全球打響信息安全保衛(wèi)戰(zhàn)

2013年6月，一個叫愛德華·斯諾登的美國互聯(lián)網(wǎng)工程師，因為泄露美國監(jiān)控互聯(lián)網(wǎng)信息的“棱鏡計劃”而撩動了全球民眾的神經(jīng)。在這個信息時代，大數(shù)據(jù)的利用讓每個人都深陷其中，“老大哥”不僅在看著你（“當(dāng)心，老大哥在看著你”出自描寫政府對個體公民的侵害而聞名的小說《1984》），更有可能將你的秘密公之于眾。斯諾登的去向不亞于當(dāng)年本·拉登、薩達(dá)姆受到的世界性關(guān)注，尤其是美國政府，緊繃的神經(jīng)不敢有絲毫放松。由此被認(rèn)為為美國情報機(jī)構(gòu)提供信息的微軟、雅虎、谷歌等9家公司急于撇清干系，與此有可能被監(jiān)控的38個國家更陷入各種焦慮之中。

網(wǎng)絡(luò)信息入侵已經(jīng)暴露在眾目睽睽之下，信息安全再度成為全球關(guān)注焦點。信息主權(quán)的掌控、信息資源的爭奪等問題，已成為當(dāng)今國家安全領(lǐng)域面臨的重大挑戰(zhàn)，世界各國打響信息安全保衛(wèi)戰(zhàn)。世界上已有50多個國家和地區(qū)頒布了保護(hù)信息安全的法律，他們在維護(hù)信息安全、凈化網(wǎng)絡(luò)環(huán)境、保護(hù)信息消費者合法權(quán)益等方面重拳出擊，經(jīng)驗值得借鑒。

美國建成網(wǎng)絡(luò)霸權(quán)地位

美國歷來將信息安全看做維護(hù)國家安全的重要環(huán)節(jié)，是世界上第一個引入信息戰(zhàn)概念的國家，也是信息安全法律規(guī)范體系建設(shè)較系統(tǒng)的國家。美國信息安全法制建設(shè)可追溯到1946年《原子能法》和《1947年國家安全法》兩部法律的出臺，自1978年以來，美國國會及政府各部門先后通過了130余項相關(guān)法律法規(guī)。

“9·11”事件之后，美國信息安全戰(zhàn)略不斷升級，美國加快了網(wǎng)絡(luò)安全戰(zhàn)略方面的建設(shè)。布什政府期間，美國把信息安全戰(zhàn)略置于國家總體安全戰(zhàn)略的核心地位。2001年，美國發(fā)布《信息時代的關(guān)鍵基礎(chǔ)設(shè)施保護(hù)》，將“總統(tǒng)關(guān)鍵基礎(chǔ)設(shè)施保護(hù)辦公室”作為聯(lián)邦基礎(chǔ)設(shè)施安全保護(hù)的最高管理協(xié)調(diào)機(jī)構(gòu)。此外，布什政府還設(shè)置直接向總統(tǒng)負(fù)責(zé)的總統(tǒng)國家安全顧問，設(shè)立國土安全部，將網(wǎng)絡(luò)安全納入其國土安全計劃。

10多年來，美國先后制定了《美國愛國者法案》、《網(wǎng)絡(luò)空間國際戰(zhàn)略》、《網(wǎng)絡(luò)空間可信身份標(biāo)識國家戰(zhàn)略》、《網(wǎng)絡(luò)空間安全國家戰(zhàn)略》、《網(wǎng)絡(luò)情報共享與保護(hù)法》等法律，并組建了網(wǎng)絡(luò)戰(zhàn)司令部等機(jī)構(gòu)。在這些法案中，值得警惕的是，根據(jù)《美國愛國者法案》，警察機(jī)關(guān)有權(quán)搜索電話、電子郵件通訊、醫(yī)療、財務(wù)和其他種類的記錄，以此減少對美國本土情報單位的限制。在此法案下，“八大金剛”（思科、IBM、Google、高通、Intel、蘋果、Oracle、微軟）或主動或被動地開始向美當(dāng)局提供信息。谷歌就公開承認(rèn)，需要把歐洲資料中心的信息交給美國情報機(jī)構(gòu)。

