《法國國家數(shù)字安全戰(zhàn)略》述評

惠志斌

(上海社會科學(xué)院信息研究所,上海 200235)

《法國國家數(shù)字安全戰(zhàn)略》述評

惠志斌

(上海社會科學(xué)院信息研究所,上海 200235)

法國社會正在加快數(shù)字化進(jìn)程，數(shù)字服務(wù)、產(chǎn)品和工作不斷發(fā)展，數(shù)字轉(zhuǎn)型有助于創(chuàng)新和發(fā)展，但也給國家、經(jīng)濟(jì)利益相關(guān)方和公民帶來了風(fēng)險。網(wǎng)絡(luò)犯罪、間諜活動、宣傳、破壞和過度利用個人數(shù)據(jù)威脅著數(shù)字信任和安全。面對這一挑戰(zhàn)，2015年10月法國政府發(fā)布新版《法國國家數(shù)字安全戰(zhàn)略》，提出基于五個戰(zhàn)略目標(biāo)進(jìn)行共同協(xié)調(diào)應(yīng)對。本文對該戰(zhàn)略進(jìn)行系統(tǒng)介紹，并做簡要評論。

法國;數(shù)字安全;戰(zhàn)略;數(shù)字信任;歐盟;網(wǎng)絡(luò)犯罪;個人數(shù)據(jù)

0 引言

作為全球主要大國和歐盟核心成員，法國擁有雄厚的科技實力及人才優(yōu)勢，在互聯(lián)網(wǎng)發(fā)展初期就已創(chuàng)建本國信息網(wǎng)絡(luò)。20世紀(jì)90年代，法國政府將信息高速公路建設(shè)納入“再工業(yè)化”戰(zhàn)略，大力發(fā)展互聯(lián)網(wǎng)信息技術(shù)，并把數(shù)字產(chǎn)業(yè)作為優(yōu)先發(fā)展領(lǐng)域。2011年發(fā)布了“數(shù)字法國2020”戰(zhàn)略，圍繞發(fā)展固定和移動寬帶、推廣數(shù)字化應(yīng)用和服務(wù)（特別是電子政務(wù)）、扶持電子信息企業(yè)的發(fā)展等重點布局[1]。當(dāng)前，法國數(shù)字應(yīng)用水平位居世界前列，2016年法國互聯(lián)網(wǎng)用戶增至5586萬人，占人口總量的86.4%，居世界第12位[2]，其中智能手機(jī)普及率達(dá)到53%，是目前全世界五個人口大于5000萬且智能手機(jī)滲透率超過50%的國家之一。[3]

然而，隨著網(wǎng)絡(luò)信息加速滲入社會各個層面，法國政府日益意識到來自數(shù)字領(lǐng)域的安全威脅，包括針對法國國防、科技、經(jīng)濟(jì)、商業(yè)等重要領(lǐng)域的網(wǎng)絡(luò)間諜活動，以及恐怖主義利用網(wǎng)絡(luò)傳播激進(jìn)思想甚至對法國基礎(chǔ)設(shè)施發(fā)起網(wǎng)絡(luò)攻擊。2008年，《法國國防與國家安全白皮書》首次將網(wǎng)絡(luò)安全提升到國家安全的層面，把網(wǎng)絡(luò)信息攻擊視為未來15年最大的威脅之一，強(qiáng)調(diào)法國應(yīng)具備有效的信息防衛(wèi)能力，對網(wǎng)絡(luò)攻擊進(jìn)行偵查、反擊，并研發(fā)高水平的網(wǎng)絡(luò)安全產(chǎn)品；2009年7月，法國成立了國家級信息安全機(jī)構(gòu)——國家信息系統(tǒng)安全辦公室（FNISA）；2011年2月 “法國網(wǎng)絡(luò)與信息安全局”（ANSSI）頒布了法國歷史上第一份國家信息安全戰(zhàn)略報告《信息系統(tǒng)防御與安全：法國戰(zhàn)略》，該安全戰(zhàn)略明確了“成為網(wǎng)絡(luò)安全強(qiáng)國”、“保護(hù)主權(quán)信息，確保決策能力”、“國家基礎(chǔ)設(shè)施保護(hù)”和“確保網(wǎng)絡(luò)空間安全”等目標(biāo)。[4]

棱鏡門事件之后，網(wǎng)絡(luò)空間安全成為主要大國戰(zhàn)略博弈的焦點。2015年10月19日，法國總理Manuel Valls親自簽署并發(fā)布新版《法國國家數(shù)字安全戰(zhàn)略》（French National Digital Security Strategy），反映當(dāng)前和未來法國對網(wǎng)絡(luò)空間和數(shù)字安全的核心主張和總體安排，本文對法國國家數(shù)字安全戰(zhàn)略進(jìn)行系統(tǒng)介紹并做簡要評論。

