澳大利亞國家網(wǎng)絡(luò)安全戰(zhàn)略發(fā)展及實施情況

◎華屹智庫

澳大利亞是高度信息化的國家之一，也是最早關(guān)注網(wǎng)絡(luò)安全的國家之一。為保障國家網(wǎng)絡(luò)和系統(tǒng)安全，使公私部門機構(gòu)和公民個人等都能從中受益，澳大利亞政府于2009年和2016年先后推出兩版國家網(wǎng)絡(luò)安全戰(zhàn)略，明確網(wǎng)絡(luò)安全是事關(guān)國家安全的優(yōu)先事項，并詳細(xì)闡述政府的網(wǎng)絡(luò)安全理念及計劃，成為指導(dǎo)國家網(wǎng)絡(luò)安全工作的綱領(lǐng)性文件。近年來，澳政府在國家網(wǎng)絡(luò)安全戰(zhàn)略指導(dǎo)下積極行動，推動網(wǎng)絡(luò)安全建設(shè)取得了明顯的進(jìn)展。根據(jù)獨立智庫機構(gòu)澳大利亞戰(zhàn)略政策研究所（ASPI）發(fā)布的《2017年亞太地區(qū)網(wǎng)絡(luò)成熟度報告》，由于繼續(xù)投資治理改革和實施2016年國家網(wǎng)絡(luò)安全戰(zhàn)略，澳大利亞應(yīng)對網(wǎng)絡(luò)空間威脅與挑戰(zhàn)的能力排名已從第四位上升至第二位。澳政府計劃以后每四年修訂并發(fā)布一版新的國家網(wǎng)絡(luò)安全戰(zhàn)略，確保能更加有效地應(yīng)對網(wǎng)絡(luò)空間不斷增長的威脅與挑戰(zhàn)，助推國家持續(xù)創(chuàng)新、發(fā)展和繁榮。

一、戰(zhàn)略推出

澳大利亞是網(wǎng)絡(luò)化和信息化建設(shè)起步較早的國家。隨著網(wǎng)絡(luò)化和信息化程度的日益增加，澳大利亞的國家安全、經(jīng)濟繁榮和社會福利越來越高度依賴于一系列信息和通信技術(shù)（ICT）的可用性、完整性和保密性。與此同時，澳大利亞面臨著日益增長的網(wǎng)絡(luò)安全威脅。澳大利亞前總理陸克文2008年12月4日發(fā)表《國家安全聲明》指出，全球網(wǎng)絡(luò)犯罪問題的規(guī)模、復(fù)雜程度和成功率日益增加，網(wǎng)絡(luò)安全已經(jīng)成為澳大利亞國家安全優(yōu)先考慮的問題之一，澳大利亞必須而且也將會全力以赴應(yīng)對這一挑戰(zhàn)。

為指導(dǎo)和加強國家網(wǎng)絡(luò)安全建設(shè)，最大限度地保障數(shù)字經(jīng)濟時代的國家安全，澳政府于2009年11月23日發(fā)布首份《網(wǎng)絡(luò)安全戰(zhàn)略》（CSS）。在該戰(zhàn)略文件中，澳政府描繪了網(wǎng)絡(luò)安全戰(zhàn)略的總體目標(biāo)，明確了建立網(wǎng)絡(luò)安全政策的指導(dǎo)原則，并詳細(xì)闡述了未來保護經(jīng)濟組織、關(guān)鍵基礎(chǔ)設(shè)施、政府機構(gòu)、企業(yè)和家庭用戶免受網(wǎng)絡(luò)威脅的戰(zhàn)略安排，包括實現(xiàn)戰(zhàn)略目標(biāo)的行動重點與落實措施等。該戰(zhàn)略文件發(fā)布之后得到了澳大利亞國內(nèi)尤其是業(yè)界的充分肯定，在澳政府的主導(dǎo)推動，特別是兩個新設(shè)立機構(gòu)——澳大利亞網(wǎng)絡(luò)安全中心（ACSC）和澳大利亞計算機應(yīng)急響應(yīng)小組（CERT Australia）的運作支持下，澳大利亞網(wǎng)絡(luò)安全建設(shè)取得了明顯的進(jìn)展。

