美日俄信息安全體制機(jī)制研究(三)信息安全機(jī)構(gòu)

張向宏，耿貴寧，林 濤，盧 坦，崔 翀，馮遠(yuǎn)方，劉樹(shù)棟

(中國(guó)電子信息產(chǎn)業(yè)集團(tuán)有限公司 中國(guó)信息安全研究院，北京 100191)

美日俄信息安全體制機(jī)制研究(三)信息安全機(jī)構(gòu)

張向宏，耿貴寧，林 濤，盧 坦，崔 翀，馮遠(yuǎn)方，劉樹(shù)棟

(中國(guó)電子信息產(chǎn)業(yè)集團(tuán)有限公司 中國(guó)信息安全研究院，北京 100191)

1 美國(guó)信息安全機(jī)構(gòu)

⑴美國(guó)的信息安全機(jī)構(gòu)設(shè)立完善、職責(zé)明晰。由總統(tǒng)指揮，網(wǎng)絡(luò)協(xié)調(diào)員協(xié)助，主要分布在三個(gè)層面：總統(tǒng)辦事機(jī)構(gòu)、內(nèi)閣和獨(dú)立機(jī)構(gòu)。國(guó)家安全委員會(huì)是美國(guó)信息安全體系的中樞。一是總統(tǒng)辦事機(jī)構(gòu)，主要包括國(guó)家安全委員會(huì)、國(guó)家情報(bào)總監(jiān)、信息共享環(huán)境項(xiàng)目經(jīng)理。如2009年設(shè)立了信息安全辦公室，主要負(fù)責(zé)為政府編纂和綜合所有的信息安全政策，在重大網(wǎng)絡(luò)事故或攻擊情形下協(xié)調(diào)政府反應(yīng)。二是內(nèi)閣，主要涉及國(guó)防部、國(guó)土安全部、司法部和商務(wù)部。其中國(guó)防部首席信息官指揮的國(guó)家安全體系委員會(huì)負(fù)責(zé)協(xié)調(diào)美國(guó)政府各個(gè)部門和局商討信息保障政策，設(shè)立國(guó)家級(jí)的信息保障政策、指令、指南和操作規(guī)程。國(guó)土安全部是美國(guó)聯(lián)邦政府確保信息安全的核心部門，支持聯(lián)邦政府各部門、各機(jī)構(gòu)對(duì)網(wǎng)絡(luò)攻擊做出響應(yīng)，在保障信息安全時(shí)是公共部門、私營(yíng)部門和研究機(jī)構(gòu)之間的指揮中樞。國(guó)土安全部設(shè)立了“國(guó)家網(wǎng)絡(luò)安全中心”，作為承擔(dān)和實(shí)施美國(guó)國(guó)家網(wǎng)絡(luò)保護(hù)職能的具體機(jī)構(gòu)。三是獨(dú)立機(jī)構(gòu)，主要包括國(guó)家檔案館和國(guó)家科學(xué)基金會(huì)。其中國(guó)家檔案館下設(shè)的信息安全監(jiān)督辦公室全面負(fù)責(zé)美國(guó)政府和各行業(yè)中涉密信息和計(jì)劃的保護(hù)、管理和監(jiān)督，并承擔(dān)部分的安全教育工作。每年負(fù)責(zé)向總統(tǒng)就涉密信息和計(jì)劃的狀態(tài)及預(yù)算花費(fèi)等內(nèi)容做匯報(bào)。2011年“維基解密”事件之后，奧巴馬發(fā)布了第13587號(hào)總統(tǒng)令《促進(jìn)涉密網(wǎng)絡(luò)安全和責(zé)任共享以及保護(hù)涉密信息的結(jié)構(gòu)改革》，又成立兩個(gè)重要的獨(dú)立機(jī)構(gòu)，分別是高級(jí)信息共享和保護(hù)指導(dǎo)委員會(huì)和內(nèi)部威脅專責(zé)小組。

