網(wǎng)絡(luò)安全中的“缺位”和“錯位”

儲昭根

必須從戰(zhàn)略、從全局來思考挑戰(zhàn)與威脅，準(zhǔn)確定義安全，確保真正的安全議題的優(yōu)先性和重點投入，從而抓住、攻克主要矛盾，實現(xiàn)綱舉目張。

十八大以來，黨中央把網(wǎng)絡(luò)安全提升為事關(guān)國家安全和發(fā)展的戰(zhàn)略層面。習(xí)近平同志高瞻遠(yuǎn)矚地作出了“沒有網(wǎng)絡(luò)安全就沒有國家安全，沒有信息化就沒有現(xiàn)代化”的重大論斷。今年7月27日，《國家信息化發(fā)展戰(zhàn)略綱要》正式公布，又再次鄭重提出了建設(shè)網(wǎng)絡(luò)強(qiáng)國的時間表和路線圖。同時，全國人大近期也將完成網(wǎng)絡(luò)安全立法，制訂第一部專門規(guī)制網(wǎng)絡(luò)安全的法律。如何治理、用好互聯(lián)網(wǎng)，及確保網(wǎng)絡(luò)安全成為黨中央及黨和國家領(lǐng)導(dǎo)人關(guān)注及思考的重大問題。

應(yīng)該說，網(wǎng)絡(luò)安全日益受到重視是世界各國的普遍趨勢。一是人們的工作與生活越來越依賴網(wǎng)絡(luò)，甚至是想離也離不開的工具，在網(wǎng)上學(xué)習(xí)、交流、交往、交易成為日常生活的一種新常態(tài)。二是網(wǎng)絡(luò)恐怖主義，或是網(wǎng)絡(luò)信息領(lǐng)域逐漸被“軍事化”，網(wǎng)絡(luò)信息空間被超級大國塑造為繼陸、海、空（太空）、天（天空）4大疆域之后的“第五疆域”或“第五大戰(zhàn)場”，已成為大國博弈和爭奪國際事務(wù)主導(dǎo)權(quán)的又一新戰(zhàn)場。

針對這兩種情況，產(chǎn)生了兩種不同類型的網(wǎng)絡(luò)安全。第一類主要是針對個人的網(wǎng)絡(luò)安全（Internet Safety），如為網(wǎng)絡(luò)詐騙、網(wǎng)絡(luò)洗錢、網(wǎng)絡(luò)色情、侵犯隱私權(quán)、密碼盜用、克隆信用卡等。截至2015年12月，我國網(wǎng)民規(guī)模達(dá)6.88億，互聯(lián)網(wǎng)普及率為50.3%。如此龐大的網(wǎng)民群體已經(jīng)成為攻擊目標(biāo)，網(wǎng)絡(luò)犯罪日益猖獗，且出現(xiàn)跨國化特征。

在愈演愈烈的網(wǎng)絡(luò)犯罪黑色產(chǎn)業(yè)鏈中，各類釣魚網(wǎng)站、手機(jī)木馬，以及竊取用戶個人信息的犯罪最為猖獗。據(jù)360互聯(lián)網(wǎng)安全中心2015年11月發(fā)布的《現(xiàn)代網(wǎng)絡(luò)詐騙產(chǎn)業(yè)鏈分析報告》顯示，粗略估計，僅網(wǎng)絡(luò)詐騙產(chǎn)業(yè)鏈上至少有160萬從業(yè)者，“年產(chǎn)值”超過1152億元。整個網(wǎng)絡(luò)犯罪黑色產(chǎn)業(yè)鏈“年產(chǎn)值”更是難以估量。日前山東臨沂準(zhǔn)大學(xué)生徐玉玉被騙光學(xué)費傷心而亡的事件曝光后，不僅各地大量上當(dāng)受騙案例大量曝光，引爆輿論場，更將這條黑色產(chǎn)業(yè)的嚴(yán)重泛濫及罪惡推到風(fēng)口浪尖。

第二類是國家層面網(wǎng)絡(luò)安全（Cyber Security），對國家關(guān)鍵基礎(chǔ)設(shè)施如通話系統(tǒng)、金融行業(yè)、電力設(shè)施、供水系統(tǒng)、油氣能源、機(jī)場指揮中心、鐵路調(diào)度、軍事裝備、設(shè)施等發(fā)起攻擊的網(wǎng)絡(luò)恐怖主義，類似預(yù)防“網(wǎng)絡(luò)911事件”，或者是國家間的大規(guī)模網(wǎng)絡(luò)戰(zhàn)。今年5月，美國宣布對伊斯蘭國（IS）發(fā)動網(wǎng)絡(luò)戰(zhàn)，旨在摧毀IS的網(wǎng)絡(luò)通信系統(tǒng)，成為全球范圍內(nèi)首次公開將網(wǎng)絡(luò)攻擊作為戰(zhàn)爭工具，進(jìn)行大規(guī)模數(shù)字化戰(zhàn)爭的國家。

