2016年12月5日，俄羅斯聯(lián)邦總統(tǒng)普京頒布646號(hào)總統(tǒng)令，批準(zhǔn)俄羅斯聯(lián)邦新版《信息安全學(xué)說(shuō)》，即日起生效。同時(shí)宣布，2000年10月9日頒布的俄羅斯《信息安全學(xué)說(shuō)》(1895號(hào)總統(tǒng)令)失效。俄羅斯歷來(lái)十分重視信息安全問(wèn)題，此前受西方“信息戰(zhàn)”理論和實(shí)踐沖擊，俄在2000年頒布的《信息安全學(xué)說(shuō)》，正式把信息安全作為戰(zhàn)略問(wèn)題來(lái)考慮，從理論和實(shí)踐上加緊準(zhǔn)備和建設(shè)，認(rèn)真探討進(jìn)行信息戰(zhàn)的各種措施。此次發(fā)布的新版學(xué)說(shuō)，是對(duì)2000年版《信息安全學(xué)說(shuō)》的更新升級(jí)，內(nèi)容更加豐富，任務(wù)更加明確。

新版信息安全學(xué)說(shuō)的地位和意義普京在批準(zhǔn)新版安全學(xué)說(shuō)的文件中寫(xiě)道：“為了保障俄聯(lián)邦信息安全，我下令批準(zhǔn)提交的俄聯(lián)邦信息安全學(xué)說(shuō)。”

1. 新版學(xué)說(shuō)旨在保護(hù)俄國(guó)家信息安全2016版學(xué)說(shuō)由俄羅斯安全委員會(huì)編寫(xiě)，旨在保證俄在“信息領(lǐng)域的國(guó)家安全”，加強(qiáng)俄羅斯防御國(guó)外網(wǎng)絡(luò)攻擊的能力，并從戰(zhàn)略層面防止和遏制與信息科技相關(guān)的軍事沖突。因此，新版學(xué)說(shuō)指出，在戰(zhàn)略穩(wěn)定性和平等戰(zhàn)略合作方面，“建立國(guó)際信息空間的平等國(guó)際關(guān)系體制是信息安全保障的戰(zhàn)略目的。”

2. 突出保障信息安全的戰(zhàn)略意義新版學(xué)說(shuō)強(qiáng)調(diào)保證信息安全的戰(zhàn)略意義是為了保護(hù)俄國(guó)家主權(quán)和領(lǐng)土完整，實(shí)現(xiàn)俄政治和社會(huì)穩(wěn)定，并保證俄公民人權(quán)以及俄重要信息基礎(chǔ)設(shè)施的安全。同時(shí)，新版學(xué)說(shuō)“基于對(duì)主要信息威脅的分析和對(duì)信息安全態(tài)勢(shì)的評(píng)估”，明確了“信息安全領(lǐng)域的國(guó)家利益”，提出了“信息安全保障的戰(zhàn)略目標(biāo)和主要方向”。

3. 明確信息安全學(xué)說(shuō)的戰(zhàn)略地位新版學(xué)說(shuō)“是俄聯(lián)邦信息安全保障領(lǐng)域的戰(zhàn)略規(guī)劃性文件”，是在2015年12月31日俄總統(tǒng)683號(hào)令批準(zhǔn)的《俄聯(lián)邦國(guó)家安全戰(zhàn)略》基礎(chǔ)上形成，并且發(fā)展了“其他信息安全領(lǐng)域戰(zhàn)略規(guī)劃文件的理論。”而且，學(xué)也是“制定和完善信息安全保障體系措施”的基礎(chǔ)。可以說(shuō)，2016版學(xué)說(shuō)是對(duì)2015版國(guó)家安全戰(zhàn)略的升級(jí)，也是對(duì)其他信息安全戰(zhàn)略規(guī)劃文件的“理論”化提升。

