劉雨辰
2019年4月2日,韓國青瓦臺國家安保室發(fā)布《國家網(wǎng)絡安全戰(zhàn)略》,該份文件意義重大,既呼應2018年底出臺的《文在寅政府國家安全戰(zhàn)略指針》,又是韓國在網(wǎng)絡安全領(lǐng)域出臺的第一部戰(zhàn)略文件。文在寅總統(tǒng)在序言中提出“政府將盡最大努力營造自由、安全的網(wǎng)絡環(huán)境,并希望國民幫助政府將韓國建設成為世界第一網(wǎng)絡安全強國?!?019年9月3日,韓國政府發(fā)布了《國家網(wǎng)絡安全基本規(guī)劃》,該規(guī)劃包含了在各個政府部門層面落實國家網(wǎng)絡安全戰(zhàn)略的具體方案。本文以上述兩大文件為基礎,梳理韓國網(wǎng)絡安全戰(zhàn)略的脈絡,并對韓國網(wǎng)絡安全戰(zhàn)略進行解讀。
2003年,韓國成立應對互聯(lián)網(wǎng)入侵中心;2004年,韓國成立國家網(wǎng)絡安全中心;2010年,韓軍成立國軍網(wǎng)絡司令部;2015年3月,韓國國家安保室新設網(wǎng)絡安保秘書室,網(wǎng)絡安保秘書室成立后,國家安保室將成為名副其實的網(wǎng)絡恐怖主義應對管控中心。2018年,韓國國防部完成韓軍網(wǎng)絡安全主管部門——國軍網(wǎng)絡司令部的重組工作,將其更名為“網(wǎng)絡作戰(zhàn)司令部”,專注發(fā)展網(wǎng)絡作戰(zhàn)職能??梢钥闯?,自21世紀以來,韓國不斷在摸索應對網(wǎng)絡威脅的正確方式。
韓國《國家網(wǎng)絡安全戰(zhàn)略》文件的出臺,既是在青瓦臺國家安保室行使自身職能日趨成熟之時,同時也與當前日新月異的網(wǎng)絡環(huán)境息息相關(guān)。在文件中,就用“隨著科技的發(fā)展網(wǎng)絡空間脆弱性日益增大”“網(wǎng)絡威脅日益嚴重”“國與國之間關(guān)于網(wǎng)絡安全方面的競爭日益激烈”“由于網(wǎng)絡犯罪導致國民利益受損日益增多”四個“日益”凸顯出這一文件的必要性。針對上述背景,韓國政府在各方面做出了應對,但隨著科技迅猛的發(fā)展,此前“事故-應對”模式已難以跟上時代的腳步,對此,韓國政府提出要在“應對力量”“人力及預算”“產(chǎn)業(yè)及技術(shù)”“安全意識”和“國際合作”五個方面做出更大的努力,以實現(xiàn)韓國網(wǎng)絡安全藍圖及目標。
韓國《國家網(wǎng)絡安全戰(zhàn)略》封面圖
韓國《國家網(wǎng)絡安全戰(zhàn)略》中提出,韓國網(wǎng)絡安全戰(zhàn)略藍圖是“構(gòu)建自由、安全的網(wǎng)絡空間,作為國家安保和經(jīng)濟發(fā)展的后盾并為世界和平做出貢獻。”為實現(xiàn)這一宏偉藍圖,韓國政府提出三大國家網(wǎng)絡安全目標,即“平穩(wěn)遂行國家主要職能”“周全應對網(wǎng)絡攻擊”“堅實構(gòu)建網(wǎng)絡安全基礎”。在實現(xiàn)目標的路徑下,需要把握三點原則,即“尊重國民隱私權(quán)等基本權(quán)利”“以法治主義為基礎展開活動”“構(gòu)建參與+合作的遂行體制”。
