論計算機網(wǎng)絡(luò)攻擊及其挑戰(zhàn)

丁悅

摘 要：隨著計算機技術(shù)的不斷應(yīng)用與發(fā)展，計算機網(wǎng)絡(luò)攻擊作為一種新型武器，對現(xiàn)有的國際人道法基本原則、武力威脅或者使用以及國際立法等方面都提出了挑戰(zhàn)。我國要在計算機網(wǎng)絡(luò)環(huán)境中捍衛(wèi)我國的主權(quán)，與其他各國一起努力營造一個安全的計算機網(wǎng)絡(luò)環(huán)境。

關(guān)鍵詞：計算機網(wǎng)絡(luò)攻擊；國際人道法；武力

近年來，隨著計算機技術(shù)的發(fā)展，作為一種新型武器，計算機網(wǎng)絡(luò)攻擊對國際社會的秩序提出了挑戰(zhàn)。對計算機網(wǎng)絡(luò)攻擊進行深入的研究和探討， 具有重要的法律和現(xiàn)實意義。

1 計算機網(wǎng)絡(luò)攻擊的定義

計算機網(wǎng)絡(luò)攻擊，即computer network attack，簡稱CNA，可以通過無線電波或國際遠程通信來實施，盡管可能并不涉及直接的物理損害，但可能造成毀滅性的系統(tǒng)障礙。關(guān)于計算機網(wǎng)絡(luò)攻擊的定義很少。很多學(xué)術(shù)論文直接對計算機網(wǎng)絡(luò)攻擊的具體問題進行討論，卻沒有解釋計算機網(wǎng)絡(luò)攻擊的含義。關(guān)于什么是計算機網(wǎng)絡(luò)攻擊，目前沒有一個統(tǒng)一的定義。美國國防部把計算機網(wǎng)絡(luò)攻擊定義為，“通過計算機網(wǎng)絡(luò)破壞、拒絕、減少或者毀損存儲于計算機和計算機網(wǎng)絡(luò)的信息，或者計算機和計算機本身的行為”。2006年美國國會的CRS報告中，計算機網(wǎng)絡(luò)攻擊被定義為“破壞或者毀損存儲于計算機和計算機網(wǎng)絡(luò)的信息的行動”。山東大學(xué)威海法學(xué)院教授姜世波認為，網(wǎng)絡(luò)攻擊是指利用網(wǎng)絡(luò)存在的漏洞和安全缺陷對系統(tǒng)和資源進行的攻擊。完全由私人發(fā)起的網(wǎng)絡(luò)攻擊一般屬于網(wǎng)絡(luò)犯罪，由一國國內(nèi)法進行調(diào)整。通常情況下，我們研究討論的網(wǎng)絡(luò)攻擊是可以歸因于國家的行為，受害國可以依據(jù)《聯(lián)合國憲章》第51條的規(guī)定對所遭受的網(wǎng)絡(luò)攻擊行使自衛(wèi)權(quán)。因此，上述對計算機網(wǎng)絡(luò)攻擊的定義忽視或者模糊了實行網(wǎng)絡(luò)攻擊的主體。個人淺見，計算機網(wǎng)絡(luò)攻擊宜被定義為：一國通過計算機網(wǎng)絡(luò)破壞、拒絕、減少或者毀損存儲于他國計算機和計算機網(wǎng)絡(luò)的信息，或者他國計算機和計算機本身的行為。

2 計算機網(wǎng)絡(luò)攻擊與國際人道法基本原則

作為新型武器，網(wǎng)絡(luò)攻擊的出現(xiàn)對傳統(tǒng)的國際人道法基本原則提出了挑戰(zhàn)。

比例原則，是指作戰(zhàn)方法和手段的使用要與預(yù)期的、具體的和直接的軍事利益成比例，禁止過分的攻擊和引起不必要痛苦性質(zhì)的作戰(zhàn)方法和手段。但是，軍事決策者權(quán)衡之初，很難就某次網(wǎng)絡(luò)攻擊是否符合比例原則做出適當(dāng)?shù)脑u估。網(wǎng)絡(luò)環(huán)境的不確定性，使得預(yù)見網(wǎng)絡(luò)攻擊可能產(chǎn)生的后果很困難。