4. 新版學(xué)說(shuō)延續(xù)俄信息安全戰(zhàn)略俄聯(lián)邦政府相繼制定和頒布了一系列綱領(lǐng)性文件和政策法規(guī)，基本形成了“多層級(jí)”信息安全法律體系，體現(xiàn)了俄信息安全頂層設(shè)計(jì)的大體脈絡(luò)。1997年頒布的《俄羅斯國(guó)家安全構(gòu)想》明確，信息安全是保障國(guó)家安全的重中之重。2001年，《俄聯(lián)邦信息和信息化領(lǐng)域立法發(fā)展構(gòu)想》分析了俄聯(lián)邦信息和信息化領(lǐng)域立法的現(xiàn)狀和發(fā)展趨勢(shì)。2013年8月，俄羅斯聯(lián)邦政府公布《2020年前俄羅斯聯(lián)邦國(guó)際信息安全領(lǐng)域國(guó)家政策框架》，細(xì)化了《2020年前俄羅斯聯(lián)邦國(guó)家安全戰(zhàn)略》等俄羅斯聯(lián)邦其它戰(zhàn)略計(jì)劃文件中的某些條款。當(dāng)月，俄聯(lián)邦安全局公布的《俄聯(lián)邦關(guān)鍵網(wǎng)絡(luò)基礎(chǔ)設(shè)施安全》草案及相關(guān)修正案，強(qiáng)化對(duì)關(guān)鍵部門(mén)信息系統(tǒng)強(qiáng)化安全保護(hù)的最新舉措。2014年1月10日，俄羅斯聯(lián)邦委員會(huì)公布了《俄羅斯聯(lián)邦網(wǎng)絡(luò)安全戰(zhàn)略構(gòu)想》(討論稿)。5月5日，普京簽署了《知名博主管理法案》。7月4日，俄羅斯國(guó)家杜馬批準(zhǔn)了一項(xiàng)法律規(guī)定，禁止公民數(shù)據(jù)存儲(chǔ)于國(guó)外服務(wù)器，規(guī)定所有收集俄羅斯公民信息的互聯(lián)網(wǎng)公司都應(yīng)將這些數(shù)據(jù)存儲(chǔ)在俄羅斯國(guó)內(nèi)。為加強(qiáng)網(wǎng)絡(luò)監(jiān)管和反恐，俄聯(lián)邦政府頒布法令，從8月13日開(kāi)始，在俄羅斯的公共場(chǎng)所使用WiFi上網(wǎng)時(shí)，必須進(jìn)行身份認(rèn)證。2015年和2016年分別頒布的《俄聯(lián)邦國(guó)家安全戰(zhàn)略》和新版信息安全學(xué)說(shuō)，正是俄信息安全戰(zhàn)略的延續(xù)。

新版信息安全學(xué)說(shuō)的主要內(nèi)容新版學(xué)說(shuō)包括總則、信息領(lǐng)域的國(guó)家利益、信息安全的主要威脅和信息安全態(tài)勢(shì)、信息安全保障的戰(zhàn)略目標(biāo)和主要方向和保障信息安全的組織基礎(chǔ)五個(gè)方面的內(nèi)容。

1.明確俄信息安全領(lǐng)域面臨的問(wèn)題和威脅根據(jù)這一學(xué)說(shuō)，當(dāng)前俄在信息安全領(lǐng)域面臨諸多問(wèn)題，這些問(wèn)題同時(shí)構(gòu)成對(duì)俄國(guó)家信息安全的威脅，主要集中在以下幾個(gè)方面：

第一，外國(guó)在俄情報(bào)活動(dòng)與日俱增新版學(xué)說(shuō)有兩處提出對(duì)外國(guó)在俄情報(bào)活動(dòng)的擔(dān)心，一處描述顯示“對(duì)俄羅斯國(guó)家機(jī)關(guān)、科研機(jī)構(gòu)和國(guó)防工業(yè)企業(yè)進(jìn)行技術(shù)偵查的活動(dòng)與日俱增”，另一處描述表明“外國(guó)對(duì)俄羅斯的偵察活動(dòng)越來(lái)越多，使用信息技術(shù)損害俄羅斯的主權(quán)和領(lǐng)土完整，對(duì)政治和社會(huì)穩(wěn)定的威脅明顯增加。”