⑵注重信息安全機(jī)構(gòu)之間的協(xié)調(diào)工作。如“網(wǎng)絡(luò)空間政策評(píng)估小組”，以徹底評(píng)估信息和通信基礎(chǔ)設(shè)施的安全防護(hù)狀況及應(yīng)對(duì)能力；設(shè)立與總統(tǒng)保持密切聯(lián)系的“白宮網(wǎng)絡(luò)安全協(xié)調(diào)員”，并成立“白宮網(wǎng)絡(luò)安全辦公室”，協(xié)調(diào)美國(guó)聯(lián)邦政府的軍事和民事部門網(wǎng)絡(luò)安全政策和行動(dòng)。2009年底，美國(guó)還成立了“全國(guó)通信與網(wǎng)絡(luò)安全控制聯(lián)合協(xié)調(diào)中心”，主要工作就是協(xié)調(diào)和整合六大網(wǎng)絡(luò)安全專職機(jī)構(gòu)的信息，以提供跨領(lǐng)域的網(wǎng)絡(luò)空間發(fā)展趨勢(shì)判斷能力，分析并上報(bào)全國(guó)網(wǎng)絡(luò)空間的運(yùn)行狀況。

⑶加強(qiáng)網(wǎng)絡(luò)戰(zhàn)部隊(duì)建設(shè)。以“網(wǎng)絡(luò)威懾”為網(wǎng)絡(luò)安全戰(zhàn)略主題，成立了相應(yīng)的網(wǎng)絡(luò)戰(zhàn)部隊(duì)。2010年，美國(guó)戰(zhàn)略司令部成立美國(guó)網(wǎng)絡(luò)司令部，其任務(wù)是指揮國(guó)防部信息網(wǎng)絡(luò)的運(yùn)行和防護(hù)，系統(tǒng)性和適應(yīng)性規(guī)劃，綜合同步網(wǎng)絡(luò)行動(dòng)，管理全頻譜軍事網(wǎng)絡(luò)空間的運(yùn)行，以確保美國(guó)及其盟軍在網(wǎng)絡(luò)空間內(nèi)的行動(dòng)自由。2011年年底，美國(guó)陸軍成立了由美國(guó)陸軍網(wǎng)絡(luò)司令部指揮的第780軍事情報(bào)旅。該部隊(duì)是一支由黑客組成的網(wǎng)絡(luò)旅，是目前全世界擁有最大編制的專業(yè)化網(wǎng)絡(luò)戰(zhàn)部隊(duì)，其作戰(zhàn)任務(wù)為在整個(gè)網(wǎng)絡(luò)空間中展開(kāi)攻防作戰(zhàn)。2013年初，美國(guó)國(guó)防部宣布將現(xiàn)有網(wǎng)絡(luò)部隊(duì)人數(shù)擴(kuò)充5倍。2013年3月12日，美軍網(wǎng)絡(luò)空間司令部司令基思■亞歷山大稱，美國(guó)國(guó)防部正組建40支網(wǎng)絡(luò)安全部隊(duì)，任務(wù)是打擊對(duì)美國(guó)發(fā)動(dòng)電子攻擊的威脅。其中13支主要專注于“進(jìn)攻性”行動(dòng)，另外27支負(fù)責(zé)網(wǎng)絡(luò)安全監(jiān)控、相關(guān)培訓(xùn)和后勤支持，所有40支部隊(duì)將在2015年秋季前全部建成。擴(kuò)充后網(wǎng)絡(luò)戰(zhàn)司令部將成立三支部隊(duì)，其中“國(guó)家任務(wù)部隊(duì)”負(fù)責(zé)保護(hù)關(guān)系國(guó)家安全和經(jīng)濟(jì)命脈的關(guān)鍵基礎(chǔ)設(shè)施計(jì)算機(jī)系統(tǒng)；“作戰(zhàn)任務(wù)部隊(duì)”協(xié)助指揮官制訂境外行動(dòng)計(jì)劃、發(fā)動(dòng)攻擊并采取其他進(jìn)攻行動(dòng)；“網(wǎng)絡(luò)保護(hù)部隊(duì)”負(fù)責(zé)保護(hù)國(guó)防部?jī)?nèi)部網(wǎng)絡(luò)安全。2013年2013年5月2日，美國(guó)國(guó)防部發(fā)布指令，稱將建立一個(gè)信息化操作執(zhí)行指導(dǎo)小組，以優(yōu)化信息鏈以及信息化作戰(zhàn)過(guò)程中所采用的信息整合執(zhí)行機(jī)制。