1 《法國國家數(shù)字安全戰(zhàn)略》主要內(nèi)容

《法國國家數(shù)字安全戰(zhàn)略》（以下簡稱《戰(zhàn)略》）分為簡介和五大戰(zhàn)略目標(biāo)共六個部分。簡介部分提出法國正在經(jīng)歷數(shù)字化轉(zhuǎn)型，網(wǎng)絡(luò)犯罪、間諜活動、破壞和過度利用個人數(shù)據(jù)威脅數(shù)字信任和安全。因此，數(shù)字安全將是法國構(gòu)建數(shù)字共和國的重要基礎(chǔ)，國家在闡述戰(zhàn)略、啟動其發(fā)展方面起著主要的作用，但戰(zhàn)略的實現(xiàn)有賴于數(shù)字領(lǐng)域?qū)＜?、公共和私營部門的決策者以及公民團(tuán)體等各個利益相關(guān)方的共同努力。其中，第一個團(tuán)體包括研究人員、產(chǎn)品和服務(wù)開發(fā)商和整合商、網(wǎng)絡(luò)安全企業(yè)、電子通信網(wǎng)絡(luò)運(yùn)營商、互聯(lián)網(wǎng)服務(wù)提供商，以及遠(yuǎn)程數(shù)據(jù)處理服務(wù)等相關(guān)方，他們負(fù)責(zé)推薦和實現(xiàn)安全技術(shù)、產(chǎn)品和服務(wù)，使得安全級別滿足各種使用要求，消除已識別的風(fēng)險；第二個團(tuán)體包括官員、政府、中央和地區(qū)管理部門以及工會。這個團(tuán)隊負(fù)責(zé)抵抗數(shù)字竊賊，除了執(zhí)行網(wǎng)絡(luò)安全政策，還要采取積極的措施開發(fā)所需要的技術(shù)能力，建立可信環(huán)境以保護(hù)法國公民和價值觀，以及法國的網(wǎng)絡(luò)空間利益，進(jìn)而支持社會數(shù)字化轉(zhuǎn)型；第三個團(tuán)體包括所有的用戶、公司經(jīng)理、公民社會參與者以及公民，負(fù)責(zé)慎重使用可用的服務(wù)和技術(shù)，做出合理的選擇，避免數(shù)字生活相關(guān)動作中高風(fēng)險行為。這些應(yīng)是每個利益相關(guān)團(tuán)體做出的具有雙向約束力的承諾，只有這樣，法國才能完全受益于數(shù)字技術(shù)好處，將數(shù)字安全相關(guān)的選擇轉(zhuǎn)換成國家競爭優(yōu)勢，促進(jìn)法國的價值觀、產(chǎn)品和服務(wù)的發(fā)展。

《戰(zhàn)略》的主體部分從五大戰(zhàn)略目標(biāo)（Strategic Objectives）進(jìn)行系統(tǒng)闡述，每個戰(zhàn)略目標(biāo)均從風(fēng)險（Stakes）、目標(biāo)（Objectives）和方向（Orientations）三個方面展開論述，具體包括：

1.1 戰(zhàn)略目標(biāo)1：根本利益、國家信息系統(tǒng)和關(guān)鍵基礎(chǔ)設(shè)施的防御和安全、主要網(wǎng)絡(luò)安全危機(jī)

1.1. 1風(fēng)險

法國已經(jīng)成為網(wǎng)絡(luò)攻擊的目標(biāo)，這些網(wǎng)絡(luò)攻擊意在損害法國根本利益。當(dāng)攻擊者瞄準(zhǔn)國家、關(guān)鍵運(yùn)營商或戰(zhàn)略性企業(yè)時，他們的目的是長期滲透信息系統(tǒng)，竊取機(jī)密（政治、外交、軍事、技術(shù)、經(jīng)濟(jì)、金融或商業(yè)）信息；未來攻擊者可以控制各種互聯(lián)物體，遠(yuǎn)程干擾行業(yè)活動或者摧毀其目標(biāo)；同時，法國在國際舞臺、軍事行動和特定公開辯論中的立場也在遭受網(wǎng)絡(luò)攻擊，譬如2015年初針對法國恐怖襲擊之后，攻擊者瞄準(zhǔn)許多網(wǎng)站的破壞活動雖然技術(shù)風(fēng)險低，但也說明攻擊者意圖破壞有著高度象征意義的基礎(chǔ)設(shè)施的運(yùn)轉(zhuǎn)。

1.1.2 目標(biāo)

法國將確保其網(wǎng)絡(luò)空間的根本利益，將加強(qiáng)關(guān)鍵基礎(chǔ)設(shè)施的數(shù)字安全，盡最大努力保證重要經(jīng)濟(jì)經(jīng)營者的數(shù)字安全。

1.1.3 方向

（1）擁有必需的科學(xué)技術(shù)和產(chǎn)業(yè)能力，保護(hù)信息主權(quán)和網(wǎng)絡(luò)安全，發(fā)展可信的數(shù)字經(jīng)濟(jì)?！稇?zhàn)略》提出在數(shù)字技術(shù)國務(wù)秘書和國家信息系統(tǒng)安全機(jī)構(gòu)的支持下建立數(shù)字信任專家組（The Expert Panel for Digital Trust），該專家組將聯(lián)合總理、國民教育部、高等教育與研究部、司法部、國防部、社會事務(wù)部、衛(wèi)生和婦女權(quán)益部、經(jīng)濟(jì)財政與工業(yè)部、數(shù)字技術(shù)部、內(nèi)政部、投資委員會、國家研究機(jī)構(gòu)等主管部門，并吸納來自私營部門等相關(guān)利益方的合格關(guān)鍵人物。專家組主要任務(wù)是識別關(guān)鍵技術(shù)，獲取網(wǎng)絡(luò)安全行業(yè)的深入知識，服務(wù)于可信數(shù)字環(huán)境的發(fā)展，并與法國安全行業(yè)委員會（comité de la filière industrielle de sécurité，CoFIS）架構(gòu)保持一致。數(shù)字信任專家組會組織監(jiān)控技術(shù)和經(jīng)濟(jì)變化，預(yù)測相關(guān)數(shù)字化問題發(fā)展。如果需要的話會推薦相應(yīng)措施，支持或監(jiān)督這些變化，譬如對國家科學(xué)和潛在技術(shù)進(jìn)行保護(hù)，或者對外國投資重要的法國企業(yè)進(jìn)行控制。國家部門的網(wǎng)絡(luò)安全問題協(xié)調(diào)人員和國防與國家安全總秘書處一起參與專家團(tuán)隊委員會討論相關(guān)事宜，專家組每年向總理匯報其活動。

（2）確保對技術(shù)發(fā)展及其在國家、企業(yè)和公民中應(yīng)用安全性的監(jiān)控。法國希望重要技術(shù)得到發(fā)展，如5G移動通信或軟件定義網(wǎng)絡(luò)（SDN），法國同時將持續(xù)關(guān)注這些電子通信網(wǎng)絡(luò)中安裝的設(shè)備和軟件類型和能力，保護(hù)通信和公民隱私，提升基礎(chǔ)設(shè)施的應(yīng)對能力，并會繼續(xù)根據(jù)新技術(shù)更新監(jiān)管框架。