第二，恐怖組織和激進(jìn)組織影響加劇新版學(xué)說(shuō)指出：“各種恐怖組織和激進(jìn)組織廣泛利用信息對(duì)個(gè)人、團(tuán)體和社會(huì)意識(shí)的影響力，加劇民族間和社會(huì)的緊張對(duì)立，挑起宗教與民族的仇恨或敵對(duì)，宣揚(yáng)過(guò)激思想，甚至拉攏新追隨者參與恐怖活動(dòng)。”這些活動(dòng)和影響，除了表現(xiàn)在思想觀念和意識(shí)形態(tài)上，更表現(xiàn)在“破壞關(guān)鍵信息基礎(chǔ)設(shè)施”方面。特別是在互聯(lián)網(wǎng)普及率超過(guò)70%的俄羅斯，這種破壞的影響范圍更廣。

第三，俄網(wǎng)絡(luò)犯罪規(guī)模不斷擴(kuò)大新版學(xué)說(shuō)提出，隨著網(wǎng)絡(luò)犯罪大規(guī)模增長(zhǎng)，特別是在金融信貸領(lǐng)域，“使用信息技術(shù)收集個(gè)人數(shù)據(jù)，這些數(shù)據(jù)涉及不可侵犯的個(gè)人生活隱私和家庭隱私。”而且，這方面犯罪的方式方法和手段也變得越來(lái)越隱蔽和狡詐。因此，學(xué)說(shuō)也擔(dān)憂科技教育領(lǐng)域的信息安全狀況，包括研發(fā)成果、研發(fā)人員和研發(fā)意識(shí)等方面的因素，都會(huì)影響俄網(wǎng)絡(luò)犯罪規(guī)模。

第四，國(guó)外媒體對(duì)俄報(bào)道存有偏頗新版學(xué)說(shuō)指出，一方面，“國(guó)外大眾媒體運(yùn)用大量數(shù)據(jù)報(bào)道否定俄聯(lián)邦國(guó)家政策”的趨勢(shì)在上升;另一方面，“俄羅斯的大眾傳媒經(jīng)常遭到國(guó)外露骨的歧視”，這使俄羅斯媒體記者從事職業(yè)活動(dòng)受到影響。這兩方面是學(xué)說(shuō)明確提出的對(duì)外媒針對(duì)俄報(bào)道相關(guān)做法的擔(dān)心，既涉及外國(guó)媒體對(duì)俄新聞報(bào)道的內(nèi)容，也涉及俄傳媒從業(yè)者在俄國(guó)家之外的新聞采訪等活動(dòng)。

第五，俄青年傳統(tǒng)道德價(jià)值觀受影響新版學(xué)說(shuō)特別關(guān)注俄青年意識(shí)形態(tài)方面的問(wèn)題，認(rèn)為“個(gè)別國(guó)家施加意識(shí)形態(tài)領(lǐng)域的影響”，包括“參與這些活動(dòng)的宗教組織、種族勢(shì)力、人權(quán)組織和其他組織”等，都廣泛使用信息技術(shù)。因此，“信息對(duì)俄羅斯民眾的影響也在增加，首先是針對(duì)年輕人”。此外，“利用信息對(duì)個(gè)人、團(tuán)體和社會(huì)意識(shí)的影響加劇民族間和社會(huì)的緊張對(duì)立”、“挑起宗教與民族的仇恨或敵對(duì)”、“宣揚(yáng)過(guò)激思想”等，都是對(duì)俄意識(shí)形態(tài)安全的威脅，特別是“試圖破壞俄羅斯的傳統(tǒng)精神道德和價(jià)值觀”。