⑷注重關(guān)鍵信息安全技術(shù)研發(fā)。2012年5月，美國(guó)聯(lián)邦調(diào)查局(FBI)成立了網(wǎng)絡(luò)監(jiān)控部門——國(guó)內(nèi)通訊協(xié)助中心，計(jì)劃開(kāi)發(fā)更完備的技術(shù)手段，對(duì)互聯(lián)網(wǎng)、手機(jī)和IP電話等網(wǎng)絡(luò)通訊實(shí)施更便利的攔截與監(jiān)聽(tīng)。2012年11月，美國(guó)建立第一個(gè)官方泰利斯研究和技術(shù)中心，此中心主要是生產(chǎn)一些高科技產(chǎn)品，同時(shí)會(huì)做一些關(guān)于信息安全等方面的調(diào)查。2013年8月，美國(guó)國(guó)家情報(bào)局局長(zhǎng)宣布正式組建情報(bào)與通信技術(shù)國(guó)家情報(bào)總監(jiān)審核小組，審核在當(dāng)前通信技術(shù)進(jìn)步的情況下，美國(guó)用來(lái)收集情報(bào)的技術(shù)手段是否最大程度地保護(hù)了國(guó)家安全、推動(dòng)了外交政策，同時(shí)是否兼顧其他政策需求，例如防止泄密和維護(hù)公眾信任。

⑸注重政企合作。2013年6月，美國(guó)國(guó)家安全局決定撥款60億建立中央數(shù)據(jù)庫(kù)，為各聯(lián)邦政府部門以及相關(guān)機(jī)構(gòu)提供安全工具和專門知識(shí)，并對(duì)國(guó)防和情報(bào)機(jī)關(guān)開(kāi)放。該項(xiàng)目計(jì)劃匯集各種硬件、軟件和咨詢服務(wù)并涵蓋了各種信息安全需求以服務(wù)各聯(lián)邦政府部門及相關(guān)機(jī)構(gòu)。建立中央資料庫(kù)是棱鏡監(jiān)控項(xiàng)目被披露后的優(yōu)先考慮。2013年8月，美國(guó)聯(lián)邦情報(bào)局啟用門戶網(wǎng)站iGuardian。通過(guò)該網(wǎng)站，公司可以及時(shí)通知有關(guān)部門網(wǎng)絡(luò)攻擊和網(wǎng)絡(luò)威脅的信息。而該網(wǎng)站收到的所有信息都會(huì)交給美國(guó)國(guó)家網(wǎng)絡(luò)安全調(diào)查聯(lián)合目標(biāo)小組進(jìn)行進(jìn)一步的分析處理。目前，已有超過(guò)580 000家機(jī)構(gòu)加入InfraGuard網(wǎng)絡(luò)工程。

2 日本信息安全機(jī)構(gòu)

⑴日本信息安全機(jī)構(gòu)分為五大體系，形成了相互交織的信息安全網(wǎng)絡(luò)系統(tǒng)。分別是內(nèi)閣官房、經(jīng)濟(jì)產(chǎn)業(yè)省、總務(wù)省、防衛(wèi)省和警察系統(tǒng)下轄的信息安全機(jī)構(gòu)。其中內(nèi)閣官房下轄的信息安全中心是核心指揮機(jī)構(gòu)。一是內(nèi)閣官房，包括信息安全中心和IT戰(zhàn)略本部中的信息安全會(huì)議，主要負(fù)責(zé)收集重要情報(bào)并調(diào)研，向內(nèi)閣提出制定信息安全重要政策的依據(jù)；二是經(jīng)濟(jì)產(chǎn)業(yè)省，包括經(jīng)濟(jì)產(chǎn)業(yè)省所管法人、商務(wù)信息政策局和網(wǎng)絡(luò)凈化中心，主要負(fù)責(zé)與信息安全相關(guān)的硬件開(kāi)發(fā)，凈化網(wǎng)絡(luò)經(jīng)濟(jì)環(huán)境，保障日本經(jīng)濟(jì)的安全發(fā)展；三是總務(wù)省，包括信息通信研究機(jī)構(gòu)、信息流通行政局和地方自治信息中心，力圖實(shí)現(xiàn)“無(wú)處不在”的信息服務(wù)，促進(jìn)日本全方面的正?？焖侔l(fā)展；四是防衛(wèi)省，包括指揮通信系統(tǒng)，、系統(tǒng)防衛(wèi)隊(duì)和中央警務(wù)隊(duì)，主要負(fù)責(zé)處理國(guó)防相關(guān)信息的收集、處理和分析等，以保證國(guó)家安全。五是警察，包括警察系統(tǒng)共有的機(jī)動(dòng)部隊(duì)、警察廳下屬信息安全機(jī)構(gòu)和警視廳下屬信息安全機(jī)構(gòu)。