由于網(wǎng)絡(luò)安全威脅日趨嚴(yán)重復(fù)雜，澳政府在加強安全威脅態(tài)勢感知研判的同時，決定發(fā)布新版國家網(wǎng)絡(luò)安全戰(zhàn)略，用以指導(dǎo)新形勢下的網(wǎng)絡(luò)安全建設(shè)。2015年7月29日，ACSC發(fā)布《2015威脅報告》指出，“對澳大利亞機構(gòu)的網(wǎng)絡(luò)威脅是不可否認(rèn)的、無情的，并且還在持續(xù)增長”，澳必須保持警惕和積極主動并投入充足資源以應(yīng)對復(fù)雜網(wǎng)絡(luò)環(huán)境的挑戰(zhàn)。2016年2月25日，澳政府發(fā)布《2016國防白皮書》指出，由于依賴信息網(wǎng)絡(luò)，網(wǎng)絡(luò)攻擊對國防軍的作戰(zhàn)能力構(gòu)成了直接威脅。2016年4月21日，澳政府發(fā)布《澳大利亞網(wǎng)絡(luò)安全戰(zhàn)略——助推創(chuàng)新、發(fā)展和繁榮》，決定在未來4年實施33項行動計劃，用以提高澳的網(wǎng)絡(luò)安全能力，并通過強大的網(wǎng)絡(luò)安全促進(jìn)澳的創(chuàng)新、發(fā)展和繁榮。在新版戰(zhàn)略文件中，澳政府提出將每年審查戰(zhàn)略執(zhí)行進(jìn)度并更新網(wǎng)絡(luò)安全行動舉措，每四年修訂并發(fā)布一版新的《網(wǎng)絡(luò)安全戰(zhàn)略》（以下簡稱《戰(zhàn)略》）。2017年4月27日，澳政府發(fā)布《戰(zhàn)略》2017年第一次年度更新報告，宣稱33項行動計劃的實施已經(jīng)取得長足進(jìn)展，其中6項已經(jīng)完成，其它也在進(jìn)行中。

二、主要內(nèi)容

澳政府2016年《戰(zhàn)略》確立了未來4年國家網(wǎng)絡(luò)安全行動的5大主題，即國家網(wǎng)絡(luò)伙伴關(guān)系、強大的網(wǎng)絡(luò)防御能力、國際責(zé)任及影響力、發(fā)展與創(chuàng)新和網(wǎng)絡(luò)智能國家，以及為實現(xiàn)這些主題而采取的33項行動計劃。其主要內(nèi)容包括：

（一）國家網(wǎng)絡(luò)伙伴關(guān)系

該行動主題的目標(biāo)是政府、企業(yè)和研究團體通力合作，共同推進(jìn)澳大利亞的網(wǎng)絡(luò)安全。澳政府認(rèn)為，網(wǎng)絡(luò)安全是澳大利亞經(jīng)濟增長和繁榮的基本要素，對國家安全也至關(guān)重要，但保護網(wǎng)絡(luò)安全是政府、企業(yè)和研究團體等的共同責(zé)任，因此其將與企業(yè)、研究團體等利益攸關(guān)方建立更加一體化的伙伴關(guān)系，通力合作共同提高整個國家的網(wǎng)絡(luò)安全水平。行動計劃4項，包括：（1）政府每年評估《戰(zhàn)略》實施進(jìn)度并更新行動計劃；（2）舉行年度網(wǎng)絡(luò)安全領(lǐng)導(dǎo)人會議，由總理和企業(yè)領(lǐng)袖制定戰(zhàn)略性網(wǎng)絡(luò)安全議程并自上而下推動《戰(zhàn)略》的實施；（3）簡化政府的網(wǎng)絡(luò)安全治理和結(jié)構(gòu)，具體舉措包括任命一名部長協(xié)助總理處理網(wǎng)絡(luò)安全事務(wù)，重新安置澳大利亞網(wǎng)絡(luò)安全中心（ACSC），增進(jìn)公私部門合作等；（4）資助研究，更好地理解惡意網(wǎng)絡(luò)活動對澳國經(jīng)濟的影響，并為政企部門網(wǎng)絡(luò)安全風(fēng)險管理決策和公私部門投資決策提供數(shù)據(jù)支持。優(yōu)先行動：一是共同領(lǐng)導(dǎo)。澳政府和企業(yè)領(lǐng)導(dǎo)人帶頭共同設(shè)計國家網(wǎng)絡(luò)安全舉措，包括舉行總理主持、企業(yè)領(lǐng)導(dǎo)人參加的年度網(wǎng)絡(luò)安全會議。二是建立更強大的伙伴關(guān)系。明確政府的領(lǐng)導(dǎo)責(zé)任，重新定位ACSC，促進(jìn)政府與企業(yè)的互動。三是理解代價和收益。資助研究，幫助各組織機構(gòu)更好地理解惡意網(wǎng)絡(luò)活動給經(jīng)濟帶來的損失。