為實現(xiàn)三大國家網(wǎng)絡安全目標,韓國《國家網(wǎng)絡安全戰(zhàn)略》中提出六大戰(zhàn)略課題,具體包括提高國家重點基礎設施安全、提高網(wǎng)絡攻擊應對能力、基于信任和合作實施管理、建立網(wǎng)絡安全產(chǎn)業(yè)發(fā)展基礎、構(gòu)建網(wǎng)絡安全文化和引領(lǐng)網(wǎng)絡安全國際合作。針對六大戰(zhàn)略課題,韓國科學技術(shù)信息通信部于2019年9月3日發(fā)布《國家網(wǎng)絡安全基本規(guī)劃》,以應對5G超級互聯(lián)社會發(fā)展所面臨的國家網(wǎng)絡安全風險,增強民官軍聯(lián)合應對體系。該規(guī)劃包含了在各個政府部門層面落實國家網(wǎng)絡安全戰(zhàn)略的具體方案。政府計劃為支持六大網(wǎng)絡安全戰(zhàn)略課題,將各個機構(gòu)落實計劃歸類為18個重點課題、100個細分課題,并到2022年分階段推進該規(guī)劃。
總結(jié)韓國實現(xiàn)網(wǎng)絡安全戰(zhàn)略目標的舉措,主要有以下三個方面。
第一,保障國家重點設施,提升網(wǎng)絡攻擊應對能力。在提高國家重點基礎設施安全這一課題下,韓國政府提出加強國家信息通信網(wǎng)安全、開發(fā)下一代安全基礎設施,與此同時,韓國政府還提出要改善主要基礎設施的安全環(huán)境。
針對網(wǎng)絡攻擊,韓國政府提出要集結(jié)國家力量實施應對,加強系統(tǒng)構(gòu)建以打造更強的預防網(wǎng)絡攻擊能力;對于網(wǎng)絡戰(zhàn)等新型網(wǎng)絡安全威脅,韓國政府提出在戰(zhàn)略戰(zhàn)術(shù)開發(fā)、增強戰(zhàn)斗力量體系及先進技術(shù)、補充專業(yè)人員形成應對組織等方面采取措施;韓國政府還專門提到應對網(wǎng)絡犯罪,要求提高應對網(wǎng)絡犯罪的能力。
第二,加大網(wǎng)絡安全產(chǎn)業(yè)投資,推動政企共管。在建立網(wǎng)絡安全產(chǎn)業(yè)發(fā)展基礎這一課題下,韓國政府提出擴大網(wǎng)絡安全領(lǐng)域投資、提升網(wǎng)絡安全領(lǐng)域人才及技術(shù)競爭力、營造舒適的網(wǎng)絡安全企業(yè)成長環(huán)境三大目標,同時要求確立公平競爭的原則。今后,韓國政府將加強對網(wǎng)絡安全創(chuàng)業(yè)企業(yè)、中小企業(yè)的支援力度。
在基于信任和合作實施管理這一課題下,韓國政府提出要構(gòu)筑民、政、軍合作體制,構(gòu)建迅速共享網(wǎng)絡威脅信息的國家級信息共享體系,與此同時,還要強化網(wǎng)絡安全法制基礎。在民、政、軍合作體制中,韓國青瓦臺國家安全室將發(fā)揮控制塔作用,不斷開發(fā)和推進網(wǎng)絡安全政策。
韓國國防部長鄭景斗
第三,國內(nèi)形成網(wǎng)絡安全文化,國外引領(lǐng)國際合作。在構(gòu)建網(wǎng)絡安全文化這一課題下,韓國政府提出要出臺網(wǎng)絡安全基本守則,使得全體國民認識到網(wǎng)絡安全的重要性并在日常生活中付諸實踐,培養(yǎng)全民網(wǎng)絡安全意識,在政策落實過程中,形成保障國民參與和信任的網(wǎng)絡安全文化;與此同時,韓國政府要在保護國民基本權(quán)利與獲得網(wǎng)絡安全之中謀求平衡。
在引領(lǐng)網(wǎng)絡安全國際合作這一課題下,韓國政府提出走實雙邊及多邊合作之路,深化國際合作,在制定國際規(guī)范方面發(fā)揮主導作用,要確保韓國在國際合作中有領(lǐng)導權(quán)。
