美国网络安全审查制度研究及对中国的启示

网络安全审查是一个系统工程,其涵盖的层面和内容十分广泛,既涉及技术,也涉及立法和管理等问题。美国拥有较为成熟的网络安全审查制度,在国家立法层面,有完善的网络安全审查相关法律法规;在管理层面,有网络安全审查机构以及一整套的国家关键信息基础设施保护审查手段、信息通信技术供应链审查等防线,以重点保障国家网络安全。美国之所以成为信息强国,离不开其网络安全保障、信息通信技术自主可控和管理体制的健全,其中一个重要制度便是其网络安全审查制度,既控制了产业,又影响了世界,极具借鉴意义。目前,中国是网络大国,但还不是网络强国,大量外国信息技术产品已经深度渗透至中国的关键信息基础设施,中国面临着严峻的网络安全保障、信息通信技术自主可控和网络安全管理体制等方面的挑战。要想保障国家安全、网络安全,网络安全审查必然要成为国家安全审查的重要组成部分。这就要求中国在关键信息基础设施领域尤其是信息技术通信产品、服务、系统以及相关投资领域开展是否危及国家安全、网络安全的审查,并建立完善的适应中国国情的网络安全审查制度。     

澳大利亚网络安全战略的新内涵与新动向

澳大利亚致力于打造公私部门间"共同领导""共同责任""自我约束"和"自主治理"的网络安全治理新模式,以维护网络空间的安全与稳定、保证国家网络安全、实现数字经济效益的最大化。当前,澳大利亚的网络安全战略正处于转型期,特恩布尔政府在继承既有战略的基础上,对澳大利亚的网络安全战略进行了适时调整,包括增加对"印太地区"的网络安全投入、保持澳美网络安全战略的联动性、提高网络进攻能力以适应互联网军事化需要等。目前,网络空间无政府状态下中美权力的竞争态势正在加剧,澳大利亚的网络安全战略会带有一定的干预主义性质,并向"前沿防御"方向发展。受此影响,澳大利亚的对华网络安全政策可能会面临冲击。但是,中国与澳大利亚的网络安全合作仍在向前发展。虽然中澳网络安全合作仍处于起步阶段,但澳大利亚对中国建设网络强国持欢迎态度,愿意与中国就制定网络行为规范、维护网络空间秩序开展合作。     

加拿大网络安全战略评析

信息时代,网络安全备受瞩目。加拿大政府出台了由确保联邦政府网络系统安全、加强各方合作保障联邦政府以外网络安全、维护公众网络安全三大支柱构成的网络安全战略,这既是维护国家社会公共安全、提升政府公信力和威望的需要,也是保障国内国际经济活动安全、促进经济发展、协同国际网络安全合作、提升自身国际地位的需要。当前,资金投入不足、政府部门执行力较弱、国际合作力度不够、自主性较差等问题制约了加拿大网络安全战略作用的发挥。     

金砖国家网络安全合作:进展与深化路径

金砖国家作为一支代表新兴经济体的力量,在网络安全等非传统安全领域的国际影响力逐渐扩大,并积极致力于推动相关国际规则的制定。金砖国家所共同面临的网络安全问题为其之间的合作提供了战略基础,并且正在通过建设金砖国家光缆以及建立网络安全问题工作组、信息通信技术使用安全专家工作组等方式来深化彼此在面临网络安全问题时的协作机制。金砖国家网络安全合作面临的主要挑战在于:网络空间治理构想不同,网络安全合作面临掣肘因素以及西方国家的分化政策。金砖国家应完善应对网络安全威胁的合作平台,通过民间对话带动政府间合作,运用金砖机制引领发展中国家信息科技合作,共同推进全球网络空间规则的制定。     

以色列的网络安全问题及其治理

网络安全威胁是当今国际社会普遍面临的主要威胁之一。受地缘政治与国际局势的影响,以色列成为遭受网络攻击最为频繁的国家之一。由于长期遭受网络攻击的威胁,以色列在国际社会中较早重视网络安全问题,建立了一系列网络安全应对机制。2010-2011年是以色列加强国家网络安全建设的重要时间节点,以《2010国家网络倡议》和以色列政府第3611号决议两个具有里程碑意义的文件为代表,以色列政府将制定国家网络战略提上议事日程。在国家网络局的统筹规划下,通过政府机构、军情部门、学术界、产业界等之间的密切合作,以色列构建了一整套较为健全的网络安全维护机制,不仅有效治理了网络安全问题,而且通过与技术研发相结合形成了科学合理的网络安全生态系统,蓬勃发展的网络安全产业也带来了可观的经济效益。作为全球网络安全领域的引领者之一,以色列在网络安全治理上积累了较为丰富的经验,并具备一定的网络战实战能力,值得其他相关国家学习和借鉴。     