（3）加速鞏固國家信息系統(tǒng)安全。法國已建立國家信息系統(tǒng)安全政策（State Information Systems Security Policy）以保護(hù)主權(quán)信息、調(diào)動人力和預(yù)算資源，并給政府和軍隊提供相應(yīng)的安全水平，長期保持法國決策和行動的自主權(quán)。國家信息系統(tǒng)安全政策的應(yīng)用及已采取措施的有效性每年會得到評估，年度機(jī)密報告會發(fā)給總理并以指標(biāo)的形式知會議會，負(fù)責(zé)法律的高級公務(wù)員將確保將加強(qiáng)信息系統(tǒng)安全的問題納入規(guī)范化進(jìn)程。

（4）法國及其參與的相關(guān)多邊組織為應(yīng)對重大網(wǎng)絡(luò)安全危機(jī)做好了準(zhǔn)備。2013年《國防與國家安全白皮書》宣布加強(qiáng)關(guān)鍵運(yùn)營商最敏感信息系統(tǒng)的安全。按照法律規(guī)定，這類工作會逐漸地擴(kuò)展到參與這些敏感信息系統(tǒng)的國有和私有運(yùn)營商。法國的選擇使得積極參與制定歐盟指令方向相關(guān)措施成為可能，這一舉措旨在確保整個歐盟網(wǎng)絡(luò)和信息系統(tǒng)的高度融通，方便未來轉(zhuǎn)換。國防部與國家信息系統(tǒng)安全機(jī)構(gòu)將會繼續(xù)實現(xiàn)可操作的網(wǎng)絡(luò)防御儲備，應(yīng)對重大信息技術(shù)危機(jī)。法國還將繼續(xù)支持歐洲網(wǎng)絡(luò)與信息安全局（ENISA）、歐盟計算機(jī)應(yīng)急響應(yīng)小組（CERT-EU）和北大西洋公約組織（NATO）計算機(jī)事件響應(yīng)能力團(tuán)隊（NCIRC）等機(jī)構(gòu)工作，確保各自機(jī)構(gòu)的網(wǎng)絡(luò)防御。

（5）采取符合法國價值觀的自主思考方式。二戰(zhàn)以后，法國自主發(fā)展方式讓法國在國際舞臺上占據(jù)了一席之地，現(xiàn)在法國仍將傳播自主武裝力量背后的外交和理念。雖然數(shù)字技術(shù)從根本上改變了我們的社會，但是數(shù)字技術(shù)對其他現(xiàn)實（如主權(quán)、國家領(lǐng)土、貨幣和國家基本利益）的影響仍需再次確定，必須要考慮公共行動的組織和方式使得法律能夠適用或確保安全，國防與國家安全總秘書處將協(xié)調(diào)相關(guān)討論制定網(wǎng)絡(luò)空間的知識庫。

1.2 戰(zhàn)略目標(biāo)2：數(shù)字信任、隱私、個人數(shù)據(jù)和網(wǎng)絡(luò)暴力

1.2.1 風(fēng)險

盡管法國在個人數(shù)據(jù)使用和留存方面較為謹(jǐn)慎，當(dāng)時他們還是會把這些數(shù)據(jù)委托給一些平臺，在用戶出現(xiàn)損失的情況這些平臺的使用條款對用戶來說是不公平的。如今網(wǎng)絡(luò)犯罪已經(jīng)變得組織化和高效化，并廣泛采用敲詐勒索。在嚴(yán)重影響重要管理部門和運(yùn)營商的重大網(wǎng)絡(luò)安全事件中，法國國家網(wǎng)絡(luò)安全機(jī)構(gòu)信息系統(tǒng)安全局（ANSSI）是明確的國家聯(lián)系接口，但是除此之外，誰為網(wǎng)絡(luò)暴力受害者提供公開協(xié)助尚不清晰。此外，社交網(wǎng)絡(luò)在內(nèi)的數(shù)字平臺可以以更隱蔽的方式制造輿論，這些輿論通常不符合法國的價值觀，這些平臺可能被利用向法國公民——特別是最年輕的一代傳播虛假信息，這應(yīng)受到法律制裁。另一個需要關(guān)注的領(lǐng)域是新的數(shù)據(jù)存儲/處理技術(shù)發(fā)展導(dǎo)致經(jīng)濟(jì)失衡，雖然商業(yè)條約促成了數(shù)據(jù)自由流動，但無法掩蓋寡頭企業(yè)霸占數(shù)據(jù)的意圖，這些寡頭的價值觀和做法不符合法國/歐洲隱私理念或法律框架，大量非法占有特定類型的個人數(shù)據(jù)（如相關(guān)健康數(shù)據(jù)）實際上可以影響個人及集體安全，或者直接導(dǎo)致商業(yè)濫用，所有國家都受益于數(shù)字化轉(zhuǎn)型，少數(shù)經(jīng)濟(jì)寡頭壟斷了數(shù)據(jù)財富，如果國家不尊重平衡數(shù)字化轉(zhuǎn)型所需的優(yōu)秀實踐，數(shù)字技術(shù)在網(wǎng)絡(luò)空間內(nèi)無法得到可持續(xù)發(fā)展。

1.2.2 目標(biāo)

法國將根據(jù)自己的價值觀發(fā)展網(wǎng)絡(luò)空間，保護(hù)自己公民的數(shù)字生活，法國也將加大對網(wǎng)絡(luò)犯罪的打擊力度，幫助網(wǎng)絡(luò)暴力的受害者。

1.2.3 方向

（1）在電子通信網(wǎng)絡(luò)和國際行動中倡導(dǎo)和捍衛(wèi)價值觀。網(wǎng)絡(luò)空間應(yīng)該是所有公民都享有言論自由的地方，只有在法律和國際協(xié)議允許的情況下才能制止濫用言論自由。在國際行動中，法國倡導(dǎo)維護(hù)網(wǎng)絡(luò)空間的自由和開放。國家要將互聯(lián)網(wǎng)惡意群體進(jìn)行操縱和宣傳的風(fēng)險告知公民。2015年1月針對法國的恐怖襲擊發(fā)生后，為了應(yīng)對電子通信網(wǎng)絡(luò)中的伊斯蘭極端主義風(fēng)險，法國政府建立了信息平臺Stop-djihadisme. gouv.fr，這種方法也適用于應(yīng)對其他宣傳或動亂，相關(guān)國防和安全部門負(fù)責(zé)監(jiān)測這些現(xiàn)象。