（二）強大的網(wǎng)絡(luò)防御能力

該行動主題的目標(biāo)是使澳大利亞的網(wǎng)絡(luò)和系統(tǒng)能夠有效抵御網(wǎng)絡(luò)攻擊。網(wǎng)絡(luò)攻擊者對澳大利亞網(wǎng)絡(luò)和信息的攻擊具有持久性，澳政府將與私營部門共同努力，加強網(wǎng)絡(luò)安全防御能力和入侵發(fā)現(xiàn)、阻止與打擊能力的建設(shè)。行動計劃17項，其中發(fā)現(xiàn)、阻止和打擊惡意網(wǎng)絡(luò)活動方面8項，包括：（1）與私營部門合作建立分層的網(wǎng)絡(luò)威脅信息共享方法；（2）提升澳大利亞計算機應(yīng)急響應(yīng)小組的能力；（3、4）提升澳大利亞打擊犯罪委員會和聯(lián)邦警察打擊網(wǎng)絡(luò)犯罪的能力；（5）加強執(zhí)法人員國內(nèi)打擊網(wǎng)絡(luò)犯罪所需的技能培訓(xùn)；（6）提升澳大利亞信號局（ASD）識別網(wǎng)絡(luò)威脅和入侵分析的能力；（7）增強國防部網(wǎng)絡(luò)安全防御能力；（8）擴大國家網(wǎng)絡(luò)事件管理安排和演習(xí)計劃。提高網(wǎng)絡(luò)安全防御標(biāo)準(zhǔn)方面9項，包括：（9）政府與私營部門共同制定國家網(wǎng)絡(luò)安全實踐自愿準(zhǔn)則；（10）定期更新ASD減緩針對性網(wǎng)絡(luò)入侵的策略；（11）為ASX100上市企業(yè)引入國家自愿網(wǎng)絡(luò)安全治理“健康檢查”；（12）支持CREST Australia New Zealand擴展網(wǎng)絡(luò)安全服務(wù)范圍；（13）支持小型企業(yè)由CREST Australia New Zealand認(rèn)證提供商進(jìn)行網(wǎng)絡(luò)安全性測試；（14）實施ASD減緩針對性網(wǎng)絡(luò)入侵策略，改善政府機構(gòu)網(wǎng)絡(luò)安全；（15）對網(wǎng)絡(luò)風(fēng)險較高的機構(gòu)實施獨立網(wǎng)絡(luò)安全評估，助其改善網(wǎng)絡(luò)安全；（16）提高ASD脆弱性評估及研究新興技術(shù)等能力；（17）為政府機構(gòu)管控ICT設(shè)備與服務(wù)的供應(yīng)鏈安全風(fēng)險制定指導(dǎo)準(zhǔn)則。優(yōu)先行動：一是發(fā)現(xiàn)、阻止和打擊惡意網(wǎng)絡(luò)活動。開放聯(lián)合網(wǎng)絡(luò)威脅共享中心和在線網(wǎng)絡(luò)威脅共享門戶網(wǎng)站；提升情報搜集、分析和打擊能力。二是提高網(wǎng)絡(luò)安全防御標(biāo)準(zhǔn)。共同制定自愿網(wǎng)絡(luò)安全治理“健康檢查”和國家良好實踐指南，開發(fā)和利用先進(jìn)技術(shù)，以提高攻擊澳大利亞網(wǎng)絡(luò)的難度；對政府機構(gòu)進(jìn)行網(wǎng)絡(luò)安全評估。

（三）國際責(zé)任及影響力

該行動主題的目標(biāo)是與國際伙伴合作，積極促進(jìn)營造一個開放、自由和安全的網(wǎng)絡(luò)空間。網(wǎng)絡(luò)安全是澳大利亞國際合作的關(guān)鍵問題和外交努力的核心主題。針對目前一些國家仍對互聯(lián)網(wǎng)的開放施加限制、大多數(shù)網(wǎng)絡(luò)犯罪都來自海外等情況，澳大利亞將與國際伙伴合作，共同努力解決網(wǎng)絡(luò)安全威脅和促進(jìn)網(wǎng)絡(luò)空間的開放與自由，并確保澳大利亞在國際網(wǎng)絡(luò)問題上擁有發(fā)言權(quán)。行動計劃：5項，包括：（1）任命網(wǎng)絡(luò)大使，在國際網(wǎng)絡(luò)問題上積極發(fā)聲；（2）發(fā)布網(wǎng)絡(luò)安全國際參與戰(zhàn)略（International Cyber Engagement Strategy），用以指導(dǎo)澳大利亞在網(wǎng)絡(luò)安全議題上的雙邊和區(qū)域合作；（3）倡導(dǎo)一個開放、自由和安全的互聯(lián)網(wǎng)，使所有國家都能從網(wǎng)絡(luò)空間獲益；（4）支持國際伙伴關(guān)閉網(wǎng)絡(luò)犯罪的安全避風(fēng)港（特別關(guān)注印度-太平洋地區(qū)），并防止惡意網(wǎng)絡(luò)活動；（5）通過公私合作伙伴關(guān)系，幫助澳大利亞建立在印太地區(qū)乃至全球范圍內(nèi)抵御惡意網(wǎng)絡(luò)活動的能力。優(yōu)先行動：一是倡導(dǎo)在印太地區(qū)仍至全球范圍內(nèi)保持開放、自由和安全的互聯(lián)網(wǎng)；二是關(guān)閉網(wǎng)絡(luò)犯罪的安全避風(fēng)港；三是構(gòu)建澳大利亞在地區(qū)和全球范圍內(nèi)抵御惡意網(wǎng)絡(luò)活動的能力。

