制圖/單莉偉
▲意大利此前發(fā)布“國(guó)家網(wǎng)絡(luò)空間安全戰(zhàn)略框架”,文件強(qiáng)調(diào)要改善網(wǎng)絡(luò)空間中每個(gè)“ICT節(jié)點(diǎn)”以及網(wǎng)絡(luò)的安全性。
2015年,加拿大政府多個(gè)部門(mén)網(wǎng)站曾遭全球最大黑客組織匿名者(Anonymous)的持續(xù)性攻擊。
在互聯(lián)互通的時(shí)代,網(wǎng)絡(luò)安全對(duì)國(guó)家格外重要,它意味著互聯(lián)網(wǎng)的安全,也意味著所有依賴網(wǎng)絡(luò)生存的基礎(chǔ)設(shè)施的安全。19日,國(guó)家主席習(xí)近平在網(wǎng)絡(luò)安全和信息化工作座談會(huì)談到,網(wǎng)絡(luò)空間是億萬(wàn)民眾共同的精神家園。要依法加強(qiáng)網(wǎng)絡(luò)空間治理,推進(jìn)網(wǎng)絡(luò)強(qiáng)國(guó)建設(shè),讓互聯(lián)網(wǎng)更好造福國(guó)家和人民。
如何讓互聯(lián)網(wǎng)造福人類,保障信息安全?如何防范和減少網(wǎng)絡(luò)犯罪,保護(hù)網(wǎng)民的正當(dāng)權(quán)益?世界上不同的國(guó)家都在出臺(tái)并不斷完善相關(guān)法規(guī)和措施,規(guī)范互聯(lián)網(wǎng)管理。然而由于國(guó)情及互聯(lián)網(wǎng)發(fā)展水平的差異,各國(guó)在互聯(lián)網(wǎng)監(jiān)管上所采取的手段也各有側(cè)重。
美國(guó)
依靠法律管理網(wǎng)絡(luò)
美國(guó)是互聯(lián)網(wǎng)的誕生地,也是在互聯(lián)網(wǎng)監(jiān)管方面法律最完備、機(jī)構(gòu)最健全、技術(shù)最先進(jìn)的國(guó)家之
一。
早在1977年,美國(guó)便頒布了《聯(lián)邦計(jì)算機(jī)系統(tǒng)保護(hù)法》,開(kāi)創(chuàng)了將法制引入網(wǎng)絡(luò)空間的先河。可以說(shuō),互聯(lián)網(wǎng)在美國(guó)每向前發(fā)展一步,法律都會(huì)如影隨形般地緊緊跟隨。正是與互聯(lián)網(wǎng)活動(dòng)有關(guān)的法律體系,使行業(yè)準(zhǔn)入、數(shù)據(jù)保護(hù)、網(wǎng)絡(luò)溝通、消費(fèi)者權(quán)益保障等網(wǎng)絡(luò)行為得到了保駕護(hù)航,讓欺詐、誹謗、色情、盜版等網(wǎng)上違法、犯罪行為受到了法律震懾。
進(jìn)入21世紀(jì)以來(lái),隨著恐怖主義等非傳統(tǒng)安全領(lǐng)域的威脅日益突出,以及即時(shí)通信、社交網(wǎng)站等新興網(wǎng)上通信、傳播工具的出現(xiàn),美國(guó)一方面努力通過(guò)立法完善對(duì)通過(guò)網(wǎng)絡(luò)散播、溝通恐怖主義信息的打擊,另一方面逐步探索對(duì)新興社交媒體的法律監(jiān)管手段,以加強(qiáng)對(duì)個(gè)人隱私信息外泄的防范,為公眾提供安全、放心的上網(wǎng)環(huán)境。
2012年2月,美國(guó)政府提出《互聯(lián)網(wǎng)用戶隱私權(quán)利法案》,要求企業(yè)在使用網(wǎng)民數(shù)據(jù)時(shí)必須保持透明,并保證用戶的數(shù)據(jù)安全。
近年來(lái),美國(guó)相繼成立了“反擊網(wǎng)絡(luò)黑客指揮部”、“國(guó)家網(wǎng)絡(luò)安全與通信整合中心”等專門(mén)機(jī)構(gòu),整合聯(lián)邦政府不同部門(mén)的網(wǎng)絡(luò)監(jiān)管職能,及時(shí)發(fā)現(xiàn)、阻止和懲處網(wǎng)上違法、犯罪行為。