自2013年6月美國“棱鏡”計劃被曝光后，網(wǎng)絡(luò)安全受到了世界各國，乃至社會各個層面的廣泛關(guān)注。世界各國加快網(wǎng)絡(luò)空間戰(zhàn)略布局，圍繞關(guān)鍵資源獲取、國際規(guī)則制定的博弈日趨尖銳復(fù)雜。解決網(wǎng)絡(luò)安全要正確認(rèn)識兩類不同安全和網(wǎng)絡(luò)具有“雙刃劍”性質(zhì)基礎(chǔ)上，把握安全真諦，確保真正的安全議題的優(yōu)先性和重點投入，以避顧此失彼。

正確認(rèn)識且區(qū)分兩類不同的網(wǎng)絡(luò)安全是解決網(wǎng)絡(luò)安全的根本。這是兩類完全性質(zhì)不同的網(wǎng)絡(luò)安全，因而解決兩類安全的手段也根本性不同。第一類針對個人的網(wǎng)絡(luò)安全問題，應(yīng)對手段主要是國內(nèi)的警察等政法部門，是國家必須為國民提供的基本公共產(chǎn)品或服務(wù)；第二類網(wǎng)絡(luò)安全，是國家安全。一旦出現(xiàn)，是包括軍隊和安全部門，甚至聚焦全國之力必須應(yīng)對的挑戰(zhàn)，是國家緊迫且優(yōu)先性的事務(wù)。針對兩類不同安全，要嚴(yán)防政府的缺位與錯位。

鑒于網(wǎng)絡(luò)的公共屬性，互聯(lián)網(wǎng)更多的是一種公共產(chǎn)品，其本質(zhì)是互聯(lián)互通。正是其公共屬性，美國已視為其霸權(quán)提供的公共產(chǎn)品。隨著美軍2015年1月將“空海一體戰(zhàn)”作戰(zhàn)概念更名為“全球公域介入與機(jī)動聯(lián)合概念”，表明美國還要當(dāng)世界網(wǎng)絡(luò)警察了！在網(wǎng)絡(luò)信息空間，妨礙美軍自由行動及損害美國利益行為，將面臨美國軍事打擊或干涉。網(wǎng)絡(luò)安全議題已沖擊了中美雙邊穩(wěn)定發(fā)展的戰(zhàn)略基礎(chǔ)，對中美經(jīng)貿(mào)、外交和軍事關(guān)系產(chǎn)生了嚴(yán)重的負(fù)面影響。因此，網(wǎng)絡(luò)安全是中美競爭最激烈且雙邊矛盾突出，將長期是中美關(guān)系的一個熱點。

當(dāng)然，隨著大數(shù)據(jù)、云計算技術(shù)的迅猛發(fā)展，確實有可能有一些敏感信息都滲透到互聯(lián)網(wǎng)中，但也不要過于擔(dān)心。因為海量的信息洪流也導(dǎo)致數(shù)據(jù)處理起來將是極大挑戰(zhàn)。更何況，大多數(shù)人的日常數(shù)據(jù)更不可能涉及到機(jī)密或敏感問題，而更多的是個人隱私的保護(hù)問題。因此，即便擁有網(wǎng)絡(luò)信息金礦卻未必能開發(fā)得出金子。故，美國即便擁有再強(qiáng)的信息整理能力與技術(shù)，亦是不堪重負(fù)。因此，保障網(wǎng)絡(luò)安全關(guān)鍵步驟是，落實涉密信息、資源分級、分類保護(hù)制度，構(gòu)建關(guān)鍵信息及其基礎(chǔ)設(shè)施安全審查、保障體系，及技術(shù)支撐體系。

需要指出的是，我們并不是不要網(wǎng)絡(luò)信息安全。更具體、更現(xiàn)實的是個人層面網(wǎng)絡(luò)信息安全。除了個人加強(qiáng)學(xué)習(xí)相關(guān)知識，努力防范及保護(hù)個人隱私，更為關(guān)鍵的是，應(yīng)對網(wǎng)絡(luò)信息安全，政府切忌“缺位”。政府及相關(guān)執(zhí)法機(jī)構(gòu)不能推責(zé)，要及時查處，執(zhí)法到位。