⑵發(fā)展網(wǎng)絡(luò)戰(zhàn)部隊(duì)。2013年5月，防衛(wèi)省在陸?？兆孕l(wèi)隊(duì)指揮擔(dān)當(dāng)機(jī)構(gòu)統(tǒng)合幕僚監(jiān)部新設(shè)“網(wǎng)絡(luò)防衛(wèi)隊(duì)（暫定）”準(zhǔn)備室。該辦公室將主要圍繞“網(wǎng)絡(luò)防衛(wèi)隊(duì)”建設(shè)的前期準(zhǔn)備進(jìn)行活動(dòng)。2013年5月日本信息安全委員發(fā)布決議，計(jì)劃建立 “網(wǎng)絡(luò)安全軍隊(duì)”，并大幅擴(kuò)大國(guó)內(nèi)信息安全服務(wù)市場(chǎng)?！熬W(wǎng)絡(luò)安全軍隊(duì)”將吸納計(jì)算機(jī)網(wǎng)絡(luò)程序員和網(wǎng)絡(luò)專家，抵御黑客對(duì)國(guó)家和軍事系統(tǒng)的攻擊。2015年日本計(jì)劃建立網(wǎng)絡(luò)安全中心，協(xié)調(diào)該領(lǐng)域所有政策，包括培養(yǎng)專家。2015年前將日本政府機(jī)構(gòu)及重要的核電站、煤氣公司、鐵道公司等基礎(chǔ)建設(shè)領(lǐng)域的網(wǎng)絡(luò)安全防范網(wǎng)進(jìn)行徹底改善，達(dá)到網(wǎng)絡(luò)攻擊信息共享；2020年底前，將目前規(guī)模僅為6 000億～7 000億日元的國(guó)內(nèi)信息安全市場(chǎng)擴(kuò)大一倍；日本還將與其他國(guó)家開(kāi)展網(wǎng)絡(luò)安全合作，在現(xiàn)有80多個(gè)國(guó)家的基礎(chǔ)上增加3成。日本警察廳在2013年5月16日表示，警察廳新設(shè)了一個(gè)名為“網(wǎng)絡(luò)攻擊分析中心”的內(nèi)部機(jī)構(gòu)，負(fù)責(zé)指揮日本全國(guó)警察就黑客非法入侵等案件開(kāi)展調(diào)查、分析工作。此外，負(fù)責(zé)分析黑客攻擊手法及電腦病毒的技術(shù)性“網(wǎng)絡(luò)部隊(duì)”也已在日本各地警隊(duì)中成立。

⑶注重“官民協(xié)調(diào)”機(jī)構(gòu)設(shè)置。日本的信息安全體制屬“官民協(xié)調(diào)”體制，重視官民之間、政府機(jī)構(gòu)之間、以及政府機(jī)構(gòu)與企業(yè)法人之間的合作與聯(lián)系。以政府為中心，以商社等民間團(tuán)體為依附開(kāi)展信息安全工作。日本政府在各個(gè)部門都有信息安全機(jī)構(gòu)，同時(shí)各省廳還有各自所管法人機(jī)構(gòu)。以經(jīng)濟(jì)產(chǎn)業(yè)省為例，追求“經(jīng)濟(jì)立國(guó)”的日本，尤其重視商務(wù)信息的安全，在經(jīng)濟(jì)產(chǎn)業(yè)省下設(shè)商務(wù)信息局管理經(jīng)濟(jì)信息安全，為了保護(hù)電子商務(wù)安全與總務(wù)省聯(lián)合設(shè)立了網(wǎng)絡(luò)凈化中心。不僅如此，還與各財(cái)團(tuán)合作設(shè)立獨(dú)立法人機(jī)構(gòu)，先后設(shè)立了日本產(chǎn)業(yè)協(xié)會(huì)、產(chǎn)業(yè)技術(shù)綜合研究所、IPA安全中心、日本數(shù)據(jù)通信協(xié)會(huì)等。為了推進(jìn)信息通信技術(shù)的發(fā)展，力圖能夠真正實(shí)現(xiàn)“無(wú)處不在”的信息服務(wù)，總務(wù)省在2006年～2010年間又實(shí)施了“U-Japan戰(zhàn)略”。即通過(guò)設(shè)立信息通信研究機(jī)構(gòu)、信息流通行政局和地方自治信息中心，建立起中央和地方統(tǒng)一、官民一體的信息安全體系。