第六，信息威脅出現(xiàn)的可能性增加“信息的跨境流動(dòng)”成為普遍現(xiàn)象，“個(gè)別國(guó)家利用信息技術(shù)優(yōu)勢(shì)謀取信息空間的主導(dǎo)權(quán)”，而且容易被用于“恐怖主義、激進(jìn)主義、犯罪和其他反政府目的”，這些都會(huì)“損害國(guó)際安全和戰(zhàn)略穩(wěn)定”。因此，該學(xué)說(shuō)指出，使用信息技術(shù)如不與保障信息安全緊密結(jié)合，就會(huì)大大增加信息威脅出現(xiàn)的可能，就“難以建立保障戰(zhàn)略穩(wěn)定和形成權(quán)利平等的戰(zhàn)略伙伴關(guān)系為目標(biāo)的國(guó)際信息安全體系”。

第七，信息技術(shù)能力不足是受制約因素新版學(xué)說(shuō)指出，在信息通信技術(shù)及產(chǎn)品競(jìng)爭(zhēng)力方面，俄羅斯同國(guó)外主要國(guó)家相比，具有一定差距，“有競(jìng)爭(zhēng)力的信息安全技術(shù)和產(chǎn)品不足，國(guó)家給予信息安全產(chǎn)業(yè)政策扶持力度不夠”，致使俄羅斯“部分電子設(shè)備、軟件、處理技術(shù)和通信設(shè)備”受制于其他國(guó)家。由于外國(guó)“攻擊俄聯(lián)邦關(guān)鍵信息基礎(chǔ)設(shè)施(電網(wǎng)、交通控制系統(tǒng)等)”，加上俄周邊一些國(guó)家增強(qiáng)軍事目的的信息技術(shù)能力提升，俄信息技術(shù)能力不足已成為新學(xué)說(shuō)提出的“影響信息安全形勢(shì)的主要消極因素”。

2.俄未來(lái)信息安全戰(zhàn)略目標(biāo)和主要方向新版學(xué)說(shuō)列出了俄羅斯在保障國(guó)防領(lǐng)域、國(guó)家和社會(huì)安全領(lǐng)域、經(jīng)濟(jì)領(lǐng)域、科技教育領(lǐng)域和網(wǎng)絡(luò)空間這五個(gè)方面信息安全的戰(zhàn)略目標(biāo)和主要方向。

第一，保障國(guó)防領(lǐng)域信息安全的戰(zhàn)略目標(biāo)主要是“保護(hù)個(gè)人、社會(huì)和國(guó)家的重要利益”，避免軍事政治目標(biāo)受到威脅。學(xué)說(shuō)提出，未來(lái)俄保護(hù)國(guó)防安全的主要方向，最主要的是“保持戰(zhàn)略威懾和防止由于使用信息技術(shù)而引發(fā)的軍事沖突”。此外，“消除不良信息對(duì)民眾的心理影響”是學(xué)說(shuō)關(guān)注的國(guó)家意識(shí)形態(tài)領(lǐng)域安全，目的是保護(hù)其國(guó)民的“愛(ài)國(guó)主義傳統(tǒng)”。

第二，保障國(guó)家和社會(huì)安全領(lǐng)域的戰(zhàn)略目標(biāo)是“保衛(wèi)國(guó)家主權(quán)，保持政治和社會(huì)穩(wěn)定，保護(hù)俄羅斯的領(lǐng)土完整，保障公民的基本權(quán)利和自由，以及保衛(wèi)關(guān)鍵信息基礎(chǔ)設(shè)施”。學(xué)說(shuō)指出在這個(gè)領(lǐng)域的主要方向，體現(xiàn)在國(guó)家建設(shè)的硬件和軟件兩個(gè)方面，前者涉及關(guān)鍵基礎(chǔ)設(shè)施建設(shè)、技術(shù)管理系統(tǒng)、信息安全產(chǎn)品的生產(chǎn)和使用等，后者體現(xiàn)在“反擊利用信息技術(shù)宣傳激進(jìn)思想、散布排外主義和民族特殊性的思潮”、“消除侵蝕俄羅斯傳統(tǒng)精神道德和價(jià)值觀”的各種負(fù)面信息對(duì)俄民眾產(chǎn)生的影響。