再回到徐玉玉事件，她申請助學(xué)金的過程就包含了姓名、身份證號、聯(lián)系方式、住址，還有個人照片、生日、銀行賬號、學(xué)號、家庭經(jīng)濟(jì)情況、家庭成員信息等26個數(shù)據(jù)項。這些數(shù)據(jù)不僅呈現(xiàn)了申請者自身的狀況，還反映了她的社會關(guān)系網(wǎng)，如同拍了張X光片。而且，我們在入學(xué)、求職、結(jié)婚、購房、看病、領(lǐng)取駕照、辦理銀行卡……不同的部門重復(fù)收集同一種數(shù)據(jù)，我們時時要登記、處處要證明，互聯(lián)網(wǎng)服務(wù)商、電信運營商、銀行、股市、學(xué)校、車輛交易、房產(chǎn)中介等機(jī)構(gòu)中個人數(shù)據(jù)應(yīng)有盡有。

從過往的案例看，個人信息泄露有三種情況：一是接觸到數(shù)據(jù)的工作人員人為泄密，二是黑客入侵目標(biāo)獲取數(shù)據(jù)，三是提供IT系統(tǒng)等服務(wù)的第三方獲取數(shù)據(jù)后泄密。一旦這些數(shù)據(jù)管理不善而泄露，落入不法分子之手，個人生活便面臨威脅。個人隱私無保護(hù)，數(shù)據(jù)沒加密，意味著在網(wǎng)絡(luò)上“裸奔”。因此，用法律與制度約束當(dāng)下政府和商業(yè)機(jī)構(gòu)數(shù)據(jù)收集的目的、類型、流程和使用的權(quán)限，抑制過度收集數(shù)據(jù)，并強(qiáng)化收集者的保護(hù)、過失責(zé)任及政府的保護(hù)責(zé)任已是刻不容緩。

進(jìn)而，再從國家層面看，網(wǎng)絡(luò)安全的根本則在于核心技術(shù)的掌握及本國自身的創(chuàng)新能力。誰掌握了核心技術(shù)，誰就掌握了互聯(lián)網(wǎng)產(chǎn)業(yè)的話語權(quán)乃至主導(dǎo)權(quán)?；ヂ?lián)網(wǎng)起源于美國，美國控制了互聯(lián)網(wǎng)的核心技術(shù)。從中央處理器到系統(tǒng)軟件，從核心元器件到基礎(chǔ)軟件，核心技術(shù)大多掌握在美國手中。全球共有13個頂級域名服務(wù)器均在發(fā)達(dá)國家，其中10個設(shè)置在美國，美國一旦關(guān)閉這些服務(wù)器，國際互聯(lián)網(wǎng)就會成為“無水的自來水管”。美國網(wǎng)絡(luò)技術(shù)獨步全球，已是從理念到實戰(zhàn)，無人能出其右的網(wǎng)絡(luò)超級大國（E-Superpower）。

需要警惕的是，高水平的自動化和互聯(lián)功能將在發(fā)達(dá)經(jīng)濟(jì)體和發(fā)展中經(jīng)濟(jì)體之間制造新的財富差距，進(jìn)一步削弱新興市場來自廉價勞動力的優(yōu)勢，從而加劇國家之間的不平等。若按這種趨勢走下去，中美之間只會差距越來越大，從原來的“數(shù)字鴻溝”問題，演變成進(jìn)一步的“數(shù)字依附”。進(jìn)而，世界將進(jìn)入一種國家對國家、政府對個人通過超級網(wǎng)絡(luò)等高新技術(shù)實現(xiàn)的壟斷與反壟斷、控制與反控制的新時代。也就是說，缺少技術(shù)創(chuàng)新，缺乏體制活力、機(jī)制創(chuàng)新及變革能力將成為中國當(dāng)前最大的安全危機(jī)與瓶頸。從這個意義上說，出臺以信息化驅(qū)動現(xiàn)代化為主線，以建設(shè)網(wǎng)絡(luò)強(qiáng)國為目標(biāo)的《國家信息化發(fā)展戰(zhàn)略綱要》正當(dāng)其時。