⑷調(diào)整政企合作機(jī)制。2012年8月12日消息，為應(yīng)對(duì)手機(jī)網(wǎng)絡(luò)通信事故多發(fā)的情況，日本總務(wù)省決定建立負(fù)責(zé)調(diào)查事故原因、提供解決方案的第三者機(jī)構(gòu)。第三方機(jī)構(gòu)的成員除通信、IT專家外，還包括熟悉情報(bào)系統(tǒng)的審計(jì)公司，該機(jī)構(gòu)預(yù)計(jì)在2014年成立。提供移動(dòng)電話和電子郵件服務(wù)的互聯(lián)網(wǎng)公司在網(wǎng)絡(luò)事故發(fā)生時(shí)，第三方機(jī)構(gòu)會(huì)在第一時(shí)間出動(dòng)，挖掘在公司內(nèi)部調(diào)查中容易被忽視或默許的組織和設(shè)備的問(wèn)題點(diǎn)。在聽(tīng)取業(yè)界意見(jiàn)的同時(shí)，決定解決方案。日本警察廳2013年7月宣布，將設(shè)立一個(gè)新的“產(chǎn)學(xué)官”合作組織，應(yīng)對(duì)網(wǎng)絡(luò)犯罪。 該組織由企業(yè)、學(xué)校、政府機(jī)關(guān)三方合作組成，共享信息，共同研究病毒并抵御網(wǎng)絡(luò)攻擊等。2013年7月12日，日本防衛(wèi)省舉行了網(wǎng)絡(luò)防衛(wèi)協(xié)議會(huì)的啟動(dòng)儀式。該協(xié)議會(huì)主要負(fù)責(zé)與生產(chǎn)防御產(chǎn)品的企業(yè)之間的情報(bào)共享工作，以共同抵御網(wǎng)絡(luò)攻擊。當(dāng)日，共有11個(gè)相關(guān)企業(yè)參加了啟動(dòng)儀式。

3 俄羅斯信息安全機(jī)構(gòu)

⑴俄羅斯的信息安全機(jī)構(gòu)，主要包含兩大立法決策機(jī)構(gòu)以及12個(gè)權(quán)力執(zhí)行機(jī)構(gòu)。一是立法決策機(jī)構(gòu)，包括國(guó)家杜馬安全委員會(huì)和俄羅斯聯(lián)邦安全委員會(huì)，主要職能是對(duì)相關(guān)信息安全法律做出初步審議和修訂，從而為信息安全工作提供法律保障，同時(shí)對(duì)信息安全相關(guān)事件進(jìn)行調(diào)查研究，為總統(tǒng)決策作前期準(zhǔn)備；二是12大權(quán)力機(jī)構(gòu)，主要分為總統(tǒng)直屬權(quán)力執(zhí)行機(jī)構(gòu)和政府所屬權(quán)力執(zhí)行機(jī)構(gòu)。其中主要的4個(gè)部門是內(nèi)務(wù)部的特種技術(shù)措施局、國(guó)防部的技術(shù)與出口監(jiān)督局、對(duì)外情報(bào)總局和安全總局。12個(gè)權(quán)力機(jī)構(gòu)下屬的各信息安全機(jī)構(gòu)多方面保護(hù)聯(lián)邦信息安全。

⑵擬組建網(wǎng)絡(luò)司令部。俄羅斯早在上世紀(jì)90年代就設(shè)立了信息安全委員會(huì)，還建立了專門的網(wǎng)絡(luò)戰(zhàn)部隊(duì)。俄羅斯副總理羅戈津宣布，俄國(guó)防部已于2013年3月前完成組建網(wǎng)絡(luò)司令部的研究，計(jì)劃將于2013年年底正式組建，同時(shí)有意向建立專門應(yīng)對(duì)網(wǎng)絡(luò)戰(zhàn)爭(zhēng)的兵種，希望吸引優(yōu)秀的編程人員加入俄軍。據(jù)俄《生意人報(bào)》報(bào)道，俄政府還將在近期制定相關(guān)文件作為未來(lái)應(yīng)對(duì)網(wǎng)絡(luò)戰(zhàn)爭(zhēng)的基礎(chǔ)。此外，俄羅斯還對(duì)網(wǎng)絡(luò)高效IT精英學(xué)子組建“科技連”，擬為即將成立的網(wǎng)絡(luò)司令部物色和輸送人才。

