林婧,陳奕青
(福州大學(xué) 法學(xué)院,福建 福州 350116)
第四次工業(yè)革命背景下,互聯(lián)網(wǎng)、大數(shù)據(jù)、云計(jì)算、物聯(lián)網(wǎng)等新一代信息技術(shù)的發(fā)展,正引發(fā)新一輪的國際競(jìng)爭。中國本已在5G國際標(biāo)準(zhǔn)競(jìng)爭中占有一定的優(yōu)勢(shì),但以美國為首的西方發(fā)達(dá)國家卻一步步對(duì)中國的互聯(lián)網(wǎng)產(chǎn)品與服務(wù)輸出加以鉗制。2019年,歐美等32個(gè)國家制定了《布拉格5G提案》(Prague 5G Proposal),提出了帶有排華性質(zhì)的5G安全國際審查標(biāo)準(zhǔn)。2020年5月,美國戰(zhàn)略與國際問題研究中心發(fā)布了《電信網(wǎng)絡(luò)和服務(wù)的安全性和信任標(biāo)準(zhǔn)》(Criteria for Security and Trust in Telecommunications Networks and Services)。2020年6月,美國提出“清潔網(wǎng)絡(luò)計(jì)劃”,并與歐盟共同發(fā)布《關(guān)于歐盟和美國在電信基礎(chǔ)設(shè)施安全方面伙伴關(guān)系重要性的聲明》(Statement on Importance of EU and U.S.Partnership for Security Telecommunications Infrastructure),以加強(qiáng)《歐盟5G網(wǎng)絡(luò)安全工具箱》(EU Toolbox for 5G Security)與該計(jì)劃的協(xié)同[1]。2020年10月,美國電信行業(yè)解決方案聯(lián)盟成立了“6G聯(lián)盟”,試圖搶先研發(fā)6G網(wǎng)絡(luò)技術(shù),重新奪回通信技術(shù)的壟斷霸權(quán)?!?G聯(lián)盟”以美系科技廠商為主,還有部分歐日韓科技巨頭,唯獨(dú)沒有一家中國廠商。顯然,這是以美國為首的西方發(fā)達(dá)國家企圖通過政治力量干預(yù)技術(shù)產(chǎn)業(yè)的競(jìng)爭。對(duì)此,中國正加快推進(jìn)5G網(wǎng)絡(luò)安全標(biāo)準(zhǔn)體系的建設(shè)與重點(diǎn)標(biāo)準(zhǔn)研制[2],并積極推進(jìn)中國5G網(wǎng)絡(luò)安全標(biāo)準(zhǔn)國際化。
隨著與新業(yè)務(wù)、新應(yīng)用的不斷結(jié)合,具有強(qiáng)網(wǎng)絡(luò)性特點(diǎn)的新一代信息技術(shù)除面臨物理層與網(wǎng)絡(luò)技術(shù)層的安全威脅外,還面臨著系統(tǒng)與終端潛在的安全威脅。新一代信息技術(shù)標(biāo)準(zhǔn)化在保障技術(shù)互操作性方面,能夠提高技術(shù)應(yīng)用的安全性[3],但無法完全解決網(wǎng)絡(luò)安全問題。而網(wǎng)絡(luò)安全標(biāo)準(zhǔn)能夠?qū)π乱淮畔⒓夹g(shù)的安全保障功能起到補(bǔ)強(qiáng)作用。國際網(wǎng)絡(luò)安全標(biāo)準(zhǔn)制定權(quán)關(guān)系到各國在網(wǎng)絡(luò)空間治理領(lǐng)域的話語權(quán)與網(wǎng)絡(luò)安全秩序方面的影響力,因此各國都積極致力競(jìng)爭這一制定權(quán)。當(dāng)前,中國現(xiàn)有標(biāo)準(zhǔn)化能力還較為薄弱,而國際網(wǎng)絡(luò)安全標(biāo)準(zhǔn)制定權(quán)由以美國為首的西方發(fā)達(dá)國家片面主導(dǎo)。我國若要實(shí)現(xiàn)網(wǎng)絡(luò)安全標(biāo)準(zhǔn)制定話語權(quán)的提升,不僅要從提升技術(shù)、產(chǎn)業(yè)方面入手,還要從國際網(wǎng)絡(luò)安全標(biāo)準(zhǔn)化制度方面入手。因而,研究國際網(wǎng)絡(luò)安全標(biāo)準(zhǔn)化之爭和我國的因應(yīng)之策具有重要意義。