（四）發(fā)展與創(chuàng)新

該行動主題的目標(biāo)是使澳大利亞企業(yè)通過網(wǎng)絡(luò)安全創(chuàng)新不斷繁榮發(fā)展。澳大利亞國內(nèi)的網(wǎng)絡(luò)安全產(chǎn)業(yè)規(guī)模雖然很小，但享有良好的國際聲譽。網(wǎng)絡(luò)空間為澳大利亞企業(yè)的發(fā)展提供了巨大的機會，澳政府將幫助企業(yè)發(fā)展創(chuàng)造適宜的環(huán)境，促進(jìn)網(wǎng)絡(luò)安全研發(fā)和催生新興企業(yè)，為企業(yè)多元化和培育新市場奠定基礎(chǔ)。行動計劃：4項，包括：（1）通過“國家創(chuàng)新和科學(xué)議程（NISA）”建立一個以行業(yè)為主導(dǎo)的網(wǎng)絡(luò)安全增長中 心（Cyber Security Growth Centre），以協(xié)調(diào)國家網(wǎng)絡(luò)安全創(chuàng)新網(wǎng)絡(luò)，促進(jìn)網(wǎng)絡(luò)安全研究和創(chuàng)新；（2）通過《國家創(chuàng)新和科學(xué)議程》提升數(shù)字化創(chuàng)新小組Data61的網(wǎng)絡(luò)安全研究能力，支持網(wǎng)絡(luò)安全解決方案的商業(yè)化，提高網(wǎng)絡(luò)安全技能及加深與國際伙伴的聯(lián)系；（3）與企業(yè)和研究界合作，更好地將網(wǎng)絡(luò)安全研究作為澳大利亞網(wǎng)絡(luò)安全挑戰(zhàn)的目標(biāo)；（4）促進(jìn)澳大利亞網(wǎng)絡(luò)安全產(chǎn)品和服務(wù)的發(fā)展和出口，并側(cè)重于印度-太平洋地區(qū)。優(yōu)先行動：一是實現(xiàn)網(wǎng)絡(luò)安全創(chuàng)新。通過網(wǎng)絡(luò)安全增長中心和創(chuàng)新網(wǎng)絡(luò)推動對網(wǎng)絡(luò)安全創(chuàng)新的投資，以加強網(wǎng)絡(luò)防御、促進(jìn)經(jīng)濟增長和創(chuàng)造就業(yè)機會。二是發(fā)展和擴大網(wǎng)絡(luò)安全業(yè)務(wù)。支持新業(yè)務(wù)并促進(jìn)澳大利亞網(wǎng)絡(luò)安全產(chǎn)品和服務(wù)的出口。三是實現(xiàn)網(wǎng)絡(luò)安全研究和開發(fā)。確保澳大利亞的網(wǎng)絡(luò)安全研發(fā)能夠應(yīng)對挑戰(zhàn)。

（五）網(wǎng)絡(luò)智能國家

該行動主題的目標(biāo)是讓澳大利亞人擁有網(wǎng)絡(luò)安全技能和知識，在數(shù)字時代蓬勃發(fā)展。與許多國家一樣，澳大利亞也面臨網(wǎng)絡(luò)安全技能短缺的問題，許多澳大利亞人和組織并未意識到他們在網(wǎng)絡(luò)空間所面臨的風(fēng)險。澳政府將致力于為澳大利亞人提供網(wǎng)絡(luò)安全技能和提高網(wǎng)絡(luò)安全意識，使他們都能從網(wǎng)絡(luò)空間的發(fā)展機遇中獲益。行動計劃（亦為優(yōu)先行動）：3項，其中發(fā)展專業(yè)技能和知識方面1項，即（1）澳政府將與企業(yè)、教育機構(gòu)和研究界合作，在全國范圍內(nèi)努力發(fā)展網(wǎng)絡(luò)安全專業(yè)技能和知識，提高網(wǎng)絡(luò)安全技能人員的數(shù)量。重要舉措包括：在大學(xué)建立網(wǎng)絡(luò)安全卓越學(xué)術(shù)中心，提高網(wǎng)絡(luò)安全課程和師資力量的質(zhì)量，培養(yǎng)具有高端網(wǎng)絡(luò)安全技能的大學(xué)畢業(yè)生；與私營部門、各州和地區(qū)以及技能服務(wù)組織合作，支持?jǐn)U大注冊培訓(xùn)機構(gòu)的網(wǎng)絡(luò)安全培訓(xùn)規(guī)模，培育各組織機構(gòu)所需的網(wǎng)絡(luò)安全工作者；擴大國家年度網(wǎng)絡(luò)安全挑戰(zhàn)賽的參賽人員范圍等。提高國家網(wǎng)絡(luò)安全意識方面2項，包括：（2）匯集并發(fā)展公共和私營部門的網(wǎng)絡(luò)安全意識計劃，以充分利用綜合資源，增進(jìn)人民對網(wǎng)絡(luò)安全風(fēng)險和影響的理解；（3）與其他國家合作開展網(wǎng)絡(luò)安全意識提升計劃，以實現(xiàn)互利的成果。

三、實現(xiàn)措施

為提升網(wǎng)絡(luò)安全保障能力，有效維護網(wǎng)絡(luò)安全環(huán)境，澳政府自2009年發(fā)布首份《戰(zhàn)略》以來，即積極推進(jìn)一系列卓有成效的舉措。主要包括：