⑶各信息安全機(jī)構(gòu)分工明確。俄羅斯聯(lián)邦安全委員會(huì)負(fù)責(zé)國(guó)家信息安全保密；俄羅斯科技委員會(huì)負(fù)責(zé)信息安全標(biāo)準(zhǔn)、評(píng)估和檢驗(yàn)；俄通信信息部負(fù)責(zé)產(chǎn)業(yè)計(jì)劃規(guī)劃；俄聯(lián)邦總統(tǒng)直屬政府通信和信息局負(fù)責(zé)密碼和通信安全；重大問(wèn)題由聯(lián)邦總統(tǒng)直接命令頒布執(zhí)行。其中，俄聯(lián)邦總統(tǒng)直屬政府通信和信息局，簡(jiǎn)稱“法普西”（FAPSI），類似于美國(guó)的國(guó)家安全局（NSA），是集收集情報(bào)和信息安全兩項(xiàng)職責(zé)于一身的重要機(jī)構(gòu)。FAPSI除了為國(guó)家和軍隊(duì)提供加密設(shè)備和服務(wù)外，還在俄羅斯信息安全設(shè)備（包括密碼設(shè)備）的研制、生產(chǎn)、銷售、應(yīng)用、裝配、調(diào)試、檢驗(yàn)與進(jìn)出口中擁有認(rèn)證與許可權(quán)。

⑷開(kāi)展政企合作，建立安全防護(hù)體系。首先，在俄聯(lián)邦安全委員會(huì)科學(xué)技術(shù)理事會(huì)下設(shè)信息安全分部，統(tǒng)一領(lǐng)導(dǎo)國(guó)家信息安全規(guī)劃與建設(shè)并負(fù)責(zé)協(xié)調(diào)國(guó)家信息安全保護(hù)工作。其次，俄聯(lián)邦安全總局、俄內(nèi)務(wù)部和俄聯(lián)邦媒體與文化管理局“各司其職”，有針對(duì)性地成立專門的網(wǎng)絡(luò)監(jiān)管機(jī)構(gòu)。俄內(nèi)務(wù)部特種技術(shù)手段局組建了被外界稱為“網(wǎng)警”的秘密部門——“K”部，具體負(fù)責(zé)網(wǎng)絡(luò)安全工作，接受網(wǎng)民關(guān)于不良網(wǎng)絡(luò)信息及程序的舉報(bào)；在俄聯(lián)邦中央及各地方的安全機(jī)構(gòu)也都設(shè)立了相應(yīng)的網(wǎng)絡(luò)安全部門。

⑸積極開(kāi)展國(guó)際合作。總統(tǒng)普京2013年7月底簽署《2020年前國(guó)際信息安全國(guó)家基本政策》指出，俄羅斯應(yīng)對(duì)國(guó)際網(wǎng)絡(luò)安全威脅的主要方式是開(kāi)展國(guó)際合作。為加強(qiáng)各國(guó)信息安全交流和宣傳本國(guó)倡議，俄外交部還準(zhǔn)備成立國(guó)際信息安全司。2011年12月，美俄兩國(guó)首次開(kāi)展網(wǎng)絡(luò)安全合作；2013年4月俄羅斯建議在加強(qiáng)互信框架下在俄羅斯-北約理事會(huì)成員國(guó)之間發(fā)起網(wǎng)絡(luò)安全領(lǐng)域的合作；2013年6月中旬，美國(guó)總統(tǒng)奧巴馬與普京在八國(guó)集團(tuán)峰會(huì)上會(huì)晤時(shí)，已商定使用軍事熱線來(lái)分享網(wǎng)絡(luò)安全信息，并建立關(guān)于應(yīng)對(duì)網(wǎng)絡(luò)信息技術(shù)威脅的工作組，定期舉行會(huì)晤，評(píng)估、研究及解決遇到問(wèn)題的風(fēng)險(xiǎn)，增強(qiáng)雙邊互信。