（2）為網(wǎng)絡(luò)暴力行為受害者提供本地援助。在司法部、財政與公共會計部、國防部、經(jīng)濟(jì)財政與工業(yè)部、數(shù)字技術(shù)部的支持下，2016年內(nèi)政部和國家信息系統(tǒng)安全機(jī)構(gòu)將共同主導(dǎo)建立為網(wǎng)絡(luò)暴力受害者提供援助的國家系統(tǒng)，該系統(tǒng)主要目的是提升數(shù)字隱私保護(hù)意識和預(yù)防意識，該系統(tǒng)將得到法律授權(quán)同時擁有一個組織機(jī)構(gòu)，可以受益于網(wǎng)絡(luò)安全領(lǐng)域的各國經(jīng)濟(jì)利益相關(guān)方、軟件供應(yīng)商、數(shù)字平臺和解決方案提供商的貢獻(xiàn)，系統(tǒng)就可以在本地相關(guān)方的支持下給受害者提供技術(shù)解決方案，促進(jìn)行政程序的開展尤其是鼓勵提交申訴。

(3) 度量網(wǎng)絡(luò)犯罪。缺乏網(wǎng)絡(luò)犯罪統(tǒng)計數(shù)據(jù)不利于政府對政策的具體解讀，從而不利于采取足夠的措施。因此內(nèi)政部將會通過新的方式監(jiān)控網(wǎng)絡(luò)犯罪發(fā)展并引導(dǎo)公共行動。國家違法和刑法方案監(jiān)測機(jī)構(gòu)也會把部分工作投入到網(wǎng)絡(luò)犯罪數(shù)據(jù)檢查中，該機(jī)構(gòu)會將國家信息系統(tǒng)安全機(jī)構(gòu)以及網(wǎng)絡(luò)暴力受害者協(xié)助系統(tǒng)傳輸?shù)臄?shù)據(jù)整合到一起，為數(shù)據(jù)解讀貢獻(xiàn)自己的力量。

（4）保護(hù)法國人民的數(shù)字生活、隱私和個人數(shù)據(jù)。在歐盟推出電子身份識別法規(guī)（電子身份識別和信托服務(wù) (Electronic Identification and Trust Services ,eIDAS）的背景下，法國政府也將制定關(guān)于數(shù)字身份的明確路線圖，該路線圖將考慮政府?dāng)?shù)字戰(zhàn)略的聯(lián)邦身份系統(tǒng)，即使用同一個數(shù)字身份對不同職責(zé)的同一個人進(jìn)行認(rèn)證，系統(tǒng)需要遵從相關(guān)安全要求，把對個人數(shù)據(jù)未授權(quán)處理的風(fēng)險降低到最低，提升用戶對數(shù)字世界的信任。法國將保護(hù)其公民的隱私和個人數(shù)據(jù)，特別是在國家之間的雙邊或多邊商業(yè)談判中。2016年法國將建立一個與歐盟其他參與國共享的身份系統(tǒng)。

（5）推薦所有企業(yè)和普通大眾都可使用的保護(hù)數(shù)字生活的技術(shù)方案。相關(guān)國家部門將為個人設(shè)備加上安全方案標(biāo)簽。通過匹配上述推薦技術(shù)方案的身份系統(tǒng)，用戶可以了解到可能將信息傳給該保護(hù)框架內(nèi)的第三方。這些系統(tǒng)建立之后，作為預(yù)防工作的一部分，網(wǎng)絡(luò)暴力受害者協(xié)助系統(tǒng)也會將向相關(guān)大眾推送這些系統(tǒng)。

（6）加強(qiáng)國際法律互助運(yùn)行機(jī)制，普及《布達(dá)佩斯網(wǎng)絡(luò)犯罪公約》。該公約于2001年在歐洲委員會框架內(nèi)簽署，已經(jīng)成為五大洲各國合作打擊網(wǎng)絡(luò)犯罪的參考。該公約得到了46個國家的認(rèn)可，包括7個非歐洲委員會成員國在內(nèi)，現(xiàn)在該公約將125個國家團(tuán)結(jié)了起來（包括簽署國、被邀請為成員國的國家、接受未來成員資格技術(shù)協(xié)助的國家，以及將公約模式匹配到國內(nèi)法律的國家），有必要普及并鞏固規(guī)范基礎(chǔ)以及合作方式。法國將提倡歐盟成員國之間法律合作簡化體系，加速數(shù)據(jù)傳輸，杜絕違法活動。

1.3 戰(zhàn)略目標(biāo)3：意識提升，基本培訓(xùn)以及繼續(xù)教育

1.3.1 風(fēng)險

在提升公民使用數(shù)字技術(shù)風(fēng)險意識以及網(wǎng)絡(luò)安全培訓(xùn)方面，法國與合作伙伴比起步較晚。當(dāng)前法國面臨著少兒不宜的網(wǎng)絡(luò)內(nèi)容騷擾，必須要教給年輕人遇到數(shù)字網(wǎng)絡(luò)暴力時怎么做。除了提升最年輕的一代的意識，數(shù)字技術(shù)專業(yè)培訓(xùn)應(yīng)該為該領(lǐng)域未來專家提供廣泛的信息系統(tǒng)安全技能，現(xiàn)在許多高等教育項目還很缺乏這些培訓(xùn)。除此之外，網(wǎng)絡(luò)安全專業(yè)基本培訓(xùn)和高等教育項目的內(nèi)容和數(shù)量都無法滿足企業(yè)和管理部門的需求。

1.3.2 目標(biāo)

法國將提升學(xué)齡兒童的數(shù)字安全意識，強(qiáng)調(diào)負(fù)責(zé)任的網(wǎng)絡(luò)空間行為。高等教育和繼續(xù)教育將包含致力于數(shù)字安全且適應(yīng)該部門需要的教育內(nèi)容。

