邢 蕾
(辽宁公安司法管理干部学院,辽宁 沈阳 110161)
网络安全观视角下的网络空间安全战略构建
邢蕾
(辽宁公安司法管理干部学院,辽宁 沈阳 110161)
随着时代的发展,网络安全建设已经引起了世界各国的高度重视,因此,网络空间安全战略构建则显得十分必要。文章以网络安全观视角下的网络空间安全战略构建为主题,从8个主要方面对相应的构建策略进行了分析。
网络安全;网络空间安全战略;国家政府
在网络空间安全战略实施过程中,首先应该确立相应的网络安全战略目标。网络空间安全战略目标是谋求国家网络空间安全利益的指标性任务,充分反映了我国现阶段对网络空间安全建设的整体需求,为此,我国网络空间安全战略目标的内容应该包括以下内容:第一,建立完善的国家网络空间安全保障体系;第二,使得我国网络空间安全管理能力、防范能力以及控制能力显著提升;第三,使我国网络空间安全体系健康、稳定发展,从而更好地促进国家经济建设。
在棱镜门事件之后,为了更好地维护网络安全,我国正式成立了网络安全和信息化领导小组,这也标志着我国将网络安全建设正式上升到国家战略层面,意味着我国将从战略地位和政策上解决国家网络安全缺少顶层设计的问题。在国家网络安全建设过程中,为了充分发挥领导小组的作用,则必须将眼光放长远,统筹协调各个地区、不同领域的网络和信息安全重大问题,进一步完善组织管理体系。而且国家信息安全相关职能部委也必须进一步明确其职责,对现有的管理资源进行充分整合,进一步完善信息共享机制,从而全面优化我国网络空间安全组织体系。网络使得我国网络空间安全战略目标能够全面实现,则需要进一步明确我国网络空间安全战略发展路线,制定国家网络空间安全战略的指导思想,并且要对网络空间安全建设的重点工作予以确立。
由于我国的网络安全技术还不太成熟,所以,在网络空间安全建设方面可以通过和一些发达的国家进行积极合作,以获取一定的经验。具体而言,可以在网络安全标准的设立、安全技术的应用、国家网路安全法规建设以及网络安全应急反应机制建设方面进行交流与合作,从而更好地完善国家网络安全建设的各项内容。而且,国家交流合作活动的开展,有助于推动全球化时代网络空间安全的国际机制的建立和实施,这样也可以有效限制诸如美国这样超级大国的单边行动。在开展国际合作过程中,我国我可以通过联合国建立普遍接受的规则,从而更好地应对全球网络犯罪活动。就目前来看,在一些国际公约中开始将网络安全犯罪划归到刑事犯罪的内容,然而,针对一些具体的网络安全犯罪行为的处罚还没有明确,如对网络系统的恶意入侵、在线提供侵入系统工具等犯罪行为,为此,针对这些问题还应该通过联合国或其他多边机制予以界定和解决。在国际合作中,我国应该进一步加强网络安全管理国际机制的建立,进一步明确我国的正面立场,从而为我国网络空间安全战略的实施建立良好的国际外部环境。
就目前的情况来看,针对网络空间安全建设已经出台了相应的法律法规,如《电子签名法》《个人信息保护法》等,但是这些法律文件的立法层次不高,针对性不强,其中所包含的法律条文主要是行政法规和行政规章,而且,这些法律条文所设立的内容彼此之间缺乏协调性,一些条文的内容比较笼统,导致所规定的内容在具体执法过程中缺乏较强的指导性。所以,在网络空间安全战略实施过程中,为了进一步完善我国的相关法律体系,我国可以对一些发达国家在立法方面的做法予以借鉴,针对信息技术的发展,根据我国网路空间安全建设的实际需求,对相关法律体系进行全面而系统的规划和评估,对我国相关立法体系建设提出新的要求,从而有序开展网络空间安全法律修订工作,当然,要在原有法律法规的基础上对那些指导效果不明显的条文内容予以删减,并增加一些新的内容,最终使建立起来的法律体系符合我国的实际情况,这样才能确保法律体系的完善。具体而言,在网络空间安全法规体系建设中,可以制定网络空间的青少年保护法、隐私权法等。最后,在立法过程中,要注意流出必要的空间,防止立法过度,这样可以更好地引导我国网络自律机制的完善。
在网络空间安全战略实施过程中,网络空间安全标准的设立有着重要的基础性作用,战略实施中所进行的法律体系建设、系统完善、技术研发以及网络安全产品的开发等都必须依据相应的安全标准。针对网络安全工作的开展,我国早年间已经成立了信息安全标准技术委员会,到目前为止,相应的安全标准已近90项,可以说,我国在网络安全建设方面已经初步形成了包含基础标准、技术与机制、管理标准、测评标准、密码技术、保密技术的信息安全标准体系。然而,随着信息技术的快速发展,尤其在一些西方发达国家中,这一进步已经表现得非常明显,我国信息化建设以及相应的网络安全产业发展速度还比较有限,所以,针对网络空间安全所设立的标准还不太完善。所以,在未来一段时期内,我国在网络空间安全建设方面,应该紧跟国际信息安全标准最新研究进展,在国际合作中积极吸纳,而且要根据我国的实际情况,在网络安全标准建设方面进行积极创新。
