導(dǎo)讀

任何一個(gè)國(guó)家的網(wǎng)絡(luò)安全戰(zhàn)略都不只是防御戰(zhàn)略。CNAP計(jì)劃公布的第二天，北約組織宣布與歐盟達(dá)成一項(xiàng)技術(shù)協(xié)議以加強(qiáng)網(wǎng)絡(luò)安全合作，該合作被歐盟視為其網(wǎng)絡(luò)防御政策框架下的五大優(yōu)先事項(xiàng)之一，全球網(wǎng)絡(luò)空間形勢(shì)風(fēng)云變幻。

自2013年撥款103億美元加強(qiáng)網(wǎng)絡(luò)安全以來，美國(guó)投入網(wǎng)絡(luò)安全的財(cái)政預(yù)算不斷增長(zhǎng)。今年2月9日，美國(guó)總統(tǒng)奧巴馬提出《網(wǎng)絡(luò)安全國(guó)家行動(dòng)計(jì)劃》（CNAP），并提議在國(guó)會(huì)2017年財(cái)政預(yù)算中撥款190億美元用于加強(qiáng)網(wǎng)絡(luò)安全。如果該提議通過，美國(guó)2017年用于網(wǎng)絡(luò)安全的預(yù)算將比今年提高35%。整個(gè)2016年，美國(guó)各政府部門網(wǎng)絡(luò)安全預(yù)算為140億美元，比2015年增長(zhǎng)了12%。

《網(wǎng)絡(luò)安全國(guó)家行動(dòng)計(jì)劃》中，美國(guó)政府首次提出設(shè)立聯(lián)邦首席信息安全官（CISO），成立了國(guó)家網(wǎng)絡(luò)安全促進(jìn)委員會(huì)、聯(lián)邦政府隱私委員會(huì)，并計(jì)劃從網(wǎng)絡(luò)基礎(chǔ)設(shè)施、專業(yè)人才建設(shè)、政企合作等方面全面提升美國(guó)網(wǎng)絡(luò)安全的競(jìng)爭(zhēng)力。

CNAP新舉措

奧巴馬上任以來始終把網(wǎng)絡(luò)安全視為美國(guó)的重要挑戰(zhàn)，本次奧巴馬提出的《網(wǎng)絡(luò)安全國(guó)家行動(dòng)計(jì)劃》（CNAP）也是在美國(guó)之前經(jīng)驗(yàn)的基礎(chǔ)上提出。根據(jù)工業(yè)和信息化部電子科學(xué)技術(shù)情報(bào)研究所提供的翻譯文件顯示，CNAP最重要的舉措就是建立了國(guó)家網(wǎng)絡(luò)空間安全委員會(huì)。

該委員會(huì)將由來自美國(guó)政府外部的頂級(jí)戰(zhàn)略、 業(yè)務(wù)和技術(shù)智庫， 以及兩黨國(guó)會(huì)領(lǐng)袖指定的成員組成，針對(duì)美國(guó)未來十年的網(wǎng)絡(luò)安全行動(dòng)提出建議。從委員會(huì)的關(guān)注范圍可以看出，CNAP將覆蓋美國(guó)公民、經(jīng)濟(jì)和國(guó)家安全，并且也對(duì)網(wǎng)絡(luò)安全的相關(guān)技術(shù)、產(chǎn)業(yè)、企業(yè)合作做出規(guī)劃。

CNAP的第二個(gè)要點(diǎn)則是設(shè)立了31億美元的信息現(xiàn)代化基金，該基金將用于幫助政府替換掉不安全的既有系統(tǒng)，并改變政府管理網(wǎng)絡(luò)空間安全的方法。同時(shí)，奧巴馬將任命一名聯(lián)邦首席信息安全官，督促各個(gè)政府完成這一變革。

第三，CNAP推出新的行動(dòng)計(jì)劃保障美國(guó)人民的網(wǎng)上賬戶安全，在目前主流的賬戶、密碼形式之外增添額外的安全層。值得一提的是，美國(guó)國(guó)家網(wǎng)絡(luò)安全聯(lián)盟將聯(lián)合微軟、Google、Facebook、思科等大部分網(wǎng)絡(luò)公司執(zhí)行這一計(jì)劃。

事實(shí)上，全球各國(guó)都擁有類似的需求。據(jù)記者了解，在國(guó)內(nèi)，政府、銀行、能源等機(jī)要部門信息系統(tǒng)普遍無法實(shí)現(xiàn)安全可控，而國(guó)內(nèi)工業(yè)控制系統(tǒng)也存在大量的安全問題。一位工信部高層曾形容國(guó)內(nèi)工控安全系統(tǒng)“漏洞百出”。此外，2015年出現(xiàn)的支付寶、攜程數(shù)據(jù)丟失、網(wǎng)易郵箱信息泄露，以及通過短信、微信實(shí)施的金融詐騙等事件也讓廣大網(wǎng)民進(jìn)一步意識(shí)到網(wǎng)絡(luò)安全的隱患。