1.3.3 方向

（1）提升所有法國人民的意識。內(nèi)政部會繼續(xù) “互聯(lián)網(wǎng)許可證”《Internet Licence》項目，該項目最初由法國憲兵隊和一個私人基金會于2014年發(fā)起，2015年初由國家警察接手，提升風(fēng)險意識，為30余萬六年級學(xué)生提供上網(wǎng)建議。法國數(shù)據(jù)保護(hù)機(jī)構(gòu)國家信息與自由委員會（CNIL）“全民數(shù)字教育”門戶功能也將得到加強(qiáng)。

（2）將網(wǎng)絡(luò)安全意識納入所有高等和繼續(xù)教育項目中。法國國家教育、高等教育暨研究部鼓勵在2016年學(xué)年開始，所有初步高等教育項目建立教育領(lǐng)域的網(wǎng)絡(luò)安全意識。在相關(guān)網(wǎng)絡(luò)安全政府管理部門的支持下，法國社會事務(wù)與就業(yè)部將為提供繼續(xù)教育的組織啟動所需的咨詢項目，于2016年將適合培訓(xùn)的網(wǎng)絡(luò)安全問題納入課程。最后，在ANSSI的支持下，數(shù)字技術(shù)國務(wù)秘書以及相關(guān)部門會協(xié)調(diào)啟動針對專業(yè)類別人員的意識培訓(xùn)，由于這些類別的人員肩負(fù)著社會責(zé)任，加強(qiáng)網(wǎng)絡(luò)安全方面的學(xué)習(xí)是必不可少的。數(shù)字信任戰(zhàn)略委員會將明確這些類別。

（3）把網(wǎng)絡(luò)安全培訓(xùn)納入所有涉及信息技術(shù)的高等教育。2013年啟動的CyberEdu項目已確認(rèn)，高等教育信息技術(shù)專業(yè)課程的相關(guān)教師對信息系統(tǒng)安全相關(guān)話題很感興趣，該項目應(yīng)該繼續(xù)推進(jìn)。法國國家教育、高等教育暨研究部將確保2016學(xué)年開始時，所有初步的高等教育項目都可以提供相應(yīng)的信息系統(tǒng)安全培訓(xùn)，涵蓋數(shù)字技術(shù)問題。優(yōu)先將安全要素整合到現(xiàn)有課程中，要符合教授領(lǐng)域的背景和實際情況。為了滿足合作伙伴不斷增長的需求，在合適時，培訓(xùn)和教育的部分內(nèi)容要符合國際公眾需求，主要以英語形式提供這些項目。

（4）記錄并預(yù)測初等和繼續(xù)教育需求。在數(shù)字信任專家團(tuán)隊的主導(dǎo)下，要與所有相關(guān)管理部門和私營領(lǐng)域合作，建立短期、中期和長期培訓(xùn)需求。要呼吁企業(yè)工會制定并實施符合員工和企業(yè)需求的繼續(xù)教育項目。

1.4 戰(zhàn)略目標(biāo)4：數(shù)字技術(shù)企業(yè)的環(huán)境、行業(yè)政策、出口和國際化

1.4.1 風(fēng)險

保證法國電子通信網(wǎng)絡(luò)運(yùn)轉(zhuǎn)的大型設(shè)備通常是在歐洲外的中心進(jìn)行設(shè)計、開發(fā)和管理的，越來越多的企業(yè)運(yùn)營基于不可控的虛擬空間內(nèi)的應(yīng)用和數(shù)據(jù)處理，這些空間是由國家國土外的物理基礎(chǔ)設(shè)施所支持的，不受歐洲法律約束。當(dāng)前技術(shù)和經(jīng)濟(jì)模型的發(fā)展都加劇了國家網(wǎng)絡(luò)空間的不可控。如果出現(xiàn)國際危機(jī)，能否訪問整個網(wǎng)絡(luò)空間仍有疑問。

要想解決主權(quán)問題，首先且關(guān)鍵的是在網(wǎng)絡(luò)安全產(chǎn)品和服務(wù)專業(yè)領(lǐng)域維護(hù)強(qiáng)大并有競爭力的法國和歐洲產(chǎn)業(yè)。如何更加明確其安全性是數(shù)字經(jīng)濟(jì)保證信任的主要挑戰(zhàn)。開發(fā)網(wǎng)絡(luò)安全產(chǎn)品和服務(wù)應(yīng)該是法國數(shù)字技術(shù)企業(yè)競爭力的一個重要因素。未來幾年網(wǎng)絡(luò)威脅仍將不斷增長，安全將成為許多其他行業(yè)不可或缺的購買標(biāo)準(zhǔn)?，F(xiàn)在就采取行動提升法國數(shù)字解決方案的安全性和透明性，也就是構(gòu)建了未來的競爭力。對于法國企業(yè)來說，工效、個人數(shù)據(jù)保護(hù)以及這些企業(yè)開發(fā)和生產(chǎn)的數(shù)字產(chǎn)品和服務(wù)的安全水平，短期內(nèi)都會成為他們和法國脫穎而出的競爭力。

1.4.2 目標(biāo)

法國將建立利于研究和創(chuàng)新的環(huán)境，讓數(shù)字安全成為競爭力因素。法國將支持經(jīng)濟(jì)發(fā)展，加大法國數(shù)字產(chǎn)品和服務(wù)的國際宣傳力度。法國將確保公民、企業(yè)和管理部門可以使用數(shù)字產(chǎn)品和服務(wù)，并且使得這些產(chǎn)品和服務(wù)的工效、信任和安全水平契合其用途。

