美國總統特朗普就任時間不長，但對網絡安全問題給予了較大關注。其在競選期間就曾聲稱，“要讓美國真正安全起來，我們必須把網絡安全放到首要位置”。雖然特朗普政府至今尚未出臺任何有關網絡安全的政策，但分析近年來美國頒布的有關網絡安全的重要文件，以及特朗普的相關表態，美國網絡空間安全戰略在以下幾個方面的調整值得關注。
突出政府在網絡防護中的主導作用
對網絡空間基礎設施的防護是美國網絡安全戰略的重要內容。在美國，90%的網絡空間基礎設施歸私營部門所有和控制。為此，美國政府強調與私營企業加強合作，共同維護關鍵基礎設施的安全。從近年美國出臺的有關網絡安全的政策文件看，政府在其中的主導作用不斷加強。
一方面，建立統一的安全標準。2015年12月，美國白宮發布《網絡威懾政策》。該政策指出，政府的政策和資源將向關鍵基礎設施“傾斜”，確保它們不斷提高網絡防御的能力。同時規定，相關企業要執行由美國標準和技術研究院牽頭開發的網絡安全標準，以便于各方對網絡風險進行管控。
另一方面，加強危機的綜合應對。為避免令出多門，提高政府應對重大網絡事件的能力，時任總統奧巴馬于2016年8月發布第41號總統令《網絡事件協調》。該總統令明確了涉及安全領域的各政府部門、機構在應對重大網絡事件時的職責。
2017年1月，特朗普上臺后，即提出將建立由軍方、執法機構和私營部門組成的網絡審查小組。該小組將審查包括關鍵基礎設施在內的美國網絡防御的狀況。為保護重要的關鍵基礎設施，政府將公開所有網絡漏洞，并建立先進的網絡攻防系統。可以看出，美國政府對網絡空間關鍵基礎設施將采取更加積極的保護措施。
加大公眾網絡安全意識的培育力度
近年，美國網絡安全事件頻發。“大選中的郵件門事件”“大規模互聯網癱瘓事件”等給美國政治、經濟、社會安全帶來嚴重影響。其中不少事件的起因源于網絡使用者不良的上網習慣和網絡安全意識的淡漠。2016年2月，奧巴馬政府發布的《網絡安全國家行動計劃》指出，美國公民在網絡上的隱私和安全，與國家安全和經濟狀況緊密相關，甚至由總統“呼吁當登錄在線賬戶時，不要僅僅使用密碼，要利用多重身份驗證”。同年12月,美國國家網絡安全促進委員會在對美國網絡安全狀況進行全面評估的基礎上，發布了《加強國家網絡安全——促進數字經濟的安全與發展》報告。該報告提出的九大網絡挑戰中，有兩項涉及網絡安全意識問題，即在強大市場壓力下，科技公司忙于快速創新及上市，網絡安全常常被忽略；大部分企業以及個人仍未遵循網絡安全保障的基本要求，未采取基本的防護措施。上述政策報告雖然被認為是奧巴馬政府的“政治遺產”，但反映了美國精英階層對網絡威脅的判斷。其具體舉措特朗普政府未必采納，但從客觀需要和長遠發展看，加強公眾網絡安全意識與教育是維護國家網絡安全的重要方面。
突顯軍隊維護網絡安全的特殊作用
美軍認為，網絡戰不僅打在戰時，更打在平時；不僅打在軍用網絡，更打在民用互聯網。近年來，美軍在網絡空間頻頻發力，不斷走向前臺。2015年，美軍推出第二份“網絡空間戰略”。與上版戰略相比，該戰略的主動性、進攻性明顯增強。
首先，拓展軍隊的職能任務。最突出的表現是，美軍將“保衛美國國土與美國國家利益免于遭受具有嚴重后果的網絡空間攻擊”作為職責使命和戰略目標，并提出“以創新的方式保衛美國關鍵基礎設施”。