網(wǎng)絡(luò)安全已成為國際社會(huì)共同面臨的問題,而制定確保有關(guān)網(wǎng)絡(luò)系統(tǒng)的硬件、軟件及其系統(tǒng)數(shù)據(jù)安全的網(wǎng)絡(luò)安全標(biāo)準(zhǔn),已逐漸成為網(wǎng)絡(luò)空間安全治理的重要方式。網(wǎng)絡(luò)安全威脅來源于全球,且網(wǎng)絡(luò)安全技術(shù)本身具有復(fù)雜性與高難度,僅憑一國法律、政策和技術(shù)難以解決全部網(wǎng)絡(luò)安全問題。在此背景下,國際層面的網(wǎng)絡(luò)安全標(biāo)準(zhǔn)化活動(dòng)興起。
網(wǎng)絡(luò)安全標(biāo)準(zhǔn)化大致經(jīng)歷了國家標(biāo)準(zhǔn)化、區(qū)域標(biāo)準(zhǔn)化和國際標(biāo)準(zhǔn)化三個(gè)階段,并最終形成國家標(biāo)準(zhǔn)化、區(qū)域標(biāo)準(zhǔn)化與國際標(biāo)準(zhǔn)化并存的局面。網(wǎng)絡(luò)安全標(biāo)準(zhǔn)最早由美國、加拿大和歐洲國家等網(wǎng)絡(luò)技術(shù)先發(fā)國為維護(hù)國家安全而制定。隨著互聯(lián)網(wǎng)的發(fā)展,網(wǎng)絡(luò)技術(shù)先發(fā)諸國意識(shí)到協(xié)調(diào)統(tǒng)一網(wǎng)絡(luò)安全標(biāo)準(zhǔn)的重要性,于是開始合作開發(fā)網(wǎng)絡(luò)安全標(biāo)準(zhǔn)。當(dāng)時(shí)的標(biāo)準(zhǔn)僅算是區(qū)域標(biāo)準(zhǔn)。國際網(wǎng)絡(luò)安全標(biāo)準(zhǔn)化始于1990年,國際標(biāo)準(zhǔn)化組織(International Organization for Standardization,ISO)啟動(dòng)開發(fā)通用的網(wǎng)絡(luò)安全標(biāo)準(zhǔn)評(píng)估準(zhǔn)則。1999年12月,國際標(biāo)準(zhǔn)化組織與國際電工委員會(huì)(International Electrotechnical Commission,ITU)采納CC通用準(zhǔn)則(1)CC通用準(zhǔn)則由加拿大、法國、德國、荷蘭、英國、美國NIST(National Institute of Standards and Technology)和美國NSA(National Security Agency)六國七方聯(lián)合開發(fā)。,發(fā)布首個(gè)國際網(wǎng)絡(luò)安全標(biāo)準(zhǔn)ISO 15408。當(dāng)前,國際標(biāo)準(zhǔn)化組織、國際電信聯(lián)盟(International Telecommunication Union,IEC)、國際電工委員會(huì)、互聯(lián)網(wǎng)工程任務(wù)組(Internet Engineering Task Force,IETF)、第三代合作伙伴計(jì)劃標(biāo)準(zhǔn)化組織(The 3rd Generation Partnership Project,3GPP)等分別就網(wǎng)絡(luò)安全中的系統(tǒng)互聯(lián)、數(shù)據(jù)加密、身份認(rèn)證、安全評(píng)估、設(shè)備安全、安全框架和管理服務(wù)等制定國際標(biāo)準(zhǔn)。