2015年，中國(guó)修訂了《國(guó)家安全法》、推出《網(wǎng)絡(luò)安全法》（草案），并在十八屆五中全會(huì)將“網(wǎng)絡(luò)強(qiáng)國(guó)戰(zhàn)略”納入“十三五”規(guī)劃的戰(zhàn)略體系。但是，我國(guó)國(guó)家網(wǎng)絡(luò)安全戰(zhàn)略仍未明確，明確提出的國(guó)家網(wǎng)絡(luò)安全審查制度目前也尚未出臺(tái)，網(wǎng)絡(luò)安全頂層設(shè)計(jì)仍需加強(qiáng)。

相比之下，全球已經(jīng)有60多個(gè)國(guó)家先后出臺(tái)了網(wǎng)絡(luò)安全戰(zhàn)略文件，其中美國(guó)已經(jīng)發(fā)布了15份戰(zhàn)略文件。英國(guó)、日本、德國(guó)等國(guó)家也均推出安全戰(zhàn)略，并提出財(cái)政預(yù)算支撐。

知情人士透露，我國(guó)目前正在制定網(wǎng)絡(luò)安全戰(zhàn)略，預(yù)計(jì)今年能夠出臺(tái)。

全球網(wǎng)絡(luò)空間軍備賽

需要指出的是，任何一個(gè)國(guó)家的網(wǎng)絡(luò)安全戰(zhàn)略都不只是防御戰(zhàn)略。CNAP計(jì)劃公布的第二天，北約組織宣布與歐盟達(dá)成一項(xiàng)技術(shù)協(xié)議以加強(qiáng)網(wǎng)絡(luò)安全合作，該合作被歐盟視為其網(wǎng)絡(luò)防御政策框架下的五大優(yōu)先事項(xiàng)之一，全球網(wǎng)絡(luò)空間形勢(shì)風(fēng)云變幻。

公開資料顯示，過去的一年中，歐美國(guó)家頻繁遭到來自俄羅斯的網(wǎng)絡(luò)攻擊，網(wǎng)絡(luò)空間被視為俄羅斯與北約沖突的第二戰(zhàn)場(chǎng)。當(dāng)然，美國(guó)并不只是受害者，包括斯諾登事件以及維基解密公布的文件顯示，美國(guó)通過網(wǎng)絡(luò)空間持續(xù)監(jiān)控包括日本、法國(guó)、德國(guó)在內(nèi)的全球絕大部分國(guó)家。

除了沖突外，網(wǎng)絡(luò)空間中也存在合作。回顧2015年，美國(guó)先后與印度、中國(guó)簽署網(wǎng)絡(luò)安全協(xié)議，在網(wǎng)絡(luò)安全治理、打擊網(wǎng)絡(luò)犯罪等領(lǐng)域達(dá)成共識(shí)。同時(shí)，中英之間也簽署了“高級(jí)別安全對(duì)話”協(xié)議。

復(fù)雜多變的網(wǎng)絡(luò)安全形勢(shì)下，國(guó)家網(wǎng)絡(luò)安全戰(zhàn)略逐漸成為一場(chǎng)軍備賽。美國(guó)無疑是這場(chǎng)軍備賽中投入最多的國(guó)家。

在美國(guó)龐大的財(cái)政預(yù)算支撐下，幾乎每一個(gè)政府部門都在執(zhí)行詳細(xì)的網(wǎng)絡(luò)安全戰(zhàn)略規(guī)劃。這其中包括國(guó)土安全部廣為人知的愛因斯坦項(xiàng)目，該項(xiàng)目為所有美國(guó)民事機(jī)構(gòu)提供網(wǎng)絡(luò)信息入侵檢測(cè)能力，此外還包括由國(guó)防部負(fù)責(zé)的網(wǎng)絡(luò)攻擊、防御、維護(hù)體系。國(guó)防部在美國(guó)網(wǎng)絡(luò)安全計(jì)劃中占據(jù)主導(dǎo)地位。

根據(jù)聯(lián)合國(guó)裁軍研究所數(shù)據(jù)，目前全球已經(jīng)有50多個(gè)由各個(gè)國(guó)家成立的網(wǎng)絡(luò)戰(zhàn)部隊(duì)，這一數(shù)字將在2019年增長(zhǎng)至133個(gè)。

當(dāng)然，增長(zhǎng)的不只是軍事領(lǐng)域。根據(jù)美國(guó)私企研究公司PrivCo的數(shù)據(jù)，2015年第一季度，美國(guó)網(wǎng)絡(luò)安全企業(yè)籌集的資金達(dá)到10.2億美元，接近2014年同期5.4億美元籌資規(guī)模的兩倍，網(wǎng)絡(luò)安全創(chuàng)業(yè)公司是目前最受投資者青睞的企業(yè)。相比之下，2015年美國(guó)整體風(fēng)險(xiǎn)投融資額正在減少，大多科技創(chuàng)業(yè)公司的資金來源日趨緊張。

而在國(guó)內(nèi)，網(wǎng)絡(luò)安全產(chǎn)業(yè)也在保持高速增長(zhǎng)。根據(jù)賽迪智庫網(wǎng)絡(luò)空間研究所數(shù)據(jù)，2015年，國(guó)內(nèi)網(wǎng)絡(luò)安全產(chǎn)業(yè)增長(zhǎng)30%，預(yù)計(jì)2016年將增長(zhǎng)28%。