攻防結(jié)合 制定我國國家信息安全戰(zhàn)略

2013年，由斯諾登引發(fā)的“棱鏡門”事件可以看到，以美國為代表的西方發(fā)達(dá)國家，其網(wǎng)絡(luò)安全戰(zhàn)略已經(jīng)從國家為主體的被動(dòng)防御全面轉(zhuǎn)向積極進(jìn)取的主動(dòng)進(jìn)攻。作為擁有六億網(wǎng)民的網(wǎng)絡(luò)大國以及信息安全、網(wǎng)絡(luò)攻擊的主要受害國，中國應(yīng)因勢而謀，應(yīng)勢而動(dòng)，順勢而為，適時(shí)調(diào)整國家信息安全戰(zhàn)略，用全球化的思維審視我國的信息安全形勢，制定“攻防結(jié)合”的國家信息安全戰(zhàn)略，并迅速部署實(shí)施。

第一，將被動(dòng)防御的網(wǎng)絡(luò)安全應(yīng)對(duì)戰(zhàn)略，調(diào)整為攻防結(jié)合的威懾型安全戰(zhàn)略。

當(dāng)前我國主流的信息安全思路，是采用筑高墻、堵漏洞等被動(dòng)防御手段。這一思路在全球互聯(lián)網(wǎng)第一次浪潮中，為保護(hù)國家信息安全曾發(fā)揮過重要作用。然而，隨著全球第二次互聯(lián)網(wǎng)浪潮的強(qiáng)勢來襲，云計(jì)算、移動(dòng)互聯(lián)網(wǎng)技術(shù)的普及，傳統(tǒng)的網(wǎng)絡(luò)防護(hù)邊界正在消失；同時(shí)，新的安全威脅是廣泛利用社會(huì)工程學(xué)，以更多方式實(shí)現(xiàn)潛伏、入侵、破壞，傳統(tǒng)安全防御體系的防護(hù)能力正在弱化，乃至失去效力。

因此，我們必須從全球化的角度審視信息安全形勢，制定新的信息網(wǎng)絡(luò)安全戰(zhàn)略。為了應(yīng)對(duì)網(wǎng)絡(luò)霸權(quán)主義和信息戰(zhàn)的威脅，我們必須旗幟鮮明地提出“攻防結(jié)合”的安全戰(zhàn)略，主動(dòng)提升網(wǎng)絡(luò)信息空間的威懾、防御和對(duì)抗能力，培育“進(jìn)攻性的”、“先發(fā)制人的”網(wǎng)絡(luò)防御能力，“御敵國門之外”，為未來的安全攻防競技做好準(zhǔn)備。

第二，積極推動(dòng)建立全球網(wǎng)絡(luò)環(huán)境 “聯(lián)合國”，并推動(dòng)相關(guān)國際公約的達(dá)成和實(shí)施。

“棱鏡門”事件的爆發(fā)，一方面揭露了美國等西方發(fā)達(dá)國家未能擺脫“冷戰(zhàn)思維”的虛偽面孔，在全球范圍內(nèi)引發(fā)了對(duì)信息安全邊界的思考；另一方面，也在客觀上形成了各國在全球范圍內(nèi)開展網(wǎng)絡(luò)和信息安全對(duì)話的倒逼環(huán)境。

網(wǎng)絡(luò)安全是全球各國的共同關(guān)切，在消除猜忌、實(shí)現(xiàn)互信的前提下開展網(wǎng)絡(luò)信息的合作共管絕非不可能。中國應(yīng)加強(qiáng)與世界各國和國際組織的磋商，共同建立和完善全球性網(wǎng)絡(luò)信息協(xié)同治理結(jié)構(gòu)，并推動(dòng)相關(guān)國際法和國際公約的達(dá)成和實(shí)施，減緩乃至杜絕“網(wǎng)絡(luò)戰(zhàn)”的發(fā)生和升級(jí)。

同時(shí)，中國應(yīng)加強(qiáng)與其他國家和國際組織在網(wǎng)絡(luò)空間安全標(biāo)準(zhǔn)、技術(shù)等方面的合作交流，就共同應(yīng)對(duì)跨國信息安全等互聯(lián)網(wǎng)議題進(jìn)行討論與研究；積極參與國際互聯(lián)網(wǎng)標(biāo)準(zhǔn)與規(guī)則的建構(gòu)，改變我國在國際互聯(lián)網(wǎng)標(biāo)準(zhǔn)制定方面的被動(dòng)局面，更好地捍衛(wèi)我國網(wǎng)絡(luò)主權(quán)，在互聯(lián)網(wǎng)國際秩序的確立進(jìn)程中更多地發(fā)出中國的聲音。

第三，積極倡導(dǎo)自主知識(shí)產(chǎn)權(quán)網(wǎng)絡(luò)產(chǎn)品的開發(fā)，有目標(biāo)、有步驟地提升重點(diǎn)領(lǐng)域網(wǎng)絡(luò)產(chǎn)品的國產(chǎn)化率。

大力發(fā)展互聯(lián)網(wǎng)核心技術(shù)和產(chǎn)品，提升自主創(chuàng)新能力，積極構(gòu)建有利于推進(jìn)國產(chǎn)化率的采購環(huán)境。要盡快建立供應(yīng)商準(zhǔn)入標(biāo)準(zhǔn)，涉及信息安全的重要領(lǐng)域，應(yīng)優(yōu)先采購具有自主知識(shí)產(chǎn)權(quán)的產(chǎn)品；對(duì)于國土安全、國家經(jīng)濟(jì)安全等涉及國計(jì)民生的核心領(lǐng)域，如軍隊(duì)、政府、金融、重要央企等，要設(shè)定網(wǎng)絡(luò)設(shè)備、系統(tǒng)、應(yīng)用國產(chǎn)化率的目標(biāo)和推進(jìn)時(shí)間表，由指定部門監(jiān)督落實(shí)。