區(qū)分原則，是指沖突各方在任何時候都應(yīng)將平民百姓和作戰(zhàn)人員區(qū)分開來，以便保護平民及其財產(chǎn)。但是，在網(wǎng)絡(luò)空間中，難以對平民和戰(zhàn)斗員進行區(qū)分。平民可能因為直接參與網(wǎng)絡(luò)攻擊的敵對行動而成為戰(zhàn)斗員，進而喪失受保護的地位。

3 計算機網(wǎng)絡(luò)攻擊是否構(gòu)成武力

聯(lián)合國的宗旨之一是維護國際和平與安全?！堵?lián)合國憲章》第二條第三款規(guī)定：“各會員國應(yīng)以和平方法解決其國際爭端，俾免危及國際和平、安全及正義”?！堵?lián)合國憲章》第二條第四款規(guī)定：“各會員國在其國際關(guān)系上不得使用威脅或武力，或以與聯(lián)合國宗旨不符之任何其他方法，侵害任何會員國或國家之領(lǐng)土完整或政治獨立”。《聯(lián)合國憲章》第五十一條規(guī)定了合法使用武力的情形，即合法的自衛(wèi)。在尼加拉瓜訴美國案中，國際法院確定禁止使用武力是國際習(xí)慣法的一項原則。然而，何種行為構(gòu)成了使用武力或者武力攻擊仍然是有爭議的，《聯(lián)合國憲章》沒有對此進行定義。

聯(lián)合國第3314號決議，即規(guī)定侵略定義的決議案，規(guī)定了構(gòu)成使用武力或者武力攻擊的行為。該決議第一條與《聯(lián)合國憲章》第二條第四款非常類似。該決議第三條列舉了七種構(gòu)成侵略罪的行為，而該決議第四條規(guī)定，上述列舉的行為沒有窮盡其他構(gòu)成侵略罪的行為。

當(dāng)遇到網(wǎng)絡(luò)攻擊時，國家自衛(wèi)性質(zhì)的武力使用應(yīng)當(dāng)是必需的和對稱的（necessary and proportionate）。這種必需性和對稱性是國際法院在尼加拉瓜訴美國案與關(guān)于核武器的威脅或使用是否合法的咨詢意見中確定下來的。在尼加拉瓜訴美國案中，國際法院發(fā)現(xiàn)，國際習(xí)慣法包含一個良好建立的規(guī)則，即自衛(wèi)要保證自衛(wèi)的措施要與武力攻擊成比例并且是必要的。而在關(guān)于核武器的威脅或使用是否合法的咨詢意見中，國際法院認為，自衛(wèi)權(quán)的行使符合必需性和對稱性是國際習(xí)慣法原則。

由于目前關(guān)于網(wǎng)絡(luò)攻擊的國家實踐較少，并且沒有使用或者不使用網(wǎng)絡(luò)攻擊作為武器的法律確信，因此，目前國際社會還不存在禁止使用網(wǎng)絡(luò)攻擊的國際習(xí)慣法。但是，國際法院認為，人道主義法基本法律原則的人道主義性，已滲透在整個武裝沖突法里，適用于一切戰(zhàn)爭形式，適用于所有各種武器，過去、現(xiàn)在和將來的武器。因此，雖然無論是國際習(xí)慣法還是國際條約法都沒有特別允許網(wǎng)絡(luò)攻擊武器的威脅或者使用，也都沒有全面的和普遍的禁止網(wǎng)絡(luò)攻擊武器的威脅或者使用，但是，如果利用網(wǎng)絡(luò)攻擊武器進行威脅或者使用武力違反了《聯(lián)合國憲章》第二條第四款、第五十一條，就可能構(gòu)成武力威脅或者武力使用，甚至構(gòu)成侵略，是不法行為。

4 計算機網(wǎng)絡(luò)攻擊的國際立法

當(dāng)新科技出現(xiàn)之時，國家常常需要新的法律加以規(guī)范，正如曾經(jīng)規(guī)范生物武器、化學(xué)武器和激光武器的條約一樣。網(wǎng)絡(luò)攻擊作為一種新型武器，少有國家實踐。比較著名的兩次網(wǎng)絡(luò)攻擊案例是2007年針對愛沙尼亞的網(wǎng)絡(luò)攻擊和2008年針對格魯吉亞的網(wǎng)絡(luò)攻擊。這兩次網(wǎng)絡(luò)攻擊造成了兩國的政府、銀行、媒體和其他機構(gòu)的運轉(zhuǎn)陷入癱瘓狀態(tài)。雖然有國家猜測是由俄羅斯采取的網(wǎng)絡(luò)攻擊行為，但卻缺乏足夠的證據(jù)支持。