近些年来,我国在网络空间安全建设方面出现了多头管理现象,这一情况的出现,严重制约了我国网络空间安全管理工作的开展,为了有效应对这一困境,必须对我国在网络空间安全建设方面的传统组织管理体系进行完善。具体而言,针对网络空间安全管理工作的开展,首先要建立相应的主管部门,这一部门应该由中央高层直接领导,然后再建立相应的下属机构部门,而且每一个部门都要进行明确分工,针对网络空间安全管理工作的开展,应该由国家政府中央领导部门统一决策,然后下属机构积极配合,因为每一下属分支机构的分工比较明确,所以,中央领导部门要根据工作开展的实际情况对不同部门的工作进行适当的调整。而且,为了确保网络空间安全建设工作的科学性,可以在国家层面建立专门的国家网络空间安全领导小组,针对我国网络空间安全战略的实施进行统筹规划。另外,为了进一步提高国家网络空间安全建设工作的针对性,还应该针对我国国家保密局、工信部、新闻出版署、公安部等国家安全相关职能部委,必须进一步明确其管理职责,从宏观角度出发,在网络空间安全建设中央领导部门的指导下,对现有的管理资源进行整合,进一步完善信息共享机制,最终实现我国网络空间安全组织体系的全面优化。另外,我国的一些大型企业机构,尤其是能源企业、金融企业、高新技术企业等必须建立专业化、扁平化的网络体系,而且要接受国家政府网络空间安全管理部门的统一管理。
毋庸置疑,在网络空间安全战略实施过程中,专业人才发挥了重要的作用,为此,我国必须加强网络空间安全建设方面专业人才的培养。首先,应该加强现有技术人员的培训,我国可以引导一些网络空间安全建设方面的高端技术人才到一些发达国家进行深造,从而学习一些网络空间安全建设方面的高端技术,在回国之后,应该作为我国网络空间安全建设的主力军。其次,加强后备高素质专业人才的培养。最好的做法就是联合国家教育部门在普通高校进一步强化网络空间安全专业建设,进一步加强高校相应专业教育工作,为了提高教育效果,国家可以从一些重点高校的优秀尖子生中抽调一些人,使其在学习期间就进入我国所建立的网络空间安全管理部门进行实习,通过这种理论加实践的教育模式,使得学生的专业素质得到全面提升。再者,我国可以从一些发达国家聘请高素质专业技术人员参与我国的网络空间安全建设,因为,在网络空间安全建设方面,我国与一些发达国家仍然存在着差距,通过对发达国家高素质专业人才的引进,可以更好地指导我国网络空间安全建设工作的开展,从而更好地促进我国网络空间安全战略的实施。
网络空间安全防御体系的建立要紧紧围绕我国网络空间安全战略目标进行,首先要建立攻防兼备的网络空间防御体系,夺取网络空间的控制权。这主要包括构建大规模网络安全态势分析及预测指标体系,打造基于骨干网、重要公共基础设施的网络安全防御与预警体系,加强关键基础设施安全的建设力度。
文章具体分析了相应的构建策略,分别是网络空间安全战略目标的设立、重视网络空间安全战略顶层设计、积极推动网络安全空间的国际合作、完善网络空间安全的法规体系、进一步推进网络空间安全标准化建设、进一步完善优化网络空间安全的组织管理体系、加强网络空间安全建设专业人才培养、建立相对完善网络空间防御体系等,希望能够引起广大学者的关注。
[1]郭利民.2014年全球网络空间安全态势及主要建设举措综述[J].信息安全与通信保密,2015(1):71-77.
[2]沈逸.网络时代的数据主权与国家安全:理解大数据背景下的全球网络空间安全新态势[J]. 中国信息安全,2015(5):59-61.
[3]李雪威,王晓璐.美韩同盟新拓展:网络空间安全合作[J].东北亚论坛,2015(4):116-126.
[4]裴毅东.美国赛博空间安全攻防能力体系建设研究[J].现代军事,2015(11):36-44.
[5]惠志斌.我国国家网络空间安全战略的理论构建与实现路径[J].中国软科学,2012(5):22-27.
Construction of network space security strategy from the perspective of network security
Xing Lei
(Liaoning Public Security and Judicial Management Cadre College, Shenyang 110161, China)
With the development of the times, the construction of network security has attracted great attention form all over the world,therefore, the construction of network space security is very necessary. This paper analyzes the corresponding construction strategy from eight main aspects by taking the construction of network space security from the perspective of network security concept as the theme.
network security; network space security strategy; national government
邢蕾(1982— ),女,吉林农安,硕士,副教授;研究方向:互联网应用开发。