（一）強化政府職能，加強組織領(lǐng)導(dǎo)

澳政府認(rèn)為，強有力的組織領(lǐng)導(dǎo)對實現(xiàn)國家網(wǎng)絡(luò)安全戰(zhàn)略目標(biāo)至關(guān)重要。近年來，澳政府主要通過新設(shè)職能機構(gòu)、明確角色與責(zé)任、簡化管理結(jié)構(gòu)等措施，加強對網(wǎng)絡(luò)安全事務(wù)的組織領(lǐng)導(dǎo)。一是新設(shè)職能機構(gòu)促進(jìn)公私及國內(nèi)外合作。澳政府依2009年《戰(zhàn)略》于2010年1月成立了兩個相互支持的新機構(gòu)，即澳大利亞計算機應(yīng)急響應(yīng)小組（CERT Australia）和網(wǎng)絡(luò)安全運行中心（CSOC）。其中，CERT Australia為澳政府內(nèi)的協(xié)調(diào)機構(gòu)，主要職責(zé)包括促進(jìn)公私部門合作，向企業(yè)、行業(yè)等提供網(wǎng)絡(luò)安全信息與建議；以及開展與其他國家CERT組織的合作等。CSOC負(fù)責(zé)為澳政府提供全方位網(wǎng)絡(luò)態(tài)勢感知，并協(xié)調(diào)政府機構(gòu)和業(yè)界共同應(yīng)對網(wǎng)絡(luò)威脅。2014年11月，澳政府以CSOC為基礎(chǔ)擴展建立了澳大利亞網(wǎng)絡(luò)安全中心（ACSC）。澳政府還依據(jù)2016年《戰(zhàn)略》于2017年至2018年先后在布里斯班、墨爾本、悉尼、珀斯啟用了聯(lián)合網(wǎng)絡(luò)安全中心（JCSC），用以促進(jìn)政府與業(yè)界、學(xué)界等之間的信息共享和安全合作，并預(yù)計2018年晚些時候在阿德萊德成立最后一個JCSC。二是明確網(wǎng)絡(luò)安全管理三大支柱的角色與責(zé)任。澳政府依2016年《戰(zhàn)略》確立了網(wǎng)絡(luò)安全管理三大相互協(xié)調(diào)的戰(zhàn)略支柱，即總理內(nèi)閣部、ACSC和網(wǎng)絡(luò)大使。其中，總理內(nèi)閣部為制定國家網(wǎng)絡(luò)安全政策的決策核心，對政府網(wǎng)絡(luò)安全政策及《戰(zhàn)略》的實施進(jìn)行綜合監(jiān)督。ACSC以國家網(wǎng)絡(luò)安全優(yōu)先事項為指導(dǎo)，持續(xù)整合政府網(wǎng)絡(luò)安全運營能力，并利用其網(wǎng)絡(luò)專業(yè)知識為各組織提供支持。國防部特別是澳大利亞信號局（ASD）在抵御惡意網(wǎng)絡(luò)活動中發(fā)揮了極其重要的作用，將繼續(xù)領(lǐng)導(dǎo)ACSC的運作。網(wǎng)絡(luò)大使（由外交貿(mào)易部任命）接受網(wǎng)絡(luò)安全特別顧問指導(dǎo)并與之密切合作，負(fù)責(zé)國際網(wǎng)絡(luò)事務(wù)。三是簡化政府網(wǎng)絡(luò)安全管理結(jié)構(gòu)。為滿足政府網(wǎng)絡(luò)安全管理機構(gòu)“簡單而一致”的需求，澳政府根據(jù)2016年《戰(zhàn)略》專門任命了一位部長協(xié)助總理處理網(wǎng)絡(luò)安全事務(wù)，負(fù)責(zé)帶領(lǐng)政府與企業(yè)領(lǐng)導(dǎo)人合作，實施網(wǎng)絡(luò)安全計劃；在總理內(nèi)閣部新設(shè)網(wǎng)絡(luò)安全特別顧問，負(fù)責(zé)領(lǐng)導(dǎo)網(wǎng)絡(luò)安全戰(zhàn)略和政策的制定，為各機構(gòu)提供明確的目標(biāo)和重點，并監(jiān)督各機構(gòu)執(zhí)行，確保國家政府與地方政府、私營部門、非政府組織、研究機構(gòu)和國際伙伴有效合作；于2018年7月將CERT Australia和數(shù)字化轉(zhuǎn)型局（DTA）的網(wǎng)絡(luò)安全人力整合并入ACSC，并將擴大后的ACSC正式成為ASD的一部分。

（二）持續(xù)資金投入，保障安全建設(shè)