第三，保障經(jīng)濟(jì)和科技教育領(lǐng)域信息安全戰(zhàn)略目標(biāo)主要是“研制和生產(chǎn)有競(jìng)爭(zhēng)力的信息安全保障設(shè)備，提高信息安全保障領(lǐng)域的扶持規(guī)模和質(zhì)量。”學(xué)說(shuō)就此提出的主要方向是，通過(guò)“改革”和“創(chuàng)新”，發(fā)展俄的信息技術(shù)和電子工業(yè)，創(chuàng)新“有發(fā)展前景的信息技術(shù)和信息安全保障設(shè)備”。

第四，保障網(wǎng)絡(luò)空間信息安全的戰(zhàn)略目標(biāo)是形成“穩(wěn)定的、不沖突的國(guó)家間關(guān)系”。學(xué)說(shuō)提出，“保衛(wèi)俄聯(lián)邦網(wǎng)絡(luò)空間的主權(quán)，實(shí)行獨(dú)立自主的政策，在信息領(lǐng)域?qū)崿F(xiàn)國(guó)家利益。”同時(shí)，“參與國(guó)際信息安全保障體系建設(shè)”、“建立國(guó)際法律機(jī)制”、“推進(jìn)和宣傳俄羅斯的立場(chǎng)與觀點(diǎn)”，并“開(kāi)展互利合作”。這些都可以成為俄發(fā)展互聯(lián)網(wǎng)“國(guó)家管理體系”的構(gòu)成部分。

新版信息安全學(xué)說(shuō)的不足與各方評(píng)價(jià)雖然此次發(fā)布的新版學(xué)說(shuō)是對(duì)舊版學(xué)說(shuō)的升級(jí)，但是也存在一些問(wèn)題，正如俄羅斯政治研究中心網(wǎng)絡(luò)安全問(wèn)題專家?jiàn)W列格·杰米多夫(Oleg Demidov)所說(shuō)，“其本身也有所遺漏”。根據(jù)杰米多夫的評(píng)述，新學(xué)說(shuō)疏漏了三個(gè)方面的系統(tǒng)性問(wèn)題。

首先，學(xué)說(shuō)中關(guān)于關(guān)鍵信息基礎(chǔ)設(shè)施的主要操作者角色不明。杰米多夫認(rèn)為，“像卡巴斯基實(shí)驗(yàn)室、Infowatch、Group-IB這樣的公司在承擔(dān)著保護(hù)俄羅斯免受網(wǎng)絡(luò)攻擊的安全保障工作。企業(yè)應(yīng)在學(xué)說(shuō)中占據(jù)優(yōu)先位置。”

其次，學(xué)說(shuō)在國(guó)際合作方面的內(nèi)容不夠清晰。杰米多夫認(rèn)為，俄羅斯必須提高與上海合作組織(SCO)、集體安全條約組織(CSTO)和其他盟友的國(guó)際合作水平，要確保政府和行業(yè)組織面對(duì)威脅做出反應(yīng)，“要舉行更多的聯(lián)合演練，模擬可同時(shí)破壞多個(gè)國(guó)家部門(mén)工作的大型跨國(guó)網(wǎng)絡(luò)攻擊場(chǎng)景。”

第三，該學(xué)說(shuō)并非法律文件，不能發(fā)揮直接效力。學(xué)說(shuō)文本只是為后續(xù)文件和法案的制定提供了框架和基礎(chǔ)，有助于針對(duì)關(guān)鍵性信息基礎(chǔ)設(shè)施設(shè)計(jì)基本法案。杰米多夫指出：“聯(lián)邦安全局2013年設(shè)計(jì)的最新方案被束之高閣。如今這一法律漏洞有可能被補(bǔ)上。” 2013年2月，俄羅斯總統(tǒng)網(wǎng)站公布了新版俄羅斯對(duì)外政策構(gòu)想。早在2000年和2008年，俄也曾兩度出臺(tái)對(duì)外政策構(gòu)想。