美國(guó)國(guó)家網(wǎng)絡(luò)安全與通信整合中心(簡(jiǎn)稱NCCIC)位于首都華盛頓附近的弗吉尼亞州阿靈頓縣,成立于2009年。
NCCIC由保護(hù)網(wǎng)絡(luò)和基礎(chǔ)設(shè)施安全的政府部門(mén)以及私營(yíng)企業(yè)組成。它集合了很多負(fù)責(zé)網(wǎng)絡(luò)和基礎(chǔ)設(shè)施安全的政府部門(mén),如國(guó)土安全部下屬的美國(guó)計(jì)算機(jī)緊急事務(wù)準(zhǔn)備小組和國(guó)家電信協(xié)調(diào)中心。
加拿大
強(qiáng)化技術(shù)嚴(yán)打犯罪
網(wǎng)絡(luò)安全技術(shù)供應(yīng)商賽門(mén)鐵克2015年發(fā)布的網(wǎng)絡(luò)安全威脅報(bào)告顯示,加拿大是世界上遭受勒索軟件攻擊和社交媒體詐騙最嚴(yán)重的國(guó)家之一。面對(duì)日益嚴(yán)峻的網(wǎng)絡(luò)犯罪,加拿大政府主要通過(guò)強(qiáng)化信息技術(shù)支持和嚴(yán)打網(wǎng)絡(luò)犯罪等途徑來(lái)保護(hù)國(guó)家網(wǎng)絡(luò)安全,同時(shí)加強(qiáng)公民宣傳,普及網(wǎng)絡(luò)安全知識(shí)。
為向國(guó)家公共事業(yè)和商業(yè)活動(dòng)提供用于防御網(wǎng)絡(luò)犯罪的信息技術(shù)支持,加拿大公共安全局下設(shè)“加拿大網(wǎng)絡(luò)事件應(yīng)對(duì)中心”,網(wǎng)絡(luò)運(yùn)營(yíng)商可以從應(yīng)對(duì)中心獲得對(duì)網(wǎng)絡(luò)犯罪的早期檢測(cè)指數(shù)和趨勢(shì)分析等信息,從而預(yù)防網(wǎng)絡(luò)詐騙等威脅。
為加大打擊網(wǎng)絡(luò)犯罪的力度,加拿大還專門(mén)成立通訊安全局,負(fù)責(zé)偵查和揭露網(wǎng)絡(luò)犯罪。而加拿大安全情報(bào)局則對(duì)國(guó)內(nèi)外網(wǎng)絡(luò)威脅進(jìn)行分析和調(diào)查,并將調(diào)查結(jié)果告知加拿大皇家騎警,由警方負(fù)責(zé)具體的執(zhí)法行動(dòng)。加拿大皇家騎警計(jì)劃在未來(lái)5年內(nèi)撥款3000萬(wàn)加元用于增強(qiáng)應(yīng)對(duì)網(wǎng)絡(luò)犯罪的能力。
過(guò)去5年,加拿大用于政府部門(mén)的網(wǎng)絡(luò)安全保護(hù)費(fèi)用達(dá)2.4億加元,今年3月發(fā)表的2016年度政府財(cái)政預(yù)算顯示,加拿大政府在未來(lái)5年內(nèi)將撥款7740萬(wàn)加元用于加強(qiáng)政府網(wǎng)絡(luò)系統(tǒng)安全。這一措施將提高政府網(wǎng)絡(luò)系統(tǒng)針對(duì)惡意軟件和黑客入侵盜取信息的防御能力。
挪威
廣泛宣傳普及教育
在挪威,社會(huì)網(wǎng)絡(luò)信息化程度非常高,電子政務(wù)和電子商務(wù)發(fā)展處于世界領(lǐng)先水平。但這也是一把“雙刃劍”:一方面提高了社會(huì)生產(chǎn)力水平;另一方面網(wǎng)絡(luò)信息安全面臨更大挑戰(zhàn)。
近年來(lái),挪威每年都舉行國(guó)家安全月活動(dòng),增強(qiáng)公眾和企業(yè)對(duì)網(wǎng)絡(luò)安全威脅的認(rèn)識(shí)、了解相關(guān)防范手段,使挪威網(wǎng)上環(huán)境更加安全。
“停下來(lái)、想一想、再點(diǎn)擊”是挪威國(guó)家安全月活動(dòng)的宣傳口號(hào),首屆國(guó)家安全活動(dòng)月于2011年10月舉行。國(guó)家安全月活動(dòng)期間,主辦方通過(guò)多種形式廣泛宣傳網(wǎng)絡(luò)信息安全,比如通過(guò)網(wǎng)站、報(bào)刊、電臺(tái)、電視臺(tái)等大眾傳媒播發(fā)相關(guān)廣告,在“推特”和“臉書(shū)”等社交網(wǎng)站開(kāi)通專用賬戶進(jìn)行宣傳和與網(wǎng)民互動(dòng)。