如何對網(wǎng)絡(luò)攻擊進行國際立法，以對網(wǎng)絡(luò)攻擊這種新式武器作為規(guī)范，是國際社會一直以來關(guān)心的問題。

首先，可以采取多邊條約的形式。但是，實現(xiàn)的可能性較低。由于各國網(wǎng)絡(luò)攻擊的優(yōu)勢是其網(wǎng)絡(luò)信息技術(shù)的保密性，國家可能不希望公開其網(wǎng)絡(luò)信息技術(shù)。因此，在網(wǎng)絡(luò)信息技術(shù)方面占有優(yōu)勢的強國可能不愿意簽訂此多邊條約。而由于這些強國對多邊條約的內(nèi)容具有重大影響，多邊條約的影響力因此也會降低。

其次，可以采取雙邊條約的形式。這是一種比較容易實現(xiàn)的形式，由當(dāng)事國對條約的內(nèi)容進行協(xié)商，對網(wǎng)絡(luò)攻擊的形式加以規(guī)制和限制，對雙方當(dāng)事國的權(quán)利和義務(wù)加以明確。而且，隨著簽訂的雙邊條約的增多，法律確信的增強，可能形成關(guān)于網(wǎng)絡(luò)攻擊的國際習(xí)慣，由國際習(xí)慣法對網(wǎng)絡(luò)攻擊加以約束。

最后，可以采取訂立基本原則的形式。即對網(wǎng)絡(luò)攻擊訂立一些基本原則，要求各國遵守，比如不得干擾他國網(wǎng)絡(luò)信息原則，維護他國網(wǎng)絡(luò)信息安全原則等。可以由聯(lián)合國采用聯(lián)合國大會決議的形式進行規(guī)制，雖然不具有國際法上的約束力，但是會對成員國產(chǎn)生影響，也有利于更多國家的響應(yīng)和遵守。

總之，各國有義務(wù)一秉善意，通過適當(dāng)?shù)男问剑咕W(wǎng)絡(luò)攻擊武器處于國際控制之下。

5 計算機網(wǎng)絡(luò)攻擊對中國的啟示

2010年國務(wù)院新聞辦公室發(fā)表的《中國互聯(lián)網(wǎng)狀況》白皮書明確提出了“互聯(lián)網(wǎng)主權(quán)”的概念，指出：“互聯(lián)網(wǎng)是國家重要基礎(chǔ)設(shè)施，中華人民共和國境內(nèi)的互聯(lián)網(wǎng)屬于中國主權(quán)管轄范圍，中國的互聯(lián)網(wǎng)主權(quán)應(yīng)受到尊重和維護?！比绻麌鴮ξ覈鴮嵭芯W(wǎng)絡(luò)攻擊，則構(gòu)成了對我國主權(quán)的破壞，是不法行為。由于前文分析的原因，未來計算機網(wǎng)絡(luò)安全的法律框架短期內(nèi)在聯(lián)合國框架之內(nèi)達成不太可能。但是，我國可以與其他國家簽訂計算機網(wǎng)絡(luò)攻擊雙邊條約，為構(gòu)建一個計算機網(wǎng)絡(luò)安全環(huán)境貢獻出一份力量。

參考文獻

[1]JOINT CHIEFS OF STAFF， JOINT PUBLICATION 1-02， DEP'T OF DEF. DICT. OF MILITARY & ASSOC'D TERMS （12 Apr. 2001）.

[2]CLAY WILSON， CONG. RES. SERVICE REP. FOR CONGRESS No. RL31787， INFORMATION OPERATIONS AND CYBERWAR： CAPABILITIES AND RELATED POLICY ISSUES （Sept. 14， 2006）.

[3]姜世波，《網(wǎng)絡(luò)攻擊與戰(zhàn)爭法的適用》，武漢：武大國際法評論，2014：43-70。

[4]2010年6月8日，中華人民共和國國務(wù)院新聞辦公室《中國互聯(lián)網(wǎng)狀況》白皮書，第五部分：維護互聯(lián)網(wǎng)安全。