4 美俄日信息安全機(jī)構(gòu)設(shè)置比較

縱觀美日俄三國(guó)信息安全體系，主要有以下四個(gè)特點(diǎn)：

⑴設(shè)置統(tǒng)一權(quán)威的信息安全領(lǐng)導(dǎo)機(jī)構(gòu)。美國(guó)國(guó)家安全委員會(huì)是美國(guó)國(guó)家安全的中樞機(jī)構(gòu)，直接對(duì)總統(tǒng)負(fù)責(zé)，是總統(tǒng)掌控國(guó)家安全事務(wù)的最直接的通道；俄羅斯的聯(lián)邦安全委員會(huì)是保障俄聯(lián)邦國(guó)家安全的最高決策機(jī)構(gòu)，主要負(fù)責(zé)安全領(lǐng)域的政策與戰(zhàn)略研究，保障內(nèi)政、外交、軍事和信息安全行動(dòng)的指揮工作等。日本內(nèi)閣官房下轄的信息安全中心發(fā)揮著核心作用，是日本信息安全方面工作的統(tǒng)一領(lǐng)導(dǎo)和協(xié)調(diào)機(jī)構(gòu)，負(fù)責(zé)制定日本信息安全額統(tǒng)一標(biāo)準(zhǔn)，以及各部委之間、政府整體的信息安全工作的協(xié)調(diào)。

⑵具有完備的信息安全體系。美國(guó)的信息安全機(jī)構(gòu)由總統(tǒng)統(tǒng)一指揮，在總統(tǒng)事務(wù)辦公室、內(nèi)閣各部下設(shè)立附屬的信息機(jī)構(gòu)，此外還有獨(dú)立的信息機(jī)構(gòu)以及協(xié)調(diào)機(jī)構(gòu)。日本的信息安全機(jī)構(gòu)由信息安全中心統(tǒng)一指揮，分別是內(nèi)閣官房、經(jīng)濟(jì)產(chǎn)業(yè)省、總務(wù)省、防衛(wèi)省和警察系統(tǒng)下轄的信息安全機(jī)構(gòu)，形成了相互交織的信息安全網(wǎng)絡(luò)系統(tǒng)。俄羅斯的信息安全機(jī)構(gòu)由俄羅斯的聯(lián)邦安全委員會(huì)統(tǒng)一指揮，包括了立法決策機(jī)構(gòu)和權(quán)力執(zhí)行機(jī)構(gòu)，并且各機(jī)構(gòu)分工明確，協(xié)調(diào)運(yùn)轉(zhuǎn)。

⑶重視網(wǎng)絡(luò)戰(zhàn)部隊(duì)建設(shè)。美國(guó)先后成立美國(guó)網(wǎng)絡(luò)司令部，第780軍事情報(bào)旅，并計(jì)劃建立一個(gè)信息化操作執(zhí)行指導(dǎo)小組，并將網(wǎng)絡(luò)戰(zhàn)部隊(duì)統(tǒng)一建制整合，使其類似特種作戰(zhàn)；日本2013年也提出建立“網(wǎng)絡(luò)安全部隊(duì)”的計(jì)劃，并提出在2015年建立網(wǎng)絡(luò)安全中心；俄羅斯也提出于2013年底正式組建網(wǎng)絡(luò)司令部，并且組建“科技連”為該部隊(duì)物色輸送IT人才。

⑷加強(qiáng)政企合作。一是設(shè)立機(jī)構(gòu)，如美國(guó)擬匯集各種硬件、軟件和咨詢服務(wù)，建立中央數(shù)據(jù)庫(kù)，為各聯(lián)邦政府部門以及相關(guān)機(jī)構(gòu)提供安全工具和專門知識(shí)。二是改革合作機(jī)制，擴(kuò)大合作范圍及領(lǐng)域，如日本警察廳擬成立一個(gè)企業(yè)、學(xué)校、政府三方合作的組成的“產(chǎn)學(xué)官”組織應(yīng)對(duì)網(wǎng)絡(luò)犯罪。

各國(guó)信息安全機(jī)構(gòu)設(shè)置特點(diǎn)不同。美國(guó)注重提高技術(shù)能力，建立信息安全相關(guān)技術(shù)開(kāi)發(fā)機(jī)構(gòu)，欲憑技術(shù)制勝；日本強(qiáng)調(diào)其信息安全的“官民協(xié)調(diào)”體制，并不斷改進(jìn)完善；俄羅斯則呼吁國(guó)際合作，以此作為俄應(yīng)對(duì)國(guó)際信息安全威脅的主要方式，并欲成立國(guó)際信息安全司。

（未完待續(xù)，系列之四《建議》見(jiàn)下期）