眾所周知，“如果所有事都需要優(yōu)先處理，那就沒有什么事是優(yōu)先的”。也就是說，必須從戰(zhàn)略、從全局來思考挑戰(zhàn)與威脅，準(zhǔn)確定義安全，確保真正的安全議題的優(yōu)先性和重點投入，從而抓住、攻克主要矛盾，實現(xiàn)綱舉目張。安全泛化與應(yīng)對失焦的結(jié)果是，真正的安全議題無法有效應(yīng)對，什么問題解決不了，甚至是內(nèi)外形勢及穩(wěn)定直接急劇惡化。

這方面，中國特別需要警惕的是一些媒體或輿情研究者夸大互聯(lián)網(wǎng)新媒體的作用，動輒就上升到影響政黨或國家政治安全的高度。應(yīng)對網(wǎng)絡(luò)信息安全，政府切忌“錯位”。

最明顯的，他們把伊朗2009年大型反政府群眾運動稱之為“Twitter革命”；他們認(rèn)為社交媒體如推特（Twitter）和臉書（Facebook）在2011年推翻突尼斯、埃及政權(quán)，促進(jìn)中東北非劇變中起到了重要作用。他們夸張地認(rèn)為，僅僅一條負(fù)面信息就能引發(fā)“蝴蝶效應(yīng)”，掀起一場意想不到的風(fēng)暴。這種脫離政治、經(jīng)濟(jì)和社會條件談中東阿拉伯之春，只能徒增笑耳。

而最近7月土耳其軍事政變中，他們又認(rèn)為土總統(tǒng)埃爾多安通過新媒體facetime，號召民眾上街，粉碎了原本有可能會成功的政變。這又說明網(wǎng)絡(luò)新媒體不過是工具而已，僅靠媒介就能推翻一個武裝到牙的政權(quán)，是明顯的夸大其詞。實際上，導(dǎo)致成功政變或粉碎政變的根本還是民心向背。否則，很難理解沒有網(wǎng)絡(luò)新媒體，蘇聯(lián)怎么能解體；更不能理解為何不在互聯(lián)網(wǎng)時代的中國新民主主義革命的“星星之火，可以燎原”。安全這頂“大蓋帽”張冠李戴，損害的恐怕不僅僅是黨群關(guān)系或穩(wěn)定。

在這方面，習(xí)近平總書記已有明確指示：領(lǐng)導(dǎo)干部要學(xué)會通過網(wǎng)絡(luò)走群眾路線。對互聯(lián)網(wǎng)監(jiān)督，不論是和風(fēng)細(xì)雨的還是忠言逆耳的，我們不僅要歡迎，而且要認(rèn)真研究和吸取。由此第一次明確了互聯(lián)網(wǎng)作為執(zhí)政為民工具的基礎(chǔ)地位，堅持了以人民為中心，而不是以權(quán)力為中心的治國理念，徹底糾正了部分干部對網(wǎng)絡(luò)上民意的畏懼，甚至抵觸或?qū)剐睦怼Υ?，我們要深刻警惕網(wǎng)絡(luò)及其新媒體原本是改善和加強(qiáng)國家治理的工具，密切聯(lián)系群眾的工具變成維穩(wěn)工具，變成少數(shù)官員掩蓋個人違法亂紀(jì)的手段或工具。

更應(yīng)清楚明白的是，網(wǎng)絡(luò)時代是一個人人都有麥克風(fēng)、個個都是通訊社的自媒體時代，只說不做、過度宣傳、脫離群眾的結(jié)果將難以逃脫“塔西佗陷阱”（Tacitus Trap）—無論說真話還是假話，做好事還是壞事，都不會有人民的信任。

執(zhí)政者若希望能通過網(wǎng)絡(luò)聽民聲、察民情、順民意，就應(yīng)善待、善用、善管網(wǎng)絡(luò)，實現(xiàn)網(wǎng)絡(luò)信息工作制度化、常態(tài)化、科學(xué)化，使之成為完善政府決策的助力器；通過立法，讓有關(guān)部門辛苦搜集到的條條信息均記錄，件件均長久保存，并力求得到解決或落到實處，并納入組織考核的基本程序，實現(xiàn)紓民困、排民難、解民憂，把問題或矛盾解決在萌芽狀態(tài)，使網(wǎng)信工作成為構(gòu)建安全和諧社會的穩(wěn)定器；進(jìn)而，要對粗暴、不當(dāng)手段消極對待網(wǎng)絡(luò)上民情、民意的官員，進(jìn)行必要的問責(zé)，讓網(wǎng)絡(luò)安全工作成為最根本的民心工程和經(jīng)濟(jì)社會發(fā)展的加速器，為“中國夢”的實現(xiàn)插上現(xiàn)代化、高科技的翅膀。