從國內(nèi)小環(huán)境來看,韓國全境互聯(lián)網(wǎng)鋪設完善四通八達,這也導致其更易受到網(wǎng)絡攻擊。2018年6月,韓國最大虛擬貨幣交易平臺Bithumb遭黑客入侵,約350億韓元(約合人民幣2.04億元)資產(chǎn)被盜。在此之前的2016年9月,韓軍軍網(wǎng)也曾遭到黑客攻擊,導致大量文件泄露。
從國際大環(huán)境來看,美國于2018年5月制定并發(fā)布《美國網(wǎng)絡安全戰(zhàn)略》,英國則早在2016年11月就制定并發(fā)布《英國網(wǎng)絡安全戰(zhàn)略》,日本于2018年8月制定并發(fā)布《日本下一步網(wǎng)絡安全戰(zhàn)略》,可見網(wǎng)絡安全已成為各國愈發(fā)重視的課題并已悄悄成為國家間實力較量的重要一環(huán)。
此次出臺《國家網(wǎng)絡安全戰(zhàn)略》,既可視為韓國在屢次遭受網(wǎng)絡攻擊威脅之后的主動應對之舉,也可以認為是韓國在網(wǎng)絡安全領(lǐng)域謀求一定國際定位之措。其目的主要包括以下三個方面。
第一,多措并舉應對網(wǎng)絡威脅。2019年9月20日,韓國國防部長官鄭景斗為2019國防網(wǎng)絡安全會議致辭時指出,在網(wǎng)絡空間來自朝鮮等不特定勢力的攻擊仍在繼續(xù),網(wǎng)絡安全威脅不斷增大。鄭景斗提到美國政府將3個朝鮮黑客組織列入制裁名單,表示這些黑客組織參與了2014年美國索尼影業(yè)黑客攻擊事件、2017年WannaCry勒索病毒事件,還曾對外國金融機構(gòu)進行攻擊等。
美國政府稱朝鮮黑客組織曾對外國金融機構(gòu)進行攻擊
為應對可能來自方方面面的網(wǎng)絡威脅,韓國《國家網(wǎng)絡安全基本規(guī)劃》中提出要加強應對網(wǎng)絡攻擊的力量,并擬通過四個層面舉措來予以落實,即“確保網(wǎng)絡攻擊遏制力”“加強大規(guī)模攻擊防備態(tài)勢”“營造外交環(huán)境及培養(yǎng)網(wǎng)絡戰(zhàn)人才”“加強應對網(wǎng)絡犯罪力量”。其中,提出韓軍在有事時獨立遂行網(wǎng)絡戰(zhàn),要求以韓軍聯(lián)合參謀本部為中心發(fā)展網(wǎng)絡作戰(zhàn)概念并修訂《合同網(wǎng)絡作戰(zhàn)教理》。
可以說,韓國此次出臺《國家網(wǎng)絡安全戰(zhàn)略》的起點是應對網(wǎng)絡威脅,構(gòu)建自由、安全的網(wǎng)絡空間,但這顯然不是韓國《國家網(wǎng)絡安全戰(zhàn)略》的全部。
第二,以網(wǎng)絡安全為契機提高國家軟實力。2019年8月,韓國政府召開臨時國務會議并敲定2020財年預算案,其中,數(shù)字、第五代網(wǎng)絡、人工智能等第四次工業(yè)革命核心平臺,以及系統(tǒng)半導體、生物健康、未來汽車等3個核心項目領(lǐng)域預算達4.7萬億韓元。為培養(yǎng)人工智能、軟件人才編制的預算達6500億韓元。
網(wǎng)絡安全領(lǐng)域作為當之無愧的高技術(shù)領(lǐng)域,各國在起步上雖有先后,但由于該領(lǐng)域的特殊性,存在后來居上的可能。韓國“國家網(wǎng)絡安全基本規(guī)劃”中就提出“擴大網(wǎng)絡安全產(chǎn)業(yè)預算,確保掌握革命性源頭技術(shù)”的要求。此外,為刺激韓國網(wǎng)絡安全產(chǎn)業(yè)的發(fā)展勁頭,韓國政府指示營造適合網(wǎng)絡安全產(chǎn)業(yè)發(fā)展的創(chuàng)業(yè)、市場環(huán)境,特別提出要“加強產(chǎn)品競爭力支援出口海外”這一目標,其中北美州的美國、中東的阿曼、非洲的坦桑尼亞、中南美洲的哥斯達黎加、東南亞的印尼是五大產(chǎn)品出口戰(zhàn)略據(jù)點。