其次，發展進攻性網絡力量。2015年，美國網絡空間司令部司令羅杰斯曾言，網絡空間司令部將集中力量研究并執行網絡攻擊戰略，進一步提高美遂行網絡全譜作戰能力。2016年10月，網絡空間司令部宣布下屬133支網絡任務部隊已全部具備初始作戰能力，可隨時遂行初始性網絡任務。同年12月，美國國會參眾兩院通過了“2017年國防授權法案”。該法案提出，網絡空間司令部將升級為一級聯合司令部。這將使美軍網絡作戰指揮體制更加扁平高效，也使網絡部隊的作戰地位得到進一步提升。
第三，融入國家網絡安全的各個層面。軍隊將與政府各部門、企業，以及其他國家與國際組織進行緊密合作。在這些合作中，美軍對其發揮作用的定位已由“支持協調”轉向“主動塑造”。
積極搶占網絡空間國際規則制定權
2010年以來，國際社會在運用國際法規范網絡空間秩序方面逐步形成共識。2012年9月，美國國務院法律顧問高洪柱在網絡空間司令部發表關于“網絡空間的國際法”的演講，強調武裝沖突法在網絡空間適用的必要性和重要性，并就適用原則進行了具體闡釋。2013年，北約網絡防御合作卓越中心推出“塔林手冊1.0版”，主要對武裝沖突法適用于網絡空間進行了具體解釋和討論。2015年，美國國防部進一步推出“美國國防部《戰爭法手冊》網絡作戰篇”。
從目前情況看，美歐等國特別是美國已基本實現當初所提的目標：一是雖然現有國際法在網絡空間適用存在很多問題，但其在網絡空間適用已在國際社會形成共識；二是雖然如何界定“網絡戰”還存在很多技術上的難題，但“動網”可以“動武”已在不少國家之間達成默契，這在近兩年主要國家新出臺的網絡安全戰略中有較為充分的體現。
2016年11月，美國國務院法律顧問布萊恩·依根在伯克利大學發表了關于“國際法與網絡空間的穩定”的演講，就和平時期現有國際法在網絡空間的適用原則進行了闡述。隨后，2017年2月，北約網絡防御合作卓越中心又推出“塔林手冊2.0版”。與此同時，西方國際法學界也相應推出“反措施”“國家責任”等國際規則在網絡空間適用的議題。其核心意圖在于，一旦惡意攻擊代碼流經一國領土，不管該國政府是否知情，都應承擔相應的責任。
如此一來，技術能力強的國家，能夠發現攻擊的源頭，確定打擊目標，并依據國際法對攻擊方實施反擊；技術能力弱的國家即使遭到攻擊，也沒有任何反擊的手段，同時還要承擔更多網絡安全的責任。這使美國在網絡空間不僅占據技術上的優勢，又將占據道德上的優勢。
目前，特朗普政府并未就網絡空間國際規則問題做明確的表態和說明，但搶奪“游戲規則”制定的話語權一直是美國政府一貫做法，并被認為是確保美國世界領導地位“性價比”較高的做法，因此，特朗普政府必將更為積極地爭奪網絡空間的國際話語權和規則制定權。
打造以自我為核心的國際網絡聯盟
美國認為，長期單獨主導網絡空間是不現實的。因此，美國政府非常重視與盟友合作共同應對網絡威脅。一方面，可借助盟友在技術和情報方面的一些優勢，增強應對威脅的能力；另一方面，聯盟本身就是一種威懾，攻擊聯盟中的任何一個國家，就意味著攻擊了整個聯盟，這對對手有很強的懾止作用。美國主要通過共享信息、能力構建、聯合訓練等方式加強與盟友的合作。近年，美國與北約展開緊密合作，修訂了北約網絡政策和相關行動計劃。澳大利亞、加拿大、新西蘭、英國已經參加到美國的網絡作戰模擬演練中。
除了與北約盟友的合作，近年來美國還不斷拓展合作對象。2015年，在美國防部頒布的“網絡空間戰略”中，美軍將中東、亞太作為推進伙伴能力建設的重要地區。2016年8月，美國與新加坡簽署網絡安全合作協議。此外，美國國防部還通過深化與日本、韓國的同盟關系，提升網絡能力，阻止在網絡空間針對美國的攻擊行為。未來，構建不同層次的網絡盟友和伙伴圈，將是美國網絡安全戰略的重要發展方向。
京公網安備 11010502049343號