愈演愈烈的黑客攻擊和網(wǎng)絡(luò)詐騙讓澳政府意識到網(wǎng)絡(luò)安全對國家安全和經(jīng)濟的巨大影響，澳政府決心持續(xù)加強資金投入用于保障網(wǎng)絡(luò)安全整治與建設(shè)。其中，2008年5月，澳政府承諾在未來4年內(nèi)撥款1.258億美元，開展全方位的網(wǎng)絡(luò)安全措施。2015年12月，澳政府發(fā)布重要科技政策文件“國家創(chuàng)新和科學(xué)議程（NISA）”，承諾將在未來4年內(nèi)投資11億澳元（約8億美元），用于鼓勵創(chuàng)新和企業(yè)家精神，提升學(xué)?？茖W(xué)、數(shù)學(xué)和計算機的水平，其中包括：投資3000萬澳元（約合2185萬美元）建立一個以行業(yè)為主導(dǎo)的網(wǎng)絡(luò)安全增長中心，為澳大利亞的網(wǎng)絡(luò)安全部門創(chuàng)造商機，并改善澳大利亞企業(yè)的網(wǎng)絡(luò)安全；以及投資3600萬澳元（約合2500萬美元）用于實施《創(chuàng)新全球化戰(zhàn)略》，鼓勵科研創(chuàng)新和促進(jìn)國際合作等。2016年4月，澳政府決定在未來4年投資2.3億澳元（約合1.8億美元），用以提高澳大利亞的網(wǎng)絡(luò)安全能力。這項投資是對澳大利亞《2016年國防白皮書》網(wǎng)絡(luò)安全投資的重要補充。2017年3月，澳國防工業(yè)部宣布成立7.3億美元的“下一代技術(shù)基金”（NGTF），用于資助國防部門與工業(yè)界、學(xué)術(shù)界等合作，推動網(wǎng)絡(luò)安全、量子技術(shù)等先進(jìn)技術(shù)的創(chuàng)新發(fā)展，促進(jìn)國防軍對先進(jìn)技術(shù)的掌握。

（三）積極國際合作，實現(xiàn)對話交流

澳政府通過加入國際互聯(lián)網(wǎng)公約、倡導(dǎo)網(wǎng)絡(luò)政策對話、積極開展區(qū)域合作等，構(gòu)建全球性、區(qū)域性的伙伴關(guān)系，增強抵御惡意網(wǎng)絡(luò)活動的能力，并擴大在國際網(wǎng)絡(luò)空間的影響力。一是加入國際互聯(lián)網(wǎng)公約及組織。澳大利亞于2013年簽署歐洲委員會《網(wǎng)絡(luò)犯罪公約》，使澳執(zhí)法機構(gòu)能夠快速從世界各地合作機構(gòu)獲得有關(guān)網(wǎng)絡(luò)犯罪的通信數(shù)據(jù)，幫助澳加強打擊偽造、欺詐、兒童色情、侵犯版權(quán)和知識產(chǎn)權(quán)等犯罪行為；2015年加入“自由在線聯(lián)盟”（Freedom Online Coalition）， 通 過與20多個聯(lián)盟成員國建立合作伙伴關(guān)系，促進(jìn)建立自由的互聯(lián)網(wǎng)。二是倡導(dǎo)網(wǎng)絡(luò)政策對話。澳大利亞致力通過網(wǎng)絡(luò)政策對話，進(jìn)一步加強與其他國家的網(wǎng)絡(luò)安全合作，維護本國的網(wǎng)絡(luò)安全利益。其中，澳自2012年以來與新西蘭持續(xù)開展的網(wǎng)絡(luò)政策對話，旨在促進(jìn)公開、自由、安全的互聯(lián)網(wǎng)的建立；2014年至2015年間與中國、印度、日本和韓國等舉行網(wǎng)絡(luò)政策多方會談，就網(wǎng)絡(luò)安全相關(guān)議題進(jìn)行意見交換。三是積極開展區(qū)域合作。澳聯(lián)邦警察署與印太地區(qū)各警察機構(gòu)共同致力于應(yīng)對網(wǎng)絡(luò)犯罪問題、開展培訓(xùn)合作、制定提升網(wǎng)絡(luò)能力的倡議。例如，網(wǎng)絡(luò)安全帕斯菲卡倡議就是一個太平洋各島國警察長與澳聯(lián)邦警察署的合作項目。此外，澳政府還與國際伙伴合作，偵察和防范恐怖分子利用互聯(lián)網(wǎng)實施極端恐怖主義活動。

（四）加強人才培育，持續(xù)智力供應(yīng)