1.4.3 方向

（1）開發(fā)并加強(qiáng)法國和歐洲安全產(chǎn)品和服務(wù)。2012年，國家信息系統(tǒng)安全機(jī)構(gòu)同經(jīng)濟(jì)財政與工業(yè)部、數(shù)字技術(shù)部、國防部的相關(guān)部門合作啟動了一項產(chǎn)業(yè)政策，由開發(fā)網(wǎng)絡(luò)安全產(chǎn)品和服務(wù)的企業(yè)形成一張國家網(wǎng)絡(luò)。2013年啟動的新工業(yè)法國“網(wǎng)絡(luò)安全”計劃已經(jīng)被納入了“數(shù)字信任”方案，目的在于為可信設(shè)備開發(fā)產(chǎn)品，監(jiān)測網(wǎng)絡(luò)攻擊。國家部門也將加大工作力度，驗證和監(jiān)測網(wǎng)絡(luò)安全產(chǎn)品和服務(wù)，面對新用途支持開發(fā)新安全產(chǎn)品。他們也將通過政府公開采購選擇相應(yīng)合格的安全產(chǎn)品和服務(wù)，通過與私有企業(yè)的溝通和教育措施，加強(qiáng)并延續(xù)這些產(chǎn)品和服務(wù)。另外，政府部門也將資助高安全級別設(shè)備的研發(fā)成果，提升企業(yè)和公眾的產(chǎn)品安全水平。最后，法國將盡力充分利用歐盟的影響力，支持、促進(jìn)和維護(hù)法國在網(wǎng)絡(luò)安全領(lǐng)域的科學(xué)、技術(shù)和產(chǎn)業(yè)能力。法國也會阻止歐盟將自己只局限在消費(fèi)者角色中，推動歐盟作為該領(lǐng)域產(chǎn)品不可或缺的全球利益相關(guān)者脫穎而出。

（2）將已獲取的安全應(yīng)對知識轉(zhuǎn)移給私有企業(yè)。信息技術(shù)領(lǐng)域的安全依賴于私有企業(yè)，國家部門只是在發(fā)生嚴(yán)重危機(jī)時才會干預(yù)。政府管理部門將此類知識轉(zhuǎn)移給私有企業(yè)，標(biāo)注有能力可信任的服務(wù)提供商，應(yīng)該就可以幫助這些企業(yè)檢查并應(yīng)對不斷激增的網(wǎng)絡(luò)攻擊。

（3）通過使用預(yù)測、適合的支持和利益相關(guān)方信息構(gòu)建更安全的數(shù)字世界。未來五年內(nèi)，相應(yīng)信息系統(tǒng)安全管理部門優(yōu)先關(guān)注預(yù)測和預(yù)防。這就需要確保在法國設(shè)計、開發(fā)和生產(chǎn)的數(shù)字（或與數(shù)字技術(shù)相關(guān)的）產(chǎn)品和服務(wù)躋身世界最安全的產(chǎn)品和服務(wù)中。要想達(dá)到這個目標(biāo)，相應(yīng)部門應(yīng)該把溝通關(guān)注點放在國有和私有科學(xué)團(tuán)體、創(chuàng)新中心、競爭集群、技術(shù)研究機(jī)構(gòu)、孵化器以及“創(chuàng)新實驗室”，對這些領(lǐng)域采用具體合適的方式。如果數(shù)字產(chǎn)品和服務(wù)存儲個人數(shù)據(jù)，或者用于關(guān)鍵業(yè)務(wù)領(lǐng)域，國家部門將為風(fēng)險分析提供有用的因素或者給出建議，根據(jù)設(shè)計或開發(fā)的產(chǎn)品或服務(wù)的不同用途達(dá)到相應(yīng)的安全水平。同時，針對新產(chǎn)品和服務(wù)的法律環(huán)境也將會調(diào)整。譬如即將到來的無人駕駛汽車可以激勵監(jiān)管機(jī)構(gòu)準(zhǔn)備條件，保證這些汽車流通的安全，定義框架和控制技術(shù)步驟的國際工作組也應(yīng)該考慮網(wǎng)絡(luò)安全。法國會努力將其他歐盟成員國納入到這些實踐中，創(chuàng)建數(shù)字信任和安全區(qū)域。與德國共同啟動的云計算或安全信息工作也是在往這個方向發(fā)展。

（4）將網(wǎng)絡(luò)安全要求納入政府采購和支持。為了保護(hù)法國主權(quán)，特別是國防機(jī)密信息，法國會維持金融和產(chǎn)業(yè)實力，開發(fā)最安全的解決方案。整個政府管理部門會在政府采購上做好榜樣，選擇數(shù)字產(chǎn)品和服務(wù)時采用合適的安全標(biāo)準(zhǔn)。2016年任何嵌入或基于信息系統(tǒng)/需求的產(chǎn)品或服務(wù)，如果根據(jù)其相應(yīng)用途進(jìn)行了網(wǎng)絡(luò)安全風(fēng)險分析，在投標(biāo)、請求公共項目、申請公共基金方面都會有加分。

（5）支持本國企業(yè)的出口和國際化。為了鼓勵網(wǎng)絡(luò)安全產(chǎn)品領(lǐng)域的經(jīng)濟(jì)發(fā)展，法國會加強(qiáng)其產(chǎn)品在全世界的知名度和競爭力，以方便中小企業(yè)，特別是初創(chuàng)公司進(jìn)入全球市場。將建立相應(yīng)的法國企業(yè)支持組織。除了為網(wǎng)絡(luò)安全利益相關(guān)方創(chuàng)建具體的支持系統(tǒng)外，法國將明確并優(yōu)化現(xiàn)有支持系統(tǒng)的訪問條件以及實現(xiàn)方法，明確并優(yōu)化網(wǎng)絡(luò)安全解決方案出口控制流程。另外，就像French Tech的創(chuàng)建一樣，法國將在全世界范圍內(nèi)支持私有領(lǐng)域內(nèi)幫助中小企業(yè)和初創(chuàng)公司的協(xié)作性項目。