其中,國際標(biāo)準(zhǔn)化組織與國際電工委員會(huì)成立了第一聯(lián)合技術(shù)委員會(huì)(ISO/IEC Joint Technical Committee for Infor mation Technology,JTC1)負(fù)責(zé)制定信息技術(shù)安全領(lǐng)域的國際標(biāo)準(zhǔn),國際電信聯(lián)盟電信標(biāo)準(zhǔn)化部門(ITU Telecommunication Standardization Secton,ITU-T)負(fù)責(zé)制定IT化網(wǎng)絡(luò)設(shè)施安全領(lǐng)域的國際標(biāo)準(zhǔn)。
國際組織成為國際網(wǎng)絡(luò)安全標(biāo)準(zhǔn)制定的主要平臺(tái),這是各國部分主權(quán)權(quán)力向國際組織轉(zhuǎn)移的結(jié)果。在全球化過程中,最具影響力的政治實(shí)體和決策者的國家降低了其在國際社會(huì)的價(jià)值分配體系中的地位[4]。而網(wǎng)絡(luò)安全作為全球公共產(chǎn)品,無法避免搭便車問題和外部性問題[5]。因此,網(wǎng)絡(luò)安全公共產(chǎn)品的供給需要國際制度的介入。其中,由國際組織制定國際網(wǎng)絡(luò)安全標(biāo)準(zhǔn),在有效供給網(wǎng)絡(luò)安全公共產(chǎn)品的同時(shí),還可通過付費(fèi)使用的方式減少搭便車問題。盡管主權(quán)國家降低了決策地位,但其在國際網(wǎng)絡(luò)安全標(biāo)準(zhǔn)制定過程中仍具有重要作用。國際網(wǎng)絡(luò)安全標(biāo)準(zhǔn)的形成即是由各國所提交的標(biāo)準(zhǔn)方案轉(zhuǎn)化而成;并且,作為國際組織成員,各國家行為體會(huì)對(duì)國際組織的制度設(shè)計(jì)、議程設(shè)置和互動(dòng)理念產(chǎn)生不同的影響力[6]。盡管這與各國在相關(guān)國際組織中的地位、角色、技術(shù)實(shí)力、提供標(biāo)準(zhǔn)方案的能力有關(guān),但總體上反映了主權(quán)國家的重要作用。另外,以國際組織為制定平臺(tái),從機(jī)制上避免了發(fā)達(dá)國家對(duì)國際網(wǎng)絡(luò)安全標(biāo)準(zhǔn)制定的絕對(duì)壟斷,為網(wǎng)絡(luò)技術(shù)后發(fā)國參與國際網(wǎng)絡(luò)安全標(biāo)準(zhǔn)化提供了空間。
采取不同的決策程序會(huì)對(duì)國際組織的運(yùn)作、決策質(zhì)量和效率產(chǎn)生不同的影響。早期,國際組織多采取“全體一致”表決方式,但“全體一致”的表決方式存在難以達(dá)成共識(shí)的弊端,因而逐漸被“多數(shù)決”的表決方式所取代。然而“多數(shù)決”的表決方式容易出現(xiàn)表決結(jié)果與現(xiàn)實(shí)狀況不對(duì)等、政治抱團(tuán)取代決策理性的問題。之后,“協(xié)商一致”的決策方式出現(xiàn)。作為前兩種方式的折中,“協(xié)商一致”既能體現(xiàn)“全體一致”對(duì)各國平等主權(quán)的尊重,又能避免絕對(duì)一致的低效;既有“多數(shù)決”對(duì)多數(shù)意見的重視,又兼具對(duì)少數(shù)利益的關(guān)注[7]。而且,“協(xié)商一致”有利于規(guī)避國家的機(jī)會(huì)主義傾向[8]。當(dāng)然,“協(xié)商一致”允許任何一個(gè)成員否決所建議的措施,也存在著表決程序癱瘓或極端運(yùn)用不同意策略的風(fēng)險(xiǎn)[9]。然而,相較“全體一致”“多數(shù)決”等決策方式,“協(xié)商一致”兼顧效率、平等與民主,能更有效地保障達(dá)成共識(shí),同時(shí),又使決策不失合理性。因而“協(xié)商一致”逐漸為國際組織所采用。