澳大利亞同許多國家一樣面臨著網(wǎng)絡(luò)安全人才短缺的問題，并且人才供應(yīng)不足的情況正日益加劇。澳政府在2016年《戰(zhàn)略》提出“網(wǎng)絡(luò)智能國家”主題的目的就是要加強網(wǎng)絡(luò)安全人才的培育，為《戰(zhàn)略》目標(biāo)的實現(xiàn)持續(xù)提供智力支持。近年來澳政府采取的培育措施包括：一是建立網(wǎng)絡(luò)安全卓越學(xué)術(shù)中心加強高技能人才培育。澳政府自2017年2月啟動網(wǎng)絡(luò)安全卓越學(xué)術(shù)中心（ACCSE）項目，承諾將在4年內(nèi)提供190萬澳元（約合138萬美元）幫助高校建立ACCSE，用于鼓勵更多學(xué)生開展網(wǎng)絡(luò)安全研究和加強學(xué)生的網(wǎng)絡(luò)安全高級技能培訓(xùn)，以滿足澳商業(yè)和政府對網(wǎng)絡(luò)安全技術(shù)人才的數(shù)質(zhì)量需求。ACCSE項目作為2016年《戰(zhàn)略》的一部分，得到了澳國防部、教育和培訓(xùn)部、信息產(chǎn)業(yè)協(xié)會等的大力支持，目前已獲得ACCSE資質(zhì)認(rèn)證和政府投資的兩所大學(xué)為墨爾本大學(xué)（UM）和埃迪斯科文大學(xué)（ECU）。二是擴大國家網(wǎng)絡(luò)安全挑戰(zhàn)賽規(guī)模加強人才發(fā)掘。澳大利亞網(wǎng)絡(luò)安全挑戰(zhàn)賽（CySCA）是由澳政府、商界和學(xué)術(shù)界聯(lián)合舉辦的黑客競賽，也是澳唯一的國家網(wǎng)絡(luò)安全競賽，致力于發(fā)現(xiàn)下一代網(wǎng)絡(luò)安全專業(yè)人才。首次挑戰(zhàn)賽在2012年舉行，開放澳全日制的大學(xué)本科生和職業(yè)技術(shù)學(xué)院（TAFE）學(xué)生組隊參加，此后每年舉辦一次。為利于持續(xù)向國家輸送人才，該項挑戰(zhàn)賽在2016年《戰(zhàn)略》發(fā)布后還擴大了規(guī)模，將參賽人員范圍從高校學(xué)生擴大到了已經(jīng)參加工作的從業(yè)人員。三是公私領(lǐng)域合作培養(yǎng)人才。澳大利亞網(wǎng)絡(luò)安全研究院（ACSRI）是澳大利亞首個由政府機構(gòu)、私營部門和研究界聯(lián)合開辦的戰(zhàn)略研究和教育機構(gòu)，主要負(fù)責(zé)為政府關(guān)注的網(wǎng)絡(luò)安全問題提供支持，協(xié)調(diào)各方力量建立覆蓋全國的網(wǎng)絡(luò)威脅響應(yīng)機制，并推動高技能網(wǎng)絡(luò)安全專業(yè)人員的培養(yǎng)工作。另外，位于維多利亞州墨爾本市的博士山技術(shù)與繼續(xù)教育學(xué)院（Box Hill Institute of TAFE）與私營領(lǐng)域合作，開發(fā)了一個為期12個月的網(wǎng)絡(luò)安全學(xué)徒制項目，積極培養(yǎng)網(wǎng)安人才；澳大利亞銀行和電信企業(yè)也在與高校合作，為學(xué)習(xí)科技課程（包括網(wǎng)絡(luò)安全學(xué)位）的學(xué)生提供獎學(xué)金。

（五）強化安全宣傳，提高全民意識

澳政府認(rèn)為，通過國家行為增進(jìn)澳大利亞公民對網(wǎng)絡(luò)安全風(fēng)險和利益的理解，使澳大利亞公民能更好地保護自己和他人，并更有信心和意愿在網(wǎng)上開展業(yè)務(wù)，也是加強網(wǎng)絡(luò)安全防護的重要舉措。近年來，澳政府與國內(nèi)各界合作加強網(wǎng)絡(luò)安全宣傳的活動主要包括：一是舉辦網(wǎng)絡(luò)安全意識周。澳大利亞國家網(wǎng)絡(luò)安全意識周是由澳大利亞寬帶、通信和數(shù)字經(jīng)濟部主辦，澳政府設(shè)立的“保持安全在線”（Stay Smart Online）網(wǎng)站承辦的網(wǎng)絡(luò)安全宣傳活動，于每年10月份舉行，主要面向家庭用戶和小型企業(yè)進(jìn)行主題宣傳，幫助他們了解和掌握網(wǎng)絡(luò)安全風(fēng)險信息，并提供保護網(wǎng)絡(luò)安全的實用建議。例如，2015年第八屆網(wǎng)絡(luò)安全意識周以面向小微企業(yè)的“你的生意是你自己的”為主題，并首次發(fā)布《小微企業(yè)網(wǎng)絡(luò)安全指南》（Small Business Guide），獲得了企業(yè)的廣泛關(guān)注；2016年第九屆網(wǎng)絡(luò)安全周則以“網(wǎng)絡(luò)安全從休息室到會議室”為主題，并發(fā)布了《網(wǎng)絡(luò)安全實施指南》和《個人網(wǎng)絡(luò)安全指南》。二是運營Scamwatch活動。Scamwatch活動由澳大利亞競爭與消費者委員會（ACCC）運營，主要是利用Scamwatch網(wǎng)站向消費者和小型企業(yè)提供如何識別、避免和舉報網(wǎng)絡(luò)詐騙的信息。三是成立網(wǎng)絡(luò)兒童保護組織。澳政府專門建立了兒童在線安全專員辦公室，為兒童及青少年提供如何安全健康上網(wǎng)的信息和資源，幫助和指導(dǎo)兒童及青少年獲得在線安全的愉快體驗。