在挪威各地,主辦方組織召開(kāi)數(shù)十場(chǎng)面向企業(yè)、公共機(jī)構(gòu)、非政府組織、學(xué)術(shù)界和普通民眾的主題大會(huì)、研討會(huì)、展覽和參觀等活動(dòng)。挪威信息安全中心還精心準(zhǔn)備了“教育材料套餐”,包括文字、圖片和視頻資料及海報(bào)、手冊(cè)和安全設(shè)備等。20人以下的小型企業(yè)和機(jī)構(gòu)可免費(fèi)索取,規(guī)模較大的公司機(jī)構(gòu)則需根據(jù)具體人數(shù)繳納一些費(fèi)用。
國(guó)家安全月活動(dòng)由挪威司法與公共安全部下屬的挪威信息安全中心主辦,并得到挪威眾多政府部門(mén)、信息技術(shù)企業(yè)和非政府組織協(xié)助,其中包括微軟公司及挪威國(guó)防部下屬的國(guó)家安全局等。
挪威國(guó)家安全局是負(fù)責(zé)分析和防范國(guó)家安全威脅的重要機(jī)構(gòu),它下屬的國(guó)家網(wǎng)絡(luò)中心是挪威防范網(wǎng)絡(luò)攻擊和維護(hù)國(guó)家信息安全的核心部門(mén)。
往年國(guó)家安全月活動(dòng)期間,挪威國(guó)家安全局還組織挪威大學(xué)生參觀該機(jī)構(gòu),并安排學(xué)生聽(tīng)取有關(guān)信息安全的專題講座。
意大利
民間互動(dòng)加強(qiáng)合作
意大利網(wǎng)絡(luò)安全國(guó)家實(shí)驗(yàn)室主任巴爾多尼認(rèn)為,評(píng)估一個(gè)國(guó)家網(wǎng)絡(luò)安全的水平要看三個(gè)方面:政府重視程度、企業(yè)的專業(yè)水平和國(guó)家的研發(fā)能力。意大利自2013年開(kāi)始實(shí)施網(wǎng)絡(luò)安全國(guó)家戰(zhàn)略,涉及國(guó)家情報(bào)部門(mén)、相關(guān)部委、企業(yè)和大學(xué)。
巴爾多尼對(duì)記者說(shuō),意大利就網(wǎng)絡(luò)安全的研發(fā)和工業(yè)技術(shù)應(yīng)用已經(jīng)相當(dāng)?shù)轿唬瑢?duì)于防止網(wǎng)絡(luò)攻擊也具有完備的培訓(xùn)能力,但目前僅限于國(guó)家安全方面,未來(lái)還會(huì)拓展到民營(yíng)企業(yè)。“在國(guó)家安全教育方面,還應(yīng)考慮在中小企業(yè)中強(qiáng)化安全意識(shí),然后普及到全體公民。要使中小企業(yè)意識(shí)到保護(hù)信息資產(chǎn)的重要性,因?yàn)樾畔①Y產(chǎn)相當(dāng)于無(wú)形資產(chǎn),可以通過(guò)企業(yè)協(xié)會(huì)有組織地進(jìn)行合作,通過(guò)多種形式傳播國(guó)家安全意識(shí)。”他說(shuō)。
意大利特倫托大學(xué)信息工程和計(jì)算科學(xué)教授克利斯坡說(shuō),為確保抵御各種形式的網(wǎng)絡(luò)攻擊,政府和民間機(jī)構(gòu)在投資方面的互動(dòng)至關(guān)重要,因?yàn)樾畔⒓夹g(shù)不斷更新,單獨(dú)的公司或機(jī)構(gòu)無(wú)法應(yīng)對(duì)網(wǎng)絡(luò)安全問(wèn)題。
互聯(lián)網(wǎng)革命在不斷向前推進(jìn),人類面臨著從智能城市到工業(yè)4.0的多重挑戰(zhàn)。這意味著在未來(lái)15年到20年間,經(jīng)濟(jì)和信息會(huì)成為一體,保護(hù)國(guó)家的網(wǎng)絡(luò)空間就等于保護(hù)國(guó)民經(jīng)濟(jì)繁榮和百姓日常生活,而或許,這類挑戰(zhàn)會(huì)來(lái)得更早。