2016年12月27日,是一個應當載入國家網絡空間安全史冊的日子,這一天,《國家網絡空間安全戰(zhàn)略》(以下簡稱“戰(zhàn)略”)公開發(fā)布,成為迄今為止我國出臺的第一份關于網絡空間安全的戰(zhàn)略文件,也是國家對網絡空間安全領域進行的最為系統(tǒng)、全面的頂層設計,對推進國家網絡空間安全對內對外工作具有重大指導意義,必將推動網絡安全工作邁入全新的未來。

　　順應時代潮流 回應國外關切

　　近些年,網絡安全逐漸成為全球面臨的共同挑戰(zhàn),各國都加大加快了制定網絡空間安全戰(zhàn)略的力度和步伐。美國2011年發(fā)布《網絡空間國際戰(zhàn)略》,宣稱要建立一個“開放、互聯(lián)互通、安全、可靠”的網絡空間,并為實現(xiàn)這一設想勾勒出政策路線圖,內容涵蓋經濟、國防、執(zhí)法和外交等多個領域;歐盟2013年出臺《歐盟網絡安全戰(zhàn)略》,確立了適用于傳統(tǒng)物理空間的法律和規(guī)范同樣適用于網絡空間、保護公民基本權利個人隱私等原則;日本2015年出臺《國家網絡安全戰(zhàn)略》,明確要建設一個“自由、公正、安全的網絡空間”;俄羅斯2000年出臺《俄聯(lián)邦信息安全學說》,2016年12月又出臺了新版《俄聯(lián)邦信息安全學說》,提出俄羅斯將著力維護國家在信息領域的重要利益,并呼吁國際社會應努力實現(xiàn)對因特網資源的共同、公平、以互信原則為基礎的管理。各國通過戰(zhàn)略文件的方式對本國網絡安全力量建設進行部署,同時也宣示本國有關網絡安全的態(tài)度和主張。

　　中國出臺的這份戰(zhàn)略亦不例外。戰(zhàn)略鮮明闡述了中國關于網絡空間發(fā)展和安全的看法和立場,比如,第一次對“網絡空間”的內涵進行了較系統(tǒng)的闡述,并從多個維度進行了綜合定位;第一次明確提出了要建設“和平、安全、開放、合作、有序的網絡空間”的戰(zhàn)略目標,向世人展示了中國對于網絡空間發(fā)展的愿景和設想;第一次對“尊重維護網絡空間主權”、“和平利用網絡空間”等原則要義進行了較全面的詮釋,擺明了國家在網絡空間的重大利益和底線。這些觀點直接回應了國際社會對中國網絡安全政策的關切,充分體現(xiàn)了中國網絡安全政策的透明度和作為一個網絡大國的責任擔當。

　　立足國內現(xiàn)實 緊緊圍繞安全

　　中國網民數(shù)量逾7億,面臨的網絡安全形勢更為復雜嚴峻,戰(zhàn)略對此做出了精煉的概括,指出網絡滲透、網絡攻擊、有害信息、網絡恐怖和犯罪活動正危害和侵蝕著國家政治安全、經濟安全、文化安全和社會安全。雖然近年來國家在網絡安全保障能力建設方面取得較顯著的進步,但仍舊存在很多亟待解決的難題,比如,網絡核心技術受制于人、網絡安全產業(yè)基礎薄弱、關鍵信息基礎設施防護能力不足、相關法律標準體系尚不完善、網絡安全人才匱乏、全社會網絡安全意識有待提高等。

　　針對這些問題,戰(zhàn)略指明了未來網絡安全工作的方向。戰(zhàn)略辯證統(tǒng)一地看待網絡安全和信息化的關系,回答了一直困惑國內產業(yè)界的問題;指出要夯實網絡安全基礎,創(chuàng)造有利于技術創(chuàng)新和產業(yè)發(fā)展的政策環(huán)境,建立和完善技術支撐體系;強調要提升網絡空間防護能力,大力發(fā)展防御手段;提出要依法治理網絡空間,全面推進網絡空間法治化,在尊重和保護企業(yè)知識產權及個人隱私的同時,又對組織和個人在網絡上的言行進行了規(guī)范,要求權責一致;指出要實施網絡安全人才工程,開展全民網絡安全宣傳教育。負責這些工作的相關部門相互配合、整體協(xié)作,將為提升我國網絡安全整體保障能力提供最有力的支撐。

　　操作切實可行 處處都有亮點

　　除了對外回應國際關切,對內指導工作開展,戰(zhàn)略還有一個非常鮮明的特點就是“很接地氣”、“能夠落地”。戰(zhàn)略提出9大戰(zhàn)略任務,細分起來實際上有50多項。這些任務具有很強的可操作性,而且處處顯現(xiàn)出設計和規(guī)劃的超前性、科學性和實效性。

　　在捍衛(wèi)網絡空間主權方面,戰(zhàn)略明確提出要依據(jù)憲法和法律法規(guī)管理我國主權范圍內的網絡活動,采取包括經濟、行政、科技、法律、外交、軍事等一切措施,堅定不移地維護國家網絡空間主權,凸顯了我國堅決維護網絡空間主權的決心。在維護國家安全方面,戰(zhàn)略詳細列舉了一系列要防范、制止和依法懲治的利用網絡進行危害國家安全的活動,既與《國家安全法》一脈相承,又與《網絡安全法》相互呼應。在保護關鍵信息基礎設施方面,戰(zhàn)略對關鍵信息基礎設施的涵義和范圍進行了細致的詮釋,將保護關鍵信息基礎設施列為政府、企業(yè)和全社會的共同責任,并提出風險評估、信息共享、網絡安全審查、供應鏈安全管理等具體措施。在夯實網絡安全基礎方面,戰(zhàn)略提出以企業(yè)為主體,產學研用相結合,盡快在核心技術上取得突破,從戰(zhàn)略高度確立了企業(yè)在維護網絡安全過程中的主體作用,必將激發(fā)企業(yè)維護網絡安全的積極性。

　　(中國電子信息產業(yè)發(fā)展研究院副研究員 張莉)