韓國作為電子產(chǎn)品強國,在網(wǎng)絡安全這一新興領(lǐng)域自然不甘落后,正在利用網(wǎng)絡安全這一契機,搶占這一領(lǐng)域的先機,提高國家的軟實力。
第三,以網(wǎng)絡安全合作確保韓方網(wǎng)絡安全領(lǐng)域話語權(quán)。2019年1月,韓國外交部官員表示韓國考慮加入《布達佩斯網(wǎng)絡犯罪公約》,網(wǎng)絡犯罪公約已有50多個締約國,締約后可與該組織成員迅速互換涉罪信息。2019年10月8日,韓國外交部長官康京和在首爾出席華沙進程網(wǎng)絡安全工作組會議時強調(diào),需制定國際規(guī)范應對網(wǎng)絡威脅。此次會議由韓國、美國和波蘭共同主辦。
韓國“國家網(wǎng)絡安全基本規(guī)劃”中提出“針對網(wǎng)絡安全領(lǐng)域充實雙邊、多邊合作”“要與聯(lián)合國、北約、歐盟、歐洲安全與合作組織擴大網(wǎng)絡安全領(lǐng)域的合作”。此外,由于網(wǎng)絡安全領(lǐng)域尚未有體系性的國際法律法規(guī),韓國明確提出“要積極參與針對網(wǎng)絡安全領(lǐng)域國際規(guī)范的討論”“利用首爾安全對話網(wǎng)絡工作小組契機,與相關(guān)國家討論國防領(lǐng)域網(wǎng)絡安全課題,增進信任”“擴大對發(fā)展中國家網(wǎng)絡安全力量的支援力度”。韓國明確表示,上述舉措既是要提高韓國在網(wǎng)絡安全領(lǐng)域的國際地位,也是為了確保韓國在網(wǎng)絡安全領(lǐng)域的話語權(quán)。
首爾安全對話是由韓國主導建立的東北亞高層多邊安全對話機制
可以看出,韓國政府對于網(wǎng)絡安全領(lǐng)域合作的重視包含一定的戰(zhàn)略思考,其對于網(wǎng)絡安全這一全新領(lǐng)域的韓國話語權(quán)十分重視,意圖利用韓國的技術(shù)優(yōu)勢為自身造勢,同時也希望深度參與到網(wǎng)絡安全領(lǐng)域國際制度規(guī)范的建設之中。
戰(zhàn)略體系框架完備對于網(wǎng)絡安全形勢,韓國網(wǎng)絡安全戰(zhàn)略有較為全面的評估,即“網(wǎng)絡空間脆弱性日益增大”“網(wǎng)絡威脅日益嚴重”“國與國之間關(guān)于網(wǎng)絡安全方面的競爭日益激烈”“由于網(wǎng)絡犯罪導致國民利益受損日益增多”。
戰(zhàn)略目標方面,韓國網(wǎng)絡安全戰(zhàn)略中有清晰的規(guī)定。主要是三大國家網(wǎng)絡安全戰(zhàn)略目標,包括“平穩(wěn)遂行國家主要職能”“周全應對網(wǎng)絡攻擊”“堅實構(gòu)建網(wǎng)絡安全基礎”。
戰(zhàn)略原則方面,韓國網(wǎng)絡安全戰(zhàn)略中有明確的闡釋,即在實現(xiàn)目標的路徑下,需要把握三點原則,即“尊重國民隱私權(quán)等基本權(quán)利”“以法治主義為基礎展開活動”“構(gòu)建參與+合作的遂行體制”。
