信息網(wǎng)絡(luò)已成為人類生存、活動、發(fā)展的新型社會空間,信息網(wǎng)絡(luò)安全是國家安全和全球安全的重要基石,這一基石不穩(wěn)固、不安全,必會導(dǎo)致國家的不安全與世界的不安寧。國家主權(quán)、國家利益、國家安全、國家穩(wěn)定、國際關(guān)系,正在影響和主導(dǎo)各國網(wǎng)絡(luò)空間的發(fā)展、管理,以及國際網(wǎng)絡(luò)空間中的力量對比與角力。去年發(fā)生的斯諾登事件表明,國家信息安全正面臨著兩大威脅:一是來自外部入侵和攻擊與內(nèi)部違規(guī)非法操作行為的威脅,二是網(wǎng)絡(luò)攻擊武器研發(fā)競賽的威脅。
中國的信息化進程與發(fā)達國家的信息化進程幾乎同步。按照2003年日內(nèi)瓦、2005年突尼斯和2013年日內(nèi)瓦三次“信息社會世界峰會”的《宣言》、《行動規(guī)劃》和目標愿景,以及我國《2006-2020年國家信息化發(fā)展戰(zhàn)略規(guī)劃》要求,在達到“小康社會”目標之時,中國將進入信息化社會,成為一個網(wǎng)絡(luò)化國家,信息網(wǎng)絡(luò)安全將是今后我國國家安全面臨的最大挑戰(zhàn),集中表現(xiàn)在:
第一,盡管我國在某些尖端技術(shù)領(lǐng)域擁有優(yōu)勢,但在信息網(wǎng)絡(luò)領(lǐng)域的核心技術(shù)、關(guān)鍵設(shè)備和操作系統(tǒng)上整體性的自主研發(fā)能力不強,目前在民用、商用和產(chǎn)業(yè)領(lǐng)域仍大量引進和使用外國先進的芯片產(chǎn)品、系統(tǒng)設(shè)備和程序軟件,可控能力相對較差。
二,中國的國情不同于發(fā)達國家,在信息傳播機制、手段和方法以及管理機制上相對落后、被動,仍停留在傳統(tǒng)的新聞輿論理念上,尚未形成以信息輿論為主的內(nèi)外傳播機制,國家“軟實力”還不夠強大,信息輿論話語權(quán)較弱。另一方面,未來網(wǎng)絡(luò)社交將日趨發(fā)達,微群體會更加多樣,對網(wǎng)絡(luò)空間社會治理方式仍顯單一、經(jīng)驗不足。
三,信息網(wǎng)絡(luò)安全規(guī)劃、管理和協(xié)調(diào)體制、機制仍主要沿用現(xiàn)實空間中的體制和管理方式,離依照信息化發(fā)展、應(yīng)用方式和網(wǎng)絡(luò)空間的規(guī)律特性形成的信息網(wǎng)絡(luò)安全體制、機制還有較大差距,面對已經(jīng)到來的云計算、大數(shù)據(jù)時代,亟需加快進行調(diào)整革新、綜合集成。
四,信息網(wǎng)絡(luò)領(lǐng)域的管理、協(xié)調(diào)主要是依據(jù)行政手段、規(guī)章和全國人大常委會的《決定》,缺乏完整統(tǒng)一、相互銜接并且細化的法律法規(guī),如信息網(wǎng)絡(luò)安全法、公民信息保護法以及信息保密法律等,法制化治理和管理模式尚未形成。
五,信息網(wǎng)絡(luò)應(yīng)用的特性決定了國家信息網(wǎng)絡(luò)安全保障,若沒有企業(yè)和全民的充分參與就不可能是強大的和持久的。目前中國企業(yè)網(wǎng)絡(luò)安全整體防護能力和水平較低,網(wǎng)民的安全意識和責(zé)任也很薄弱,民間機構(gòu)、團體尚未參與到保障能力建設(shè)的進程中來,還主要是靠政府、靠行政手段來推行、實施和監(jiān)督。
信息安全是信息化社會的基石。信息網(wǎng)絡(luò)安全問題將是一個生死攸關(guān)的重大問題。對于正在邁入信息化社會的我國來說,加快信息網(wǎng)絡(luò)安全保障建設(shè)、增強保障能力的任務(wù)十分緊迫。中國信息化建設(shè)必須在發(fā)展中保安全、在保障中促發(fā)展。發(fā)展與安全,要相互兼顧,兩者都要硬。
為應(yīng)對來自內(nèi)外日益復(fù)雜多樣的網(wǎng)絡(luò)安全挑戰(zhàn),應(yīng)從信息化發(fā)展趨勢和中國信息化與全球信息化之間關(guān)系的角度,對中國網(wǎng)絡(luò)信息安全與國家安全進行戰(zhàn)略性思考、持續(xù)性研究、整體性謀劃,以及在體制、機制上協(xié)調(diào)、整合。關(guān)鍵核心技術(shù)與設(shè)備研發(fā)的自主、創(chuàng)新、可控,是當務(wù)之急。保障關(guān)系國計民生的重要信息系統(tǒng)和基礎(chǔ)設(shè)施的安全與穩(wěn)定運行,是重中之重。增強監(jiān)控、防御各種形式網(wǎng)絡(luò)攻擊的應(yīng)急響應(yīng)能力;加強防御反制網(wǎng)絡(luò)戰(zhàn)爭能力建設(shè);大力扶持信息網(wǎng)絡(luò)安全產(chǎn)業(yè)和應(yīng)用服務(wù);完善信息安全產(chǎn)品與服務(wù)的國家審查、安全測評認證及風(fēng)險評估機制;有力打擊黑客攻擊與各種網(wǎng)絡(luò)犯罪行為;依法有效監(jiān)管網(wǎng)絡(luò)信息傳播輿論,掌握網(wǎng)絡(luò)時代信息輿論的主動權(quán),確保社會穩(wěn)定等,都是網(wǎng)絡(luò)安全保障不可缺少的重要環(huán)節(jié)。