“信息通信技術(shù)的不斷突破,加速了對(duì)人類傳統(tǒng)社會(huì)的解構(gòu)和重構(gòu)”[10]。這也意味著網(wǎng)絡(luò)安全風(fēng)險(xiǎn)不斷快速更迭。因此,網(wǎng)絡(luò)安全標(biāo)準(zhǔn)必須及時(shí)制定更新,以防范風(fēng)險(xiǎn)。當(dāng)前,以國際標(biāo)準(zhǔn)化組織為代表的標(biāo)準(zhǔn)制定平臺(tái)采用“協(xié)商一致”的決策程序來制定網(wǎng)絡(luò)安全標(biāo)準(zhǔn),遵循4大關(guān)鍵原則:(1)滿足市場(chǎng)需求;(2)基于全球?qū)<乙庖姡?3)通過多利益攸關(guān)方程序制定;(4)基于共識(shí)[11]。其中,遵循“全球?qū)<乙庖姟庇欣谥贫ǖ臉?biāo)準(zhǔn)符合科學(xué)性要求;“多利益攸關(guān)方程序”則有利于關(guān)注不同意見,最大程度地體現(xiàn)民主;“協(xié)商一致”達(dá)成的共識(shí)則有利于在兼顧效率的同時(shí),使制定的標(biāo)準(zhǔn)為大多數(shù)成員接受。客觀上講,這從機(jī)制層面為實(shí)力不同的各國、各利益攸關(guān)方提供了發(fā)表意見、參與決策的機(jī)會(huì),使各方參與國際網(wǎng)絡(luò)安全標(biāo)準(zhǔn)化成為可能。
國際規(guī)則話語權(quán)是國家間話語權(quán)爭奪的重要對(duì)象。作為網(wǎng)絡(luò)空間治理規(guī)則的重要部分,國際網(wǎng)絡(luò)安全標(biāo)準(zhǔn)兼具“網(wǎng)絡(luò)安全標(biāo)準(zhǔn)”和“國際標(biāo)準(zhǔn)”雙重屬性,發(fā)揮著維護(hù)全球網(wǎng)絡(luò)安全的作用,有著特殊的功能價(jià)值。國際網(wǎng)絡(luò)安全標(biāo)準(zhǔn)既具有反映標(biāo)準(zhǔn)制定方價(jià)值訴求的內(nèi)涵,又在客觀上起到保障國家網(wǎng)絡(luò)安全、提升國家軟實(shí)力、強(qiáng)化市場(chǎng)競(jìng)爭力的作用。
一方面,國際網(wǎng)絡(luò)安全標(biāo)準(zhǔn)作為先進(jìn)科學(xué)技術(shù)的載體,能夠?qū)ν廨敵鲇绊懥Α?茖W(xué)技術(shù)是“軟權(quán)力”的核心支柱,本身可以成為“硬權(quán)力”的基礎(chǔ),但它所體現(xiàn)的知識(shí)屬性是軟體,誰是科學(xué)技術(shù)的創(chuàng)造國和輸出國,誰就有可能影響國際社會(huì)[12]。此外,國際網(wǎng)絡(luò)安全標(biāo)準(zhǔn)所具有的強(qiáng)約束力進(jìn)一步強(qiáng)化了影響力的輸出。盡管國際網(wǎng)絡(luò)安全標(biāo)準(zhǔn)為推薦性、自愿性國際標(biāo)準(zhǔn),但網(wǎng)絡(luò)安全技術(shù)落后國需要依靠它來降低網(wǎng)絡(luò)安全風(fēng)險(xiǎn),因而不得不采用。而網(wǎng)絡(luò)技術(shù)先進(jìn)國通常為網(wǎng)絡(luò)安全標(biāo)準(zhǔn)的制定國,無論是基于對(duì)自身利益維護(hù)的需要,或是基于全球網(wǎng)絡(luò)互聯(lián)互通的考慮,都會(huì)采用該標(biāo)準(zhǔn)。因此,國際網(wǎng)絡(luò)安全標(biāo)準(zhǔn)具有強(qiáng)約束力。