在戰(zhàn)略舉措方面,針對韓國網(wǎng)絡安全戰(zhàn)略提出的六項課題,即提高國家重點基礎設施安全、提高網(wǎng)絡攻擊應對能力、基于信任和合作實施管理、建立網(wǎng)絡安全產(chǎn)業(yè)發(fā)展基礎、構(gòu)建網(wǎng)絡安全文化和引領(lǐng)網(wǎng)絡安全國際合作,韓國《國家網(wǎng)絡安全基本規(guī)劃》中均有可操作性較強的舉措。
由上可見,韓國網(wǎng)絡安全戰(zhàn)略的體系框架完備,形勢評估全面、戰(zhàn)略目標清晰、戰(zhàn)略原則明確、戰(zhàn)略舉措切實可行。
戰(zhàn)略傾向整體呈防御性韓國不斷強調(diào)自身“事故-應對”模式的弊端,希冀通過確立網(wǎng)絡安全戰(zhàn)略改進這一模式,此份《國家網(wǎng)絡安全戰(zhàn)略》文件中,韓國政府提出的網(wǎng)絡安全戰(zhàn)略整體上呈現(xiàn)防御性,并不謀求主動進攻或者戰(zhàn)略威懾他國。但也應該看出,雖然整體呈防御性,但在某些方面,該戰(zhàn)略帶有進攻色彩,主要體現(xiàn)在支援發(fā)展中國家網(wǎng)絡安全力量建設、深度參與國際制度規(guī)范建設、謀求韓國在網(wǎng)絡空間領(lǐng)域的話語權(quán)三個方面。
由于地緣政治原因,韓國在國際政治上一直處于大國包圍之中,按照韓國俗語來說就是“鯨魚群中小蝦米”,難以“突圍”,而網(wǎng)絡安全領(lǐng)域作為愈發(fā)受到各國重視的國家競爭新領(lǐng)域,具有不受地理空間限制等特點,再加上韓國自身得天獨厚的技術(shù)條件,可謂是“天上掉下的餡餅”,韓國政府自然不會“坐失良機”。網(wǎng)絡安全的進攻性舉措不僅體現(xiàn)在戰(zhàn)略之中,也逐步付諸于實踐。2016年,韓國外交部國際安全問題大使即赴布拉格、布魯塞爾和柏林分別出席與捷克、歐盟、德國的網(wǎng)絡政策協(xié)商會議。2019年10月,韓國外交部長官康京和在首爾出席華沙進程網(wǎng)絡安全工作組會議時強調(diào),需制定國際規(guī)范應對網(wǎng)絡威脅。強調(diào)應為提高發(fā)展中國家網(wǎng)絡安全能力提供支援。此外,埃塞俄比亞總理海爾馬里亞姆·德薩萊在2016年與時任韓國總統(tǒng)樸槿惠會談時提出“韓國網(wǎng)絡安全及ICT領(lǐng)域發(fā)展、領(lǐng)導力等為埃塞俄比亞經(jīng)濟發(fā)展樹立了榜樣,希望韓方為埃塞俄比亞在這些領(lǐng)域發(fā)展提供幫助?!?/p>
可以預測,今后韓國為提高發(fā)展中國家網(wǎng)絡安全能力,可能采取諸如幫助基礎設施建設、普及網(wǎng)絡安全系統(tǒng)等,這類活動最終目的是幫助韓國提升國際影響力,促進國家發(fā)展,以求在網(wǎng)絡空間這一新領(lǐng)域重樹韓國國際地位。
戰(zhàn)略強調(diào)國內(nèi)多方合作和國際交流韓國網(wǎng)絡安全戰(zhàn)略高度重視國內(nèi)各方力量在網(wǎng)絡安全中的作用,韓國“國家網(wǎng)絡安全基本規(guī)劃”中提出“為加強網(wǎng)絡安全力量構(gòu)筑民、政、軍合作網(wǎng)格”“構(gòu)筑針對網(wǎng)絡安全的民間、公共機構(gòu)、國防系統(tǒng)共同組成的信息共享系統(tǒng)”,通過民間、政府、軍隊層面合作、信息共享來加強韓國網(wǎng)絡安全力量,此外還提出“擴大對民間、公共部門信息保護投資”“營造有利于網(wǎng)絡安全創(chuàng)業(yè)發(fā)展的產(chǎn)學研基礎”,可見韓國希冀于國內(nèi)各方力量形成合力,從而提升韓國網(wǎng)絡安全的硬實力。