美國還組建了世界上首個黑客組織——國際互聯(lián)網(wǎng)名稱和編號分配公司，成為網(wǎng)絡(luò)世界真正的主宰力量。長期以來，美國在聯(lián)網(wǎng)政策上一直推行對內(nèi)堅持“嚴(yán)格管制”，對外要求“信息自由”的雙重標(biāo)準(zhǔn)。目前，美國正在采取措施改變主要依賴于企業(yè)應(yīng)對信息網(wǎng)絡(luò)威脅的防護(hù)模式，轉(zhuǎn)由軍隊來直接保障信息網(wǎng)絡(luò)安全。

美國軍隊是其網(wǎng)絡(luò)軍備競賽的急先鋒。美國正在大力研究網(wǎng)絡(luò)戰(zhàn)理論，組建網(wǎng)絡(luò)戰(zhàn)機(jī)構(gòu)和部隊，研制網(wǎng)絡(luò)戰(zhàn)武器裝備，進(jìn)行網(wǎng)絡(luò)戰(zhàn)練演。美軍已將網(wǎng)絡(luò)戰(zhàn)作為信息戰(zhàn)的基本樣式之一，寫入其作戰(zhàn)條令。迄今為止，美國防部和各軍種都成立了網(wǎng)絡(luò)戰(zhàn)機(jī)構(gòu)和部隊。據(jù)了解，近年來美軍網(wǎng)絡(luò)戰(zhàn)部隊不斷壯大，目前數(shù)量已經(jīng)超過10萬大軍，研制出超過2000種網(wǎng)絡(luò)戰(zhàn)病毒武器，一支規(guī)模如此龐大的網(wǎng)絡(luò)戰(zhàn)部隊，一旦集中發(fā)動攻擊，任何國家和機(jī)構(gòu)都將難以承受。

無論是立法還是軍備戰(zhàn)略，美國的信息安全網(wǎng)都已經(jīng)是世界最高水平的代表。近期頻發(fā)的網(wǎng)絡(luò)安全事件中，無論是入侵別國網(wǎng)絡(luò)信息系統(tǒng)還是時不時“賊喊捉賊”，其網(wǎng)絡(luò)獨霸地位都已然難以撼動。

歐洲各國合作保障升級

歐盟成立以后，在歐洲各個領(lǐng)域發(fā)揮了重要作用，尤其是在保障信息安全方面，歐盟通過頒布決議、指令、建議、條例等構(gòu)建了具有鮮明區(qū)域特色、體系完整的法律框架。

歐洲如今在保護(hù)個人信息方面成效顯著，與歐盟采用嚴(yán)格的法律法規(guī)來加強(qiáng)信息保護(hù)不無關(guān)系。歐盟信息安全立法起源于1992年，《信息安全框架決議》開啟了歐盟信息安全立法的新篇章。該決議的目標(biāo)在于給一般用戶、行政管理部門和工商業(yè)界存儲電子信息提供有效的切實的安全保護(hù)，使之不危及公眾的利益。1995年歐盟通過《歐盟個人數(shù)據(jù)保護(hù)指令》，協(xié)調(diào)各國國內(nèi)法律以確保個人信息在歐盟范圍內(nèi)自由流動。

各歐盟國家也分別制定國內(nèi)的相關(guān)法律，保護(hù)信息安全。德國于1976年頒布《聯(lián)邦資料保護(hù)法》，目前雖然沒有統(tǒng)一的互聯(lián)網(wǎng)管理規(guī)定，但相關(guān)法律，如普遍性法律條款、《媒體服務(wù)國家協(xié)議》、《廣播電臺國家協(xié)議》和《通訊媒體法》等均適用于互聯(lián)網(wǎng)領(lǐng)域。特別是《信息和通訊服務(wù)規(guī)范法》明確了互聯(lián)網(wǎng)內(nèi)容傳播過程中各個環(huán)節(jié)、相關(guān)機(jī)構(gòu)的責(zé)任和義務(wù)。英國也重視依法監(jiān)督管理網(wǎng)絡(luò)信息，既有明確賦予相關(guān)機(jī)構(gòu)監(jiān)聽權(quán)力的《規(guī)范調(diào)查權(quán)法案》，也有打擊互聯(lián)網(wǎng)犯罪的《防止濫用電腦法》，還有保護(hù)個人隱私的《數(shù)據(jù)保護(hù)權(quán)法》和《隱私和電子通信條例》。法國早在1978年通過了《信息、檔案與自由法》。該法第一條規(guī)定，信息應(yīng)服務(wù)于公民，信息技術(shù)發(fā)展不應(yīng)侵犯身份信息、個人權(quán)利、隱私、公共和私人自由。2000年后，法國又相繼頒布施行了《數(shù)字經(jīng)濟(jì)信息法》、《互聯(lián)網(wǎng)創(chuàng)作保護(hù)與傳播法》以及《互聯(lián)網(wǎng)知識產(chǎn)權(quán)刑事保護(hù)法》等，不斷細(xì)化信息安全保護(hù)方面的法律條款。