欧洲网络安全建设的新特点

2015年,面对日益严峻复杂的网络安全形势,欧盟及英、德、法等主要欧洲国家致力于完善网络安全举措,对内要求IT企业与政府合作应对网络安全威胁,对外争取网络安全自主权.一年来,围绕数据保护、网络反恐、隐私保护、数字经济、能力建设等传统议题,欧洲网络安全建设呈现出两大亮点:一是加快网络安全政策整合,着力消除数字壁垒,提升欧洲的整体网络安全水平;二是直面美IT巨头垄断欧洲互联网市场的挑战,祭出分拆谷歌、废除《安全港协议》等手段,谋求欧洲对美的网络安全权益.总体而言,2015年欧洲网络安全建设进程展现出以下几方面特点.     

大国网络竞争与中国网络安全战略选择

当今网络空间已成为人类生存的新空间、发展的新驱动和安全的新领域以及大国拓展国家利益、输出意识形态和建立战略优势的新载体,因此也成为大国竞争的新高地。大国网络竞争体现了新时代的新特点,中国作为重要的竞争方,既介于竞争之中,又深受竞争影响。大国网络竞争涉及多领域、多层面和多维度,主要围绕网络话语权和网络治理权展开,话语权是外在表现,核心是治理权以及由此延伸的主导权。大国网络竞争对中国网络安全的影响是全方位的,从技术、战术层面上升到政治、战略层面,对中国网络安全以及整体国家安全的重要性急剧上升。对中国来说,在网络空间领域机遇与挑战并存,如何利用好机遇、应对好挑战是筹划网络安全战略的重中之重。未来中国网络安全战略选择聚焦于破解以下四个问题,即树立什么样的网络安全理念、选择什么样的网络安全应对手段、提升什么样的网络安全能力、如何进行网络安全治理。在很大程度上,解答了这四个重要问题,等于找到了有效维护中国网络安全的正确路径。     

基于规范分类视角的网络安全规范建构路径研究

网络安全是一个典型的非传统安全领域,也是一项新兴的国际政治研究议程,随着网络安全问题的不断凸显,构建网络安全规范的必要性与日俱增。当前,全球网络空间的规范建构仍处在初始阶段,网络安全议题国际化的进程表明,各方围绕网络安全规范的建构纷纷提出了各自的方案,国际社会业已出现网络安全规范逐渐生成的迹象。欧美发达国家坚持“多利益攸关方”偏好,中国、俄罗斯及东南亚国家等则更多地主张“多边主义”立场。研究不同国家的利益偏好并进行合理分类,对于构建网络安全规范具有重要意义。文章基于规范分类的视角,把网络安全规范分为技术标准规范和行为规范。通过规范分类,可以对各方的偏好作出较为清晰的界定。欧美国家侧重于以技术标准规范优势促进行为规范的建构,而中国、俄罗斯及东南亚国家等则更希望剥离二者的关系,并通过行为规范的建构来改变自身在技术标准规范中的不利地位。网络安全规范建构的破解之道在于以技术进步促进技术标准规范变革、以大国协调促进行为规范建构、在多元平台实现技术标准规范与行为规范的双重建构。从各方不同的偏好中,可以找出各方可能的妥协点,进而指明未来网络安全规范的建构方向。     

日本网络安全战略

当前,网络已渗入到现代社会政治、经济、军事、文化以及社会生活等各个方面,网络安全战略成为国家安全战略的重要组成部分,涉及网络安全的国际竞争与合作也成为影响国际关系的最重要因素之一.2015年9月,日本正式推出了新版《网络安全战略》,重新评估日本网络安全面临的形势,提出了新的日本网络安全战略的目标、原则、措施,确定了日本网络安全的体制和未来方向.此战略被安倍称为“未来网络安全政策的指南针”和“日本安全保障的重要战略支柱”.     