四、特點分析

澳大利亞國家網(wǎng)絡(luò)安全戰(zhàn)略發(fā)展和實施的主要特點包括：

（一）戰(zhàn)略以網(wǎng)絡(luò)防御為核心

縱觀澳大利亞近年發(fā)布的兩版網(wǎng)絡(luò)安全戰(zhàn)略，構(gòu)建強大的網(wǎng)絡(luò)防御能力、保障國家免受網(wǎng)絡(luò)攻擊始終是該國網(wǎng)絡(luò)安全戰(zhàn)略的核心。不管是2009年《戰(zhàn)略》還是2016年《戰(zhàn)略》，澳政府都將提升監(jiān)測發(fā)現(xiàn)、阻止和打擊惡意網(wǎng)絡(luò)活動的能力列為行動重點，用以保障政府、企業(yè)、關(guān)鍵基礎(chǔ)設(shè)施和其他關(guān)系國家利益的網(wǎng)絡(luò)與系統(tǒng)的安全。一方面，強調(diào)通過投入使用網(wǎng)絡(luò)防御新技術(shù)、完善復(fù)雜網(wǎng)絡(luò)威脅應(yīng)對方案等，增加網(wǎng)絡(luò)攻擊者成功入侵所需的努力并降低網(wǎng)絡(luò)攻擊事件的影響。另一方面，強調(diào)通過提高網(wǎng)絡(luò)安全標(biāo)準(zhǔn)、加強網(wǎng)絡(luò)風(fēng)險評估管理、合作打擊網(wǎng)絡(luò)犯罪等，減少有針對性的網(wǎng)絡(luò)入侵攻擊。與英國網(wǎng)絡(luò)安全戰(zhàn)略奉行積極防御與戰(zhàn)略威懾相比，澳大利亞的再版網(wǎng)絡(luò)安全戰(zhàn)略中并沒有提及進(jìn)攻性網(wǎng)絡(luò)能力的發(fā)展建設(shè)，突顯戰(zhàn)略核心系以網(wǎng)絡(luò)防御為主。

（二）突出提升全民網(wǎng)安意識

澳政府認(rèn)為，支持國家網(wǎng)絡(luò)安全戰(zhàn)略所有行動成功的關(guān)鍵是解決澳大利亞公民對網(wǎng)絡(luò)安全風(fēng)險相對缺乏的認(rèn)知。因此，澳政府重視全民網(wǎng)絡(luò)安全意識的建立與提升，強調(diào)全民、全企共同應(yīng)對網(wǎng)絡(luò)安全威脅。澳政府在2009年《戰(zhàn)略》中，就明確將“讓澳大利亞所有公民都意識到網(wǎng)絡(luò)風(fēng)險，確保其計算機安全，并采取行動確保其身份信息、隱私和網(wǎng)上金融的安全”列為戰(zhàn)略首要目標(biāo)；在2016年《戰(zhàn)略》中，則將提高澳大利亞公民網(wǎng)絡(luò)安全意識納為“網(wǎng)絡(luò)智能國家”這一行動主題的優(yōu)先執(zhí)行事項。在提升全民網(wǎng)絡(luò)安全意識的過程中，澳政府與企業(yè)、研究界和社區(qū)團體等密切協(xié)作，開展了一系列網(wǎng)絡(luò)安全意識宣傳活動，特別是國家網(wǎng)絡(luò)安全意識周時間固定、長期開展，取得了持續(xù)的、良好的社會宣傳效果。

（三）重視推動經(jīng)濟發(fā)展繁榮

澳政府認(rèn)為，網(wǎng)絡(luò)安全不僅是國家安全問題，也是經(jīng)濟安全問題；澳大利亞未來繁榮的關(guān)鍵是強大而充滿活力的“在線經(jīng)濟”，因此澳大利亞積極的網(wǎng)絡(luò)安全行動除了要改善國家網(wǎng)絡(luò)安全之外，還要推動和實現(xiàn)澳大利亞經(jīng)濟的發(fā)展和繁榮。在2009年《戰(zhàn)略》中，澳政府明確網(wǎng)絡(luò)安全戰(zhàn)略的目的是維護一個安全、可靠和復(fù)原能力強的電子運營環(huán)境，從而促進(jìn)澳大利亞的國家安全并從數(shù)字經(jīng)濟中最大限度地獲取收益。在2016年《戰(zhàn)略》中，澳政府明確將企業(yè)通過網(wǎng)絡(luò)安全創(chuàng)新不斷發(fā)展繁榮列為“發(fā)展與創(chuàng)新”這一行動主題的目標(biāo)，提出要通過促進(jìn)澳網(wǎng)絡(luò)安全產(chǎn)品和服務(wù)的開發(fā)和出口，在澳大利亞創(chuàng)建一個充滿活力的網(wǎng)絡(luò)安全行業(yè)，為國家?guī)砜捎^的經(jīng)濟利益。