除了法律手段，在政府支持下，法國郵政局、主要電信運營商和法國銀行聯(lián)合會都已陸續(xù)將個人電子簽名系統(tǒng)納入各自的服務(wù)體系中。據(jù)了解，法國每個網(wǎng)民平均擁有12個不同電子賬戶，而這些信息正是不法分子的重要目標(biāo)。因此，新的個人電子簽名計劃預(yù)計將有效提升個人信息安全。

近年來，在經(jīng)歷幾次大的數(shù)據(jù)泄露事件后，歐盟對信息安全的關(guān)注不斷升級。2007年，英國皇家稅務(wù)及海關(guān)總署寄出的兩張數(shù)據(jù)光盤丟失，上面有2500萬人的姓名、住址及相關(guān)銀行賬戶等信息，涉及人口將近英國總?cè)丝诘囊话搿?008年10月，1700萬名德國電信用戶的個人數(shù)據(jù)遭泄露。于是，歐盟將信息安全列入了“歐洲數(shù)字化議程”，作為發(fā)展數(shù)字經(jīng)濟(jì)的重要保障。自2010年“歐洲數(shù)字化議程”實施以來，歐盟在制定實施信息安全宏觀政策、加強(qiáng)對網(wǎng)絡(luò)數(shù)據(jù)和隱私的保護(hù)、加強(qiáng)對信息基礎(chǔ)設(shè)施的安全保障、打擊網(wǎng)絡(luò)犯罪和加強(qiáng)有關(guān)宣傳工作等有關(guān)信息安全工作方面，都取得了積極進(jìn)展。

盡管歐洲的每個國家都有專門保護(hù)本國網(wǎng)絡(luò)安全的機(jī)構(gòu)，但是各國之間的合作甚少，這也導(dǎo)致保護(hù)公民、起訴網(wǎng)絡(luò)犯罪者的難度加大。基于此，歐洲一些安全企業(yè)在2013年5月成立了歐洲網(wǎng)絡(luò)安全組織。該組織成員結(jié)合各企業(yè)的一線經(jīng)驗，向政府、企業(yè)以及監(jiān)管者提供更為有效和實用的建議，內(nèi)容涵蓋網(wǎng)絡(luò)防御政策、防范和緩解風(fēng)險實踐以及跨境信息共享。

日本尤其注重保障個人信息安全

作為世界科技強(qiáng)國，日本在信息保護(hù)方面是一個法律和民眾意識都比較健全的國家。

盡管日本政府于2000年7月設(shè)立“IT戰(zhàn)略本部”，并制定了“IT基本戰(zhàn)略”，通過了“IT基本法”；2001年又先后制定了“電子日本”（e-Japan）戰(zhàn)略和重點計劃。然而，在信息化建設(shè)飛速發(fā)展的同時，日本面臨的信息安全問題也接踵而來。2004年，雅虎公司一個外包員工偷盜了450萬份個人信息，為此事件雅虎一共損失了100億日元。2006年2月，日本海上自衛(wèi)隊“朝雪”號驅(qū)逐艦機(jī)密情報泄露，被稱為“日本防衛(wèi)史上最大泄密災(zāi)難，其數(shù)量之大、細(xì)節(jié)之全、密級之高史無前例”。2009年11月，美國生命保險日本分公司個人信息泄露累計32359件。同時，日本還不斷受到境外黑客發(fā)起的網(wǎng)絡(luò)攻擊，日本警察廳、防衛(wèi)廳和外務(wù)省等部門網(wǎng)站以及一些被認(rèn)為支持右翼勢力公司的網(wǎng)站都遭受過不同程度的網(wǎng)絡(luò)攻擊，針對靖國神社網(wǎng)站的網(wǎng)絡(luò)攻擊更是達(dá)到了每秒1.5萬次。