奥巴马网络安全政策及对中国的基本含义

随着网络安全重要性的日渐增加,奥巴马政府加强了对网络安全的管理,并力图完善美国网络安全的机制建设和战略规划。同时,中美之间围绕网络安全的争执和冲突凸显。奥巴马政府的对华网络政策呈现如下特点:一方面,通过网络媒介大力开展"微博外交",强化意识形态输出和渗透;另一方面,将美国关键基础设施因经济机密和敏感军事信息失窃所造成的损失,归咎于中国军方支持的黑客攻击,宣扬"中国网络安全威胁论",抹黑中国的国际形象。面对美国在网络安全上的施压和挑战,中国需要从战略高度给予重视,既要积极探讨中美之间从具体事务合作到逐渐增加相关领域战略互信的可行性,又要寻求加强与俄罗斯和其他发展中国家的协调合作,充分利用多边平台推动塑造网络安全国际规制;另外,也可尝试考虑动员国内私有领域和民众的参与,积极营造维护网络空间安全的大环境。     

东盟网络安全政策与中国—东盟合作

网络安全是中国与东盟共同面临的非传统安全问题之一。东盟各国意识到合作应对网络安全威胁的重要性，采取协调一致的行动以及出台相关政策措施应对日益扩大的网络安全威胁成为各国的优先事项。中国加强与东盟在网络安全领域的合作，既是营造数字经济发展良好环境的现实需要，也是构建网络空间命运共同体的重要举措。双方网络安全合作具有坚实的内生动力和广阔的合作空间，同时也面临诸多挑战。双方应加强网络安全领域战略对接，构建相关规则标准，推动技术研发与产业发展，共同防范、应对域外势力干扰破坏；通过建设具有弹性和包容性的网络安全合作框架，推动全球网络安全治理朝着更加公正合理的方向迈进。     

美印网络安全合作的新进展与发展趋势

网络安全是美印合作中的又一关键领域。2015年8月11-12日,美印第四轮网络对话在华盛顿举行。这是两国自2006年1月中断网络对话近10年之后首次重启。相互的利益需求是美印网络安全合作日趋机制化并逐渐深化的根本推动因素。本文将首先梳理美印网络安全合作的发展现状,然后分析两国网络安全合作的内在动因和客观基础,并对两国网络安全合作的发展前景进行研判。     

东亚地区网络安全合作机制:现状与挑战

在过去10年里,尽管东亚地区是互联网发展速度最为瞩目的地区之一,但面临的网络安全风险也日趋高涨。在地区框架下探讨网络安全合作有着现实的紧迫性和可行性。东亚各国围绕网络安全展开的交流对话显著增多,并在具体的技术层面和基础设施建设领域展开了有限的合作,这些交流与合作构成了东亚地区网络安全机制的基本架构。但现有的合作机制也面临合作层次较低、机制碎片化严重等显著缺陷。     

美国网络安全政策:历史经验与现实动向

奥巴马作为美国第一位“网络总统”,上任后高度重视网络空间安全,大力推进网络安全建设,从加强政府协调能力、完善网络空间各项制度、增强网络空间行动能力等方面入手,全力打造美国网络安全战略体系.2016年11月9日,共和党候选人特朗普当选美国新一任总统,美国的网络安全政策处在了新的十字路口.可以预计,特朗普的治网理念一定会既汲取奥巴马网络安全政策的某些经验,又有调整与变化,这将给美国乃至世界的网络安全治理及美中涉网合作带来机遇和挑战.     

美国积极网络防御策略探析

2013年2月13日,美国总统奥巴马发布第13636号题为《提升关键基础设施网络安全》的行政命令,提出了新的网络安全政策,将"网络威胁视作对美国经济和国家安全而言最为严重的威胁,并且认为21世纪美国的经济繁荣将依赖于网络安全"。①此后美国政府又出台《网络空间政策评估》报告,并任命霍华德·施密特(Howard Schmidt)为美国网络安全协调官,在国家安全委员会内部成立网络安全办公室     