另一方面,國際網(wǎng)絡(luò)安全標(biāo)準(zhǔn)在國際貿(mào)易領(lǐng)域發(fā)揮著指導(dǎo)一國經(jīng)濟(jì)和社會(huì)活動(dòng)的作用?!都夹g(shù)性貿(mào)易壁壘協(xié)議》(Agreement on Technical Barriers to Trade)的協(xié)商一致規(guī)則要求,若成員方有技術(shù)法規(guī)、標(biāo)準(zhǔn)或合格評(píng)定程序的制定需要,而相關(guān)國際標(biāo)準(zhǔn)已經(jīng)存在或即將擬就,那么成員方應(yīng)當(dāng)將其作為制定技術(shù)法規(guī)、標(biāo)準(zhǔn)或合格評(píng)定程序的基礎(chǔ)[13]。另外,以市場(chǎng)需求為導(dǎo)向的國際貿(mào)易要求產(chǎn)品或者服務(wù)符合安全是必然的。因此,在市場(chǎng)全球化的經(jīng)濟(jì)環(huán)境下,企業(yè)研發(fā)新產(chǎn)品,采購原材料,購置半成品均需以此為標(biāo)準(zhǔn),只有符合國際網(wǎng)絡(luò)安全標(biāo)準(zhǔn)的網(wǎng)絡(luò)、系統(tǒng)、軟件和設(shè)備才能投入運(yùn)行、使用和出廠銷售。
作為新興的網(wǎng)絡(luò)大國,我國也積極致力提升國際網(wǎng)絡(luò)安全標(biāo)準(zhǔn)話語權(quán)。我國參與國際網(wǎng)絡(luò)安全標(biāo)準(zhǔn)化的過程,可分為三個(gè)階段:(1)適用國際標(biāo)準(zhǔn)階段(1984—2001):1984年成立數(shù)據(jù)加密技術(shù)委員會(huì),1997年改組為全國信息技術(shù)標(biāo)準(zhǔn)化委員會(huì)信息安全技術(shù)分委會(huì),負(fù)責(zé)制定國家信息安全標(biāo)準(zhǔn),并將國際信息安全基礎(chǔ)技術(shù)標(biāo)準(zhǔn)轉(zhuǎn)化為國家標(biāo)準(zhǔn)。(2)參與國際標(biāo)準(zhǔn)化階段(2002—2015):2002年,全國信息安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)成立,負(fù)責(zé)參與國際標(biāo)準(zhǔn)化工作。該階段,我國提出了一些具有國際影響力的標(biāo)準(zhǔn)方案。(3)競(jìng)爭標(biāo)準(zhǔn)制定權(quán)階段(2016年至今):2016年《國家信息化發(fā)展戰(zhàn)略綱要》《國家網(wǎng)絡(luò)空間安全戰(zhàn)略》將“參與國際網(wǎng)絡(luò)安全標(biāo)準(zhǔn)化”納入國家戰(zhàn)略,以參與國際網(wǎng)絡(luò)安全標(biāo)準(zhǔn)化制定權(quán)的競(jìng)爭。
為達(dá)成國家目標(biāo)、保證國家安全,各國通常會(huì)制定國家戰(zhàn)略以籌劃指導(dǎo)國家建設(shè)與發(fā)展。國家戰(zhàn)略以基本國情為基礎(chǔ),以完善國內(nèi)戰(zhàn)略布局為核心目標(biāo)[14],通常會(huì)涉及各種國家力量,用以實(shí)現(xiàn)全局性、長期性的國家發(fā)展目標(biāo)。當(dāng)前,我國已將“參與國際網(wǎng)絡(luò)安全標(biāo)準(zhǔn)化”納入國家戰(zhàn)略,以期通過《國家信息化發(fā)展戰(zhàn)略綱要》《國家網(wǎng)絡(luò)空間安全戰(zhàn)略》等具體戰(zhàn)略部署,提升網(wǎng)絡(luò)空間治理話語權(quán)。2016年《國家信息化發(fā)展戰(zhàn)略綱要》在“參與國際規(guī)則制定”部分指出,“積極參與國際網(wǎng)絡(luò)空間安全規(guī)則制定。鞏固和發(fā)展區(qū)域標(biāo)準(zhǔn)化合作機(jī)制,積極爭取國際標(biāo)準(zhǔn)化組織重要職位。