同時韓國也強調(diào)國際網(wǎng)絡空間的合作交流,共同應對網(wǎng)絡空間威脅。韓國“國家網(wǎng)絡安全基本規(guī)劃”中提出“促進雙邊、多邊網(wǎng)絡安全國際合作”“增進調(diào)查、信息、國防等領(lǐng)域國際合作和民間交流”“具體落實韓美網(wǎng)絡軍事合作”“積極參與韓東盟國防部長官會議網(wǎng)絡分會從而加強構(gòu)建國防網(wǎng)絡的互信”。
韓國在網(wǎng)絡空間合作與國際交流上有獨一無二的平臺優(yōu)勢,韓國主導或主辦多個涉及網(wǎng)絡安全的國際會議及組織。首爾安全對話是由韓國主導建立的東北亞高層多邊安全對話機制,從2012年起每年舉行一次。2014年起,首爾安全對話開設網(wǎng)絡工作會議環(huán)節(jié),網(wǎng)絡安全專家們在工作會議上討論各國的網(wǎng)絡安全政策。2019年,韓國、波蘭、越南、意大利、印度的國防部網(wǎng)絡安全官員發(fā)表了本國的網(wǎng)安政策現(xiàn)狀和工作要點。此外,在韓國的主導下,網(wǎng)絡安全互助聯(lián)盟于2016年正式成立。該組織旨在構(gòu)建全球網(wǎng)絡安全合作伙伴關(guān)系,有效應對日漸智能化發(fā)展的網(wǎng)絡威脅。
以技術(shù)手段和平臺優(yōu)勢為抓手,韓國網(wǎng)絡安全戰(zhàn)略通過協(xié)同推進國內(nèi)多方合作和國際交流的手段,以期達到雙管齊下提升韓國網(wǎng)絡安全的硬實力和國際地位的目標。
戰(zhàn)略布局上凸顯網(wǎng)絡空間軍事化趨勢 2010年,韓國在軍隊層面成立國軍網(wǎng)絡司令部,2014年1月,韓國聯(lián)合參謀本部新設聯(lián)合網(wǎng)絡中心,該中心負責保護聯(lián)參各種網(wǎng)絡的工作。2018年,韓國國防部完成韓軍網(wǎng)絡安全主管部門——國軍網(wǎng)絡司令部的重組工作,將其更名為“網(wǎng)絡作戰(zhàn)司令部”,專注發(fā)展網(wǎng)絡作戰(zhàn)職能,并將網(wǎng)絡作戰(zhàn)定義為應對國防網(wǎng)絡空間侵犯行為的軍事行動。在韓國《國家網(wǎng)絡安全戰(zhàn)略》中,特別提出要大力培養(yǎng)網(wǎng)絡戰(zhàn)人才,應對可能到來的網(wǎng)絡作戰(zhàn)。
此次《國家網(wǎng)絡安全基本規(guī)劃》中更是明確提出,“韓軍在有事時獨立遂行網(wǎng)絡戰(zhàn),要求以韓軍聯(lián)合參謀本部為中心發(fā)展網(wǎng)絡作戰(zhàn)概念并修訂《合同網(wǎng)絡作戰(zhàn)教理》”“要求韓軍在聯(lián)合參謀本部指揮下實施全軍性應對網(wǎng)絡攻擊訓練,提升應對網(wǎng)絡攻擊能力”。韓國通過制定國家網(wǎng)絡安全戰(zhàn)略和“國家網(wǎng)絡安全基本規(guī)劃”,將網(wǎng)絡空間軍事化提上日程。
從上述一系列舉措上可以看出,韓國網(wǎng)絡安全戰(zhàn)略中十分重視網(wǎng)絡空間軍事力量建設,并趨于將網(wǎng)絡空間逐步軍事化。今后,網(wǎng)絡空間可能成為韓國突破大國競爭重圍中的“破局之棋”。
責任編輯:張傳良