根據(jù)尼古拉·利托夫金(Nikolay Litovkin)的《透視俄羅斯》專稿，該學(xué)說(shuō)的出臺(tái)與新形勢(shì)的“推特革命”和潛在的網(wǎng)絡(luò)攻擊威脅不無(wú)關(guān)系。奧列格·杰米多夫在專稿中指出：“阿拉伯之春表明，臉書(shū)、推特和其他即時(shí)通訊工具能大量傳播威脅社會(huì)和政治穩(wěn)定的內(nèi)容。重要的是，目前還沒(méi)有封鎖類似過(guò)程的有效模式。”因此，學(xué)說(shuō)十分關(guān)注國(guó)外媒體對(duì)俄的報(bào)道偏頗，恐怖組織和激進(jìn)組織對(duì)俄影響加劇，以及俄青年傳統(tǒng)道德和價(jià)值觀受影響等意識(shí)形態(tài)安全。這些內(nèi)容體現(xiàn)在新版學(xué)說(shuō)中，也與俄領(lǐng)導(dǎo)人注重防范新形式的推特革命的意識(shí)提升有關(guān)。

俄《國(guó)防》雜志主編伊戈?duì)?middot;科羅特琴科(Igor Korotchenko)指出，2010年Stuxnet行動(dòng)期間，美國(guó)和以色列特工部門(mén)對(duì)伊朗核設(shè)施進(jìn)行了“打擊”，外部侵入致使伊朗鈾濃縮離心機(jī)極限工作模式被啟動(dòng)并大量損壞，伊朗的核能力倒退了八年。此后，俄羅斯改變了其對(duì)網(wǎng)絡(luò)安全的看法。正如奧列格·杰米多夫所說(shuō)：“這個(gè)版本的新學(xué)說(shuō)對(duì)俄羅斯的軍事技術(shù)安全威脅進(jìn)行了非常好的闡述，如強(qiáng)調(diào)防范外國(guó)特工部門(mén)有針對(duì)性的網(wǎng)絡(luò)行動(dòng)，以及打擊外國(guó)情報(bào)部門(mén)在俄羅斯的活動(dòng)。”

美國(guó)之音(VOA)12月8日的報(bào)道援引俄羅斯互聯(lián)網(wǎng)創(chuàng)始人之一安東尼克的說(shuō)法，認(rèn)為學(xué)說(shuō)是該國(guó)領(lǐng)導(dǎo)層的心理和意識(shí)形態(tài)的產(chǎn)物，反映出俄當(dāng)局完全不信任任何其他國(guó)家。該報(bào)道還刊發(fā)了喬治·華盛頓大學(xué)設(shè)在莫斯科的雜志編輯瑪麗亞·李普曼評(píng)論。她說(shuō)，新的信息安全學(xué)說(shuō)本身將指導(dǎo)當(dāng)局的行動(dòng)，同時(shí)，也反映了當(dāng)局對(duì)媒體越來(lái)越強(qiáng)烈鎮(zhèn)壓的態(tài)度，以及更廣泛的言論自由限制。

福布斯(Forbes)在2016年12月9日的報(bào)道中指出，與美國(guó)相比，俄羅斯的信息安全學(xué)說(shuō)體現(xiàn)了其更廣泛的信息安全觀，因此，為了“應(yīng)對(duì)俄羅斯的網(wǎng)絡(luò)威脅”，美國(guó)必須“抓住”這個(gè)更廣泛的概念。同時(shí)，文章也指出，在路透社和塔斯社的報(bào)道中，也強(qiáng)調(diào)了俄對(duì)社會(huì)、文化、心理等諸多“精神方面”方面可能受到襲擊的擔(dān)心。(本文刊登于《中國(guó)信息安全》2017年第2期)