間,全面推進網絡空間法治化,在尊重和保護企業知識產權及個人隱私的同時,又對組織和個人在網絡上的言行進行了規范,要求權責一致;指出要實施網絡安全人才工程,開展全民網絡安全宣傳教育。負責這些工作的相關部門相互配合、整體協作,將為提升我國網絡安全整體保障能力提供最有力的支撐。

　　操作切實可行 處處都有亮點

　　除了對外回應國際關切,對內指導工作開展,戰略還有一個非常鮮明的特點就是“很接地氣”、“能夠落地”。戰略提出9大戰略任務,細分起來實際上有50多項。這些任務具有很強的可操作性,而且處處顯現出設計和規劃的超前性、科學性和實效性。

　　在捍衛網絡空間主權方面,戰略明確提出要依據憲法和法律法規管理我國主權范圍內的網絡活動,采取包括經濟、行政、科技、法律、外交、軍事等一切措施,堅定不移地維護國家網絡空間主權,凸顯了我國堅決維護網絡空間主權的決心。在維護國家安全方面,戰略詳細列舉了一系列要防范、制止和依法懲治的利用網絡進行危害國家安全的活動,既與《國家安全法》一脈相承,又與《網絡安全法》相互呼應。在保護關鍵信息基礎設施方面,戰略對關鍵信息基礎設施的涵義和范圍進行了細致的詮釋,將保護關鍵信息基礎設施列為政府、企業和全社會的共同責任,并提出風險評估、信息共享、網絡安全審查、供應鏈安全管理等具體措施。在夯實網絡安全基礎方面,戰略提出以企業為主體,產學研用相結合,盡快在核心技術上取得突破,從戰略高度確立了企業在維護網絡安全過程中的主體作用,必將激發企業維護網絡安全的積極性。

　　(中國電子信息產業發展研究院副研究員 張莉)