在信息不再安全的背景下，2005年4月《個人信息保護(hù)法》開始生效，這是日本保護(hù)個人信息安全的根本法律。日本信息安全政策會議于2009年2月制定了《第二份信息安全基本計劃》，2010年5月又通過了《日本保護(hù)國民信息安全戰(zhàn)略》，旨在保護(hù)日本民眾日常生活正常運轉(zhuǎn)不可或缺的關(guān)鍵基礎(chǔ)設(shè)施的安全，降低民眾在使用信息技術(shù)時所面臨的風(fēng)險。

日本政府還組建了多個信息安全機(jī)構(gòu)，具體負(fù)責(zé)信息安全工作，如經(jīng)濟(jì)產(chǎn)業(yè)省的“信息安全對策辦公室”、IT戰(zhàn)略本部的“信息安全對策推進(jìn)會”、信息處理振興協(xié)會的“信息技術(shù)安全中心”等。日本防衛(wèi)廳已經(jīng)組建了一支由陸海空自衛(wèi)隊計算機(jī)專家組成的5000人左右的網(wǎng)絡(luò)戰(zhàn)部隊，專門從事網(wǎng)絡(luò)系統(tǒng)的攻防作戰(zhàn)。此外，日本還積極號召民間機(jī)構(gòu)和社會團(tuán)體也加入到保護(hù)網(wǎng)絡(luò)安全的行動中來。

日本企業(yè)在管理客戶信息方面也非常嚴(yán)格。從公司發(fā)出的郵件，公司管理人員和監(jiān)管部門都嚴(yán)格審閱，公司的手提電腦一般不允許帶出公司。據(jù)了解，一旦存有客戶信息的電腦丟失，媒體就會爭相報道，給公司帶來極其惡劣的影響。

國際合作應(yīng)對共同挑戰(zhàn)

信息技術(shù)的擴(kuò)散與普及，全球早已從“地球村”的概念進(jìn)入到一個近似沒有邊界的信息空間中。當(dāng)面對來自同一個或幾個威脅時，分散的個體更需要形成一個共同面對風(fēng)險與挑戰(zhàn)的安全共同體。

中共中央政治局委員、中央政法委書記孟建柱在俄羅斯符拉迪沃斯托克出席第四屆安全事務(wù)高級代表國際會議時就指出，維護(hù)網(wǎng)絡(luò)和信息安全是各國維護(hù)國家安全的重要內(nèi)容，面對網(wǎng)絡(luò)信息安全威脅和挑戰(zhàn)，各國必須加強(qiáng)合作，共同承擔(dān)網(wǎng)絡(luò)安全責(zé)任，從世界各國共同利益的角度，加強(qiáng)合作，國際社會要積極合作打擊各種網(wǎng)絡(luò)犯罪，加快制訂信息安全國際行為準(zhǔn)則，堅決反對網(wǎng)絡(luò)沖突。

美國國土安全部部長珍妮·納波利塔諾也表示，信息安全犯罪的技術(shù)復(fù)雜度正在快速上升，并超過了全球各國的應(yīng)對能力，“大部分國家甚至缺乏能對網(wǎng)絡(luò)進(jìn)行監(jiān)管的法律框架。這是一個全新的現(xiàn)象，而各國和國際法律系統(tǒng)的發(fā)展沒有趕上技術(shù)發(fā)展的步伐。這就是事實，我們需要加速在這方面的應(yīng)對?！彼粲?，全球各國應(yīng)當(dāng)加強(qiáng)合作，應(yīng)對信息安全威脅。

其實，一些國家和合作組織已經(jīng)就信息安全展開合作。經(jīng)濟(jì)合作與發(fā)展組織理事會頒布了《關(guān)于保護(hù)隱私和個人數(shù)據(jù)國際流通的指南》，亞太經(jīng)合組織建立了地區(qū)隱私保護(hù)標(biāo)準(zhǔn)，歐盟有《關(guān)于在個人數(shù)據(jù)處理過程中保護(hù)當(dāng)事人及此類數(shù)據(jù)自由流通的指令》。

可以預(yù)見，基于自愿基礎(chǔ)上的有效合作，正日趨成為應(yīng)對信息安全挑戰(zhàn)的更有效解決措施。