国际动态

国别战略

印度尼西亚设立国家网络防御机构

发布时间：2017年6月9日

印度尼西亚总统约什·沃多多近日签署一项法规，建立国家密码网络局（BSSN）。该局将负责通过利用、开发和整合与网络安全相关的所有要素，有效保证网络安全。BSSN将由总统直接负责管理，国家密码研究所和信息安全总局将与BSSN合并，通信和信息部信息安全局、印度尼西亚互联网基础设施安全事故应急小组和国家密码研究所的设备、财务、档案和文件将转交BSSN负责管理。

（来源：防务世界网站）

澳大利亚国防部成立网络作战部门

发布时间：2017年7月1日

澳大利亚政府宣布，从7月1日起，澳国防部内将成立一个具备攻击性能的网络作战部门，以确保国家网络安全。澳大利亚总理网络安全助理部长丹·特汉当天在宣布这一决定时说，新部门将负责澳军方信息作战行动、军方情报、电子战、情报行动，以及军方的太空行动，并有权开展自卫、被动防卫、主动防卫和主动进攻行动。他表示，新部门将与澳军方现有相关行动部门相融合，现代战争的性质决定了这是必要之举。

特汉说，澳大利亚国防军拥有世界最优秀的军事人员，成立独立的网络作战部门可以使澳国防军在该领域保持领先，确保澳大利亚公民、企业和政府免受网络攻击。就新部门所具备的主动网络攻击职能，澳总理特恩布尔对当地媒体表示，澳大利亚对网络袭击的应对不应仅限于防卫领域，主动进攻是政府打击网络犯罪的武器，也是澳政府防范海外网络犯罪全面战略的一部分。

（来源：新华社）

加拿大2017年国家安全法案加强对网络空间安全控制

发布时间：2017年7月6日

7月6日，加拿大2017年国家安全法案——C-59号法案颁布。其概述了加拿大在国家安全层面勾勒出的发展愿景。在这项“反恐怖主义”法案当中，加拿大政府明确希望全面改造决策机制，从而加强对反恐怖主义、监控与网络空间内相关事务的监督与部长级控制能力。

针对网络空间安全的重点网络行动包括计算机网络漏洞利用（简称CNE）、计算机网络攻击（简称CAN）以及防御性网络空间行动（简称DCO）。简要概括来讲，这些不同类别可以被归纳为对网络空间的间谍、破坏或者对自身网络空间的捍卫。需要强调的是，C-59法案的内容不仅包含这些条款，同时还对原本缺乏的另一大能力范畴做出了约定，即防御性网络空间行动领域的响应行动（简称DCO-RA）。

与美国的网络行动原则非常相似，DCO-RA还提到可针对大量主权网络或者任务基础设施实施攻击行动，从而破坏敌对方的持续访问、恶意活动或者破坏行为。尽管这样的表述从概念上看非常简单，但DCO-RA在实践当中仍存在严重争议，特别是考虑到其可能给第三方平民所带来的负面影响。

（来源：E安全）

澳大利亚与泰国签署网络犯罪协议

发布时间：2017年6月8日

澳大利亚首任网络犯罪活动治理大使 Tobias Feakin 于本周在曼谷与泰国皇家警察领袖会晤并签署澳泰网络犯罪协议，旨在加强两国密切合作，共同处理亚太地区网络犯罪问题，提升地区商业安全。

据悉，澳大利亚将向泰国皇家警察、国家安全与外交事务官员提供“网络犯罪发展数字取证”支持。目前，澳大利亚跨国犯罪威胁已通过泰国皇家警察、毒品管制局与泰国取得密切合作，致力打击涉嫌贩毒活动的澳大利亚黑帮。此外，泰国是证券欺诈犯罪分子的聚集地，英美等外籍人员均将澳大利亚与新西兰投资商设为网络欺诈攻击的主要目标。

Feakin 表示，两国合作的主要目的是为了提高皇家泰国警察的数字取证能力，以确保在法庭上提供可信证据。此外，知情人士向美国出版协会（AAP）透露，澳大利亚对泰国警方提供的数字取证支持将在未来越来越多的跨国犯罪案件调查工作中起到重要作用。

（来源：Hacker News）

产业发展

ITU 发布2017全球网络安全指数

发布时间：2017年7月5日

联合国国际电信联盟（ITU）7月5日发布《2017全球网络安全指数》（GCI）调查报告显示，全球只有50%的国家部署了网络安全战略，或正在制定当中，在193个国家中，中国排名第32。

报告指出，约38%的国家发布了国家安全战略，只有11%制定了专门的独立战略，另有12%的国家正在制定网络安全战略。43%的国家具有执法和司法系统的能力构建计划。ITU表示，各国需在网络安全领域投入更多精力，尤其强调，政府应高度重视数字风险。报告还指出，网络安全是一个生态系统，其中法律、组织机构、技能、合作与技术实现需和谐发挥最大效用。网络安全正日益成为各国决策制定者考虑的因素。调查指出，各国在意识、理解、知识、策略部署能力、能力和计划方面存在明显差距。调查发现，国家的富裕程度与网络安全不成正比，有些富国的网络防御漏洞百出，而一些穷国的经验却可值得富国借鉴。

ITU秘书长赵厚麟表示，虽然网络攻击带来的影响可能无法完全消除，例如2017年6月27日爆发的网络攻击，但可以通过预防和缓解措施降低网络威胁的风险，各国应始终如一地部署预防和缓解措施。

（来源：E安全）