作者:上海國際問題研究院助理研究員 魯傳穎
習近平總書記的講話全面闡述了互聯網對于國家、人民、經濟和社會的重要作用,同時也對我國網絡安全與信息化工作已取得的成績、還存在的問題和未來發展方向作了深刻的闡述。本文主要是從構建中國的網絡安全生態體系出發,分析如何達成習總書記提出的“樹立正確的網絡安全觀,加快構建關鍵信息基礎設施安全保障體系,全天候全方位感知網絡安全態勢,增強網絡安全防御能力和威懾能力”等任務。
對我國而言,完成上述目標需要有完善和適用的政策法規體系、先進的網絡安全技術手段和設備、領先的網絡安全產業,以及所需的各種高級網絡安全人才。這些領域之間的相互影響就構成了網絡安全的生態體系,健康的生態體系會促進政策、技術、產業和人才之間的良性互動。因此,在建設我國的網絡安全事業中,應當有頂層設計的意識,以生態體系建設為主要目標,避免在法規、技術、行業和人才等方面出現短板和各自為政的現象。
生態體系發展的重要性體現在會對網絡安全每一個領域的發展提供支撐。對中美網絡安全博弈產生重要影響的是曼迪昂特、威脅關聯等這些網絡安全態勢感知公司。這些公司為美國政府對華網絡安全博弈提供的大量的技術支撐,同時也因為政府的訂單而快速發展。同樣,決定蘋果公司與美國聯邦調查局之間勝負的是蘋果的法律團隊與政府的檢察官之間的“斗法”。對于政府提出的每一次解密要求,蘋果都毫不客氣的對政府進行起訴,以此來拒絕政府請求。因此,從某種程度而言,決定蘋果未來的并不是技術,也不是美國政府的政策,而是蘋果公司強大的網絡法律團隊。
習總書記在發言中強調,“維護網絡安全是全社會共同責任,需要政府、企業、社會組織、廣大網民共同參與,共筑網絡安全防線?!比绾巫尭骼尕P方找到自己在維護網絡安全中的責任與義務是需要全社會共同思考的問題。首先,政府需要鼓勵企業、社會組織參與到相關的政策制定中。筆者在德國經濟與能源部考察工業4.0的網絡安全標準時,德方官員介紹到所有的標準都是由企業負責制定的,其中還包括亞馬遜這樣的外國公司,政府只要負責整個過程的監管即可。我國在網絡安全的法律、法規方面還存比較薄弱,而企業和社會組織有著大量的法律人才資源,雙方完全可以加強合作。企業和社會組織也應當更具有宏觀視野,不能被動的應付網絡安全的威脅與挑戰,應增強網絡安全意識,主動加強與政府在有害網絡信息報告、共享等領域的合作,共筑網絡安全防線。
當前我國網絡安全生態體系建設應當注重找準抓手。首先,要加強網絡安全人才的培養,不僅僅是技術人才,網絡安全相關的法律、政策人才都需要加大培養的力度??梢约訌娬c高校、企業之間的合作,在這一點上美國政府很多機構都與各大高校有著密切的合作,每年不僅有大量的研究項目,還有雙向的人才交流;其次是要加強網絡安全產業的發展,既要重視培養壯大自主網絡安全企業,也可以向韓國政府那樣鼓勵外國的網絡安全企業、人才落戶、發展;最后,加強對先進的網絡安全技術突破,目前國際上網絡安全技術發展速度非???,對態勢感知、入侵檢測以及歸因等重點技術應當如總書記所言,“集合精銳力量,作出戰略性安排”。
本文系國家社科基金青年項目“‘棱鏡門’與中國參與國際互聯網治理戰略研究”(15CGJ001)的階段性成果。