美国网络安全战略调整与中美新型大国关系的构建北大核心CSSCISSCI

"斯诺登事件"引发美国国内和国际社会对美网络安全战略的广泛批评和质疑,奥巴马政府一方面调整网络情报活动的监视范围和获取方式,另一方面积极争取国内和国际社会的理解和支持,包括突出对私营部门的网络安全保护,促进政企间网络安全信息共享,加强法律和经济手段的运用,为网络空间国际行为确立规则,在同盟和伙伴体系中推动网络安全合作等。这些调整包含防范和规制中国的内容,中国应将网络议题纳入中美新型大国关系战略框架,塑造合作共赢的氛围,设置切实有效的议程,积极引导中美网络安全关系的走向。     

网络空间安全:一项新的全球议程

随着网络技术的快速发展,互联网在推动国家政治、经济和社会发展的同时,也给国家安全带来了新的威胁。2010年伊朗核设施遭受"震网"病毒的网络攻击之后,网络安全议题在国家安全和国际关系中迅速升温。按照行为主体的不同,网络空间对国家安全的威胁可以划分为黑客攻击、有组织网络犯罪、网络恐怖主义以及国家支持的网络战;一般来说,从个人到非国家行为体、再到国家行为体,它们对国家安全的威胁程度逐级递增。但无论是哪一种网络安全威胁,它对国家安全的潜在危害都不容低估。西方一些主要国家纷纷制定了本国的国家网络安全战略,以保护本国的关键设施和网络安全。一些国际组织也将网络安全纳入合作的议程,大力推动成员间的网络安全合作。从未来的趋势看,网络安全将是世界各国所面临的一项共同挑战,全球性问题需要全球合作,但是考虑到网络空间治理仍是一项新兴议题以及各国之间的利益分歧,全球网络空间治理必然是任重而道远的。     

零信任战略与美国网络安全的现代化

零信任是一种专注于资源保护的网络安全范式，其前提是信任永远不会隐式授予，而是必须持续评估。这一安全范式是随着互联网、物联网、大数据、云计算等数字应用场景的拓展而产生的。零信任架构的核心原则是通用身份验证、访问分割、最小信任授权、加密无处不在以及持续监控和调整。美国政府加速推进零信任战略，既是美国传统网络安全系统失能、网络安全理念和技术迭代的要求，也是数字时代大国竞争的组成部分，同时还是美国国防数字战略现代化的需要。美国政府加强基于顶层设计的网络安全宏观布局，明确实施零信任战略的关键事项，并确立了联邦政府推动零信任安全体系的基本原则。零信任安全框架的核心领域是关键基础设施、国家安全系统和国防系统，美国确立了以网络安全和基础设施安全局为轴心的推动零信任布局的“全政府”架构。零信任不仅仅是技术的转变，还是一种文化。零信任架构从以网络安全为中心转向以数据安全为中心。零信任不仅是网络安全防御战略，也是进攻战略，即在稳固自身安全的同时，无所顾忌地向对手发起攻击。美国在网络安全领域攻击性的增强，将给包括中国在内的世界其他国家的网络安全带来更大的压力。在这种情势下，中国政府机构、企业、网络安全工作人员须共同努力，打造中国自主可控、安全便捷的现代化网络安全体系。     

“多元性”非传统安全威胁： 网络安全挑战与治理

随着非传统安全威胁的愈加综合与复杂,非传统安全研究需要进一步精细化。“多元性”非传统安全威胁针对那类与传统安全因素相互交混的威胁而提出,在缘由、意图、主体、手段、地缘等多方面显示了非传统与传统安全相互交织的“多元性”特征。网络安全威胁是“多元性”非传统安全威胁中的重要议题,其呈现了主权难以界定、合法性难以判定、身份难以限定、过程难以追踪、应对难以依靠单一主体的非常规特征,网络安全维护需要新思维。一些国家奉行进攻型网络安全战略,导致了网络空间的威胁升级与安全困境,不利于全球网络安全维护。“优态共存”基于中国“和合”价值观而提出,主张认同建构与互惠共建,更好地适应了网络安全治理的跨界合作、“大安全”观与超越安全困境的能力要求,是较优的网络安全治理方略,可成为“多元性”非传统安全维护的一般路径。     

《英国网络安全战略》报告解读

今年6月25日,英国正式公布了<英国网络安全战略>报告(以下简称<报告>),[1]标志着英国历史上首个国家网络安全战略的出台.在网络安全日益受到关注和重视的今天,<报告>的出台无疑将对英国国家安全战略的发展走向产生深远影响.