1.5 戰(zhàn)略目標(biāo)5：歐洲，數(shù)字戰(zhàn)略自主，網(wǎng)絡(luò)空間穩(wěn)定

1.5.1 風(fēng)險

當(dāng)前，網(wǎng)絡(luò)空間國際性規(guī)范框架仍有爭議，如果協(xié)商沒有任何進(jìn)展的話，會難以維持網(wǎng)絡(luò)空間的穩(wěn)定安全。雖然越來越多的國家聲稱已具備防守能力，網(wǎng)絡(luò)空間也呈現(xiàn)出越來越多的國家沖突，隨著大國或國家聯(lián)盟針對其他國家（或聯(lián)盟）、公民和企業(yè)進(jìn)行的攻擊和間諜活動被大量披露，國家間的政治不信任加深，這些發(fā)起國的產(chǎn)品和服務(wù)也受到了技術(shù)質(zhì)疑。同時，出于各種動機(jī)并且得到支持的群體、從全世界招募并且聯(lián)合的雇傭兵定期發(fā)起網(wǎng)絡(luò)攻擊，試圖動搖各國政府或代表政府的企業(yè)。另外，恐怖組織利用社交網(wǎng)絡(luò)用戶，進(jìn)行傳播和宣傳，試圖招募志愿者，恐嚇人民。這些不同的群體都從持續(xù)的媒體影響中受益。

雖然在2013年已經(jīng)采取了網(wǎng)絡(luò)安全戰(zhàn)略，歐洲仍然在掙扎著維護(hù)數(shù)據(jù)戰(zhàn)略自主，通過能重新平衡網(wǎng)絡(luò)空間并利于自己的工具武裝自己，由于價值觀相同，法國和其他歐盟成員國應(yīng)該共同推動數(shù)字技術(shù)的發(fā)展，法國希望通過聯(lián)盟的形式參與歐洲數(shù)字化轉(zhuǎn)型。

1.5.2 目標(biāo)

法國與其他成員國將成為歐洲戰(zhàn)略自主的驅(qū)動力。法國將在安全、穩(wěn)定和開放的網(wǎng)絡(luò)空間內(nèi)發(fā)揮更積極的作用。

1.5.3 方向

（1）與其他志愿成員國一起建立歐洲戰(zhàn)略自主路線圖。向所有歐盟成員國開放的路線圖是決定短期內(nèi)執(zhí)行政策的關(guān)鍵成功要素，這些政策能夠滿足歐洲數(shù)字戰(zhàn)略自主的實施，主要是法律、標(biāo)準(zhǔn)化和認(rèn)證、研發(fā)、信任數(shù)字技術(shù)以及（在尊重成員國主權(quán)的前提下）保護(hù)作為公共利益資產(chǎn)的私人和個人數(shù)據(jù)。法國也會確保以歐洲名義協(xié)商的國際條約不會導(dǎo)致歐洲利益相關(guān)方的技術(shù)或經(jīng)濟(jì)依賴，不會導(dǎo)致公民個人數(shù)據(jù)或政府部門敏感數(shù)據(jù)的異化，不會成為網(wǎng)絡(luò)空間不穩(wěn)定的原因，這樣就需要讓歐洲變成最尊重個人基本權(quán)利的數(shù)字疆域，成為信任和經(jīng)濟(jì)繁榮的空間。

（2）加強(qiáng)法國在國際網(wǎng)絡(luò)安全討論中的參與度和影響力。法國將加強(qiáng)聯(lián)系所有愿意對話網(wǎng)絡(luò)安全問題的相關(guān)方，將更加積極地參與多邊網(wǎng)絡(luò)安全協(xié)商（UNO和OSCE），加強(qiáng)各國對良好網(wǎng)絡(luò)空間行為的承諾，遵守國際法律。法國外交與國際發(fā)展部將主導(dǎo)加強(qiáng)雙邊聯(lián)系，主要是在跨部網(wǎng)絡(luò)空間問題外交對話的框架內(nèi)。為了維護(hù)自己的影響力，法國將加大對信息國際論壇的投資，通過這些論壇，技術(shù)/學(xué)術(shù)團(tuán)體以及政治決策者可以一起討論未來的平衡。

（3）通過協(xié)助志愿國家建立網(wǎng)絡(luò)安全能力，促進(jìn)全球網(wǎng)絡(luò)空間的穩(wěn)定。為了促進(jìn)數(shù)字技術(shù)在所有的國家（特別是發(fā)展中國家）中得到可靠、可持續(xù)的推廣，只要有國家想加強(qiáng)信息系統(tǒng)的應(yīng)對能力和安全性，特別是保護(hù)關(guān)鍵基礎(chǔ)設(shè)施，打擊網(wǎng)絡(luò)犯罪，法國將協(xié)助增強(qiáng)他們的能力。為了保證能力提升項目的持久性和可持續(xù)性，法國更偏向長期可信伙伴關(guān)系。這也會加強(qiáng)法國自身的網(wǎng)絡(luò)安全。

2 《法國國家數(shù)字安全戰(zhàn)略》特點

總體來看，2015年《法國國家數(shù)字安全戰(zhàn)略》不僅是2011年《數(shù)字法國2020》戰(zhàn)略和《信息系統(tǒng)防御與安全：法國戰(zhàn)略》的拓展延伸，也是全球數(shù)字轉(zhuǎn)型浪潮下法國實現(xiàn)經(jīng)濟(jì)復(fù)興、保障公民權(quán)利、應(yīng)對恐怖主義等多重挑戰(zhàn)下的戰(zhàn)略重塑，對法國乃至歐洲的數(shù)字經(jīng)濟(jì)和網(wǎng)絡(luò)安全將產(chǎn)生重要影響，具有以下特點：

2.1 《戰(zhàn)略》彰顯大國雄心

盡管法國在互聯(lián)網(wǎng)和數(shù)字經(jīng)濟(jì)領(lǐng)域發(fā)展乏善可陳，但是作為傳統(tǒng)工業(yè)強(qiáng)國，法國顯然不甘于只局限在數(shù)字經(jīng)濟(jì)的消費(fèi)者角色?！稇?zhàn)略》強(qiáng)調(diào)法國發(fā)展必要的科學(xué)技術(shù)和產(chǎn)業(yè)能力，保護(hù)信息主權(quán)和數(shù)字安全，尤其在數(shù)字安全領(lǐng)域?qū)崿F(xiàn)自主發(fā)展并在國際舞臺上獲得更大影響力。具體包括通過產(chǎn)業(yè)政策和政府采購?fù)苿臃▏蜌W洲安全產(chǎn)品和服務(wù)的發(fā)展，加大法國數(shù)字產(chǎn)品和服務(wù)的國際宣傳力度，推動法國和歐盟作為該領(lǐng)域產(chǎn)品不可或缺的全球利益相關(guān)者脫穎而出，在網(wǎng)絡(luò)空間青少年意識教育和保護(hù)婦女兒童方面成為國際標(biāo)桿，推動《布達(dá)佩斯網(wǎng)絡(luò)犯罪公約》的發(fā)展進(jìn)程和全球適用，加強(qiáng)法國在國際網(wǎng)絡(luò)安全討論中的參與度和影響力，協(xié)助歐盟以及其他國家建立網(wǎng)絡(luò)安全能力，促進(jìn)全球網(wǎng)絡(luò)空間的穩(wěn)定。

2.2 《戰(zhàn)略》目標(biāo)明確務(wù)實

該《戰(zhàn)略》目標(biāo)鎖定了五大領(lǐng)域，這五個領(lǐng)域的主線分別是涉及法國國家根本利益相關(guān)的關(guān)鍵基礎(chǔ)設(shè)施和重要信息系統(tǒng)安全；與法國核心價值觀直接相關(guān)的言論自由、數(shù)據(jù)安全與隱私保護(hù)；法國數(shù)字安全的素養(yǎng)和教育，法國數(shù)字安全技術(shù)和產(chǎn)業(yè)發(fā)展；以及法國數(shù)字安全在歐盟和國際上的布局。雖然五大領(lǐng)域涉及面廣，但是《戰(zhàn)略》內(nèi)容具體務(wù)實，不僅有理念性和原則性戰(zhàn)略方向，還對應(yīng)了具體的計劃、方法、項目和實施主體，且保持了與之前相關(guān)戰(zhàn)略、政策、法律的延續(xù)性，具有較強(qiáng)的指導(dǎo)性和可操作性。

2.3 《戰(zhàn)略》體現(xiàn)價值平衡

法國奉行自由平等博愛的價值理念，但是近年來日益嚴(yán)峻的網(wǎng)絡(luò)犯罪以及恐怖主義的肆虐對法國國家數(shù)字安全治理思路產(chǎn)生了一定的影響，網(wǎng)絡(luò)安全與信息自由如何平衡成為其未來治理的難題?！稇?zhàn)略》強(qiáng)調(diào)要守護(hù)法國核心價值觀推動信息自由流動，同時強(qiáng)調(diào)社交網(wǎng)絡(luò)等數(shù)字平臺可能被傳播虛假信息應(yīng)該受到法律監(jiān)管；一方面強(qiáng)調(diào)鼓勵數(shù)據(jù)自由流動，另一方面對寡頭企業(yè)數(shù)據(jù)壟斷以及公民隱私等問題提出擔(dān)憂并制定對策，包括制定數(shù)字身份的路線圖等。

2.4 《戰(zhàn)略》注重多方協(xié)同

面對復(fù)雜安全形勢，法國政府意識到僅靠政府單方面努力難以為繼，必須動員全社會力量共同應(yīng)對復(fù)雜的國家數(shù)字安全風(fēng)險?！稇?zhàn)略》強(qiáng)調(diào)法國的數(shù)字安全需要三個團(tuán)體的協(xié)同，包括實現(xiàn)安全技術(shù)、產(chǎn)品和服務(wù)的私營部門，負(fù)責(zé)執(zhí)行網(wǎng)絡(luò)安全政策和建立可信環(huán)境的政府，以及負(fù)責(zé)使用服務(wù)和技術(shù)的大量用戶團(tuán)體，戰(zhàn)略強(qiáng)調(diào)不同團(tuán)體和部門需要做出的具有雙向約束力的承諾。政府需要將技術(shù)和信息分享給私營部門，在具體項目和計劃中明確政府不同部門的職責(zé)和協(xié)作，加強(qiáng)與歐盟或北約等其他機(jī)構(gòu)的合作等等措施，體現(xiàn)出法國希望通過協(xié)同合作共同應(yīng)對數(shù)字安全威脅的理念和決心。

總體來看，《法國國家數(shù)字安全戰(zhàn)略》是法國數(shù)字轉(zhuǎn)型時期一個重要的標(biāo)桿性戰(zhàn)略，體現(xiàn)出法國將數(shù)字安全作為保障和推動國家經(jīng)濟(jì)、政治和社會發(fā)展的關(guān)鍵戰(zhàn)略布局，不僅契合了法國和歐盟的重大現(xiàn)實需要，也對全球各國的網(wǎng)絡(luò)安全和信息化發(fā)展具有良好的借鑒意義。

[1] 張婧.數(shù)字法國2020為信息化營造良好環(huán)境[J].信息化建設(shè),2012(03):44-45.

[2] internetworldstats[EB/OL].][ 2016-11-30].http:// www.internetworldstats.com/top20.htm.

[3] Merry Meeker.2015年互聯(lián)網(wǎng)趨勢報告[EB/ OL].(2016-07-16).http://mat1.gtimg.com/ tech/2014/pdf/Internet_Trends_2015.

[4] 胡兵,桑軍.引吭高歌的高盧雄雞——法國網(wǎng)絡(luò)信息安全戰(zhàn)略淺析[J].中國信息安全,2012(07):52-55.

惠志斌，上海社科院信息安全研究中心主任，副研究員，研究方向為網(wǎng)絡(luò)空間安全與治理。

A Review of the French National Digital Security Strategy

HUI Zhi-bin
(Shanghai Academy of Social Sciences, Shanghai 200235,China )

The digitalization of French society is accelerating, with relentless growth in digital services, products and jobs. The digital transition favors innovation and growth, yet it simultaneously carries risks for the State, economic stakeholders and citizens. Facing to this challenge，F(xiàn)rench government issued a new version of the French national digital security strategy in October 2015. The strategy called for a collective, coordinated response based on five strategic objectives. This paper introduces and makes a brief comment on the strategy.

france; digital security; strategy; european Union; Cybercrime; personal data

D99

A

1009-8054(2016)12-0067-09