在移動(dòng)通信、下一代互聯(lián)網(wǎng)、下一代廣播電視網(wǎng)、云計(jì)算、大數(shù)據(jù)、物聯(lián)網(wǎng)、智能制造、智慧城市、網(wǎng)絡(luò)安全等關(guān)鍵技術(shù)和重要領(lǐng)域,積極參與國際標(biāo)準(zhǔn)制定。鼓勵(lì)企業(yè)、科研機(jī)構(gòu)、社會(huì)組織和個(gè)人積極融入國際開源社區(qū)”。2016年《國家網(wǎng)絡(luò)空間安全戰(zhàn)略》明確指出,“建立完善國家網(wǎng)絡(luò)安全技術(shù)支撐體系。加強(qiáng)網(wǎng)絡(luò)安全基礎(chǔ)理論和重大問題研究。加強(qiáng)網(wǎng)絡(luò)安全標(biāo)準(zhǔn)化和認(rèn)證認(rèn)可工作,更多地利用標(biāo)準(zhǔn)規(guī)范網(wǎng)絡(luò)空間行為”“支持聯(lián)合國發(fā)揮主導(dǎo)作用,推動(dòng)制定各方普遍接受的網(wǎng)絡(luò)空間國際規(guī)則、網(wǎng)絡(luò)空間國際反恐公約,健全打擊網(wǎng)絡(luò)犯罪司法協(xié)助機(jī)制,深化在政策法律、技術(shù)創(chuàng)新、標(biāo)準(zhǔn)規(guī)范、應(yīng)急響應(yīng)、關(guān)鍵信息基礎(chǔ)設(shè)施保護(hù)等領(lǐng)域的國際合作”。此外,2021年《中華人民共和國國民經(jīng)濟(jì)和社會(huì)發(fā)展第十四個(gè)五年規(guī)劃和2035年遠(yuǎn)景目標(biāo)綱要》也明確了將網(wǎng)絡(luò)安全標(biāo)準(zhǔn)化工作作為國民經(jīng)濟(jì)和社會(huì)發(fā)展的重要任務(wù)來推進(jìn)。
從內(nèi)容來看,《國家信息化發(fā)展戰(zhàn)略綱要》側(cè)重于標(biāo)準(zhǔn)化具體工作的指導(dǎo),而《國家網(wǎng)絡(luò)空間安全戰(zhàn)略》側(cè)重于網(wǎng)絡(luò)安全治理,兩者共同構(gòu)成“參與國際網(wǎng)絡(luò)安全標(biāo)準(zhǔn)化”的整體戰(zhàn)略部署。當(dāng)前,我國在實(shí)施國家戰(zhàn)略方面,已通過制定相關(guān)法律來提供法治保障:一方面,2017年《中華人民共和國標(biāo)準(zhǔn)化法》(以下簡稱《標(biāo)準(zhǔn)化法》)的修訂,奠定了我國標(biāo)準(zhǔn)化戰(zhàn)略轉(zhuǎn)型的法治基礎(chǔ)[15];另一方面,網(wǎng)絡(luò)空間安全國家戰(zhàn)略在《中華人民共和國網(wǎng)絡(luò)安全法》(以下簡稱《網(wǎng)絡(luò)安全法》)、《中華人民共和國數(shù)據(jù)安全法》(以下簡稱《數(shù)據(jù)安全法》)等有關(guān)網(wǎng)絡(luò)空間安全的法律中予以明確。2017年頒布的《網(wǎng)絡(luò)安全法》第七條規(guī)定了“國家積極開展網(wǎng)絡(luò)空間治理、網(wǎng)絡(luò)技術(shù)研發(fā)和標(biāo)準(zhǔn)制定、打擊網(wǎng)絡(luò)違法犯罪等方面的國際交流與合作,推動(dòng)構(gòu)建和平、安全、開放、合作的網(wǎng)絡(luò)空間,建立多邊、民主、透明的網(wǎng)絡(luò)治理體系”,第十五條規(guī)定“國家建立和完善網(wǎng)絡(luò)安全標(biāo)準(zhǔn)體系。國務(wù)院標(biāo)準(zhǔn)化行政主管部門和國務(wù)院其他有關(guān)部門根據(jù)各自的職責(zé),組織制定并適時(shí)修訂有關(guān)網(wǎng)絡(luò)安全管理以及網(wǎng)絡(luò)產(chǎn)品、服務(wù)和運(yùn)行安全的國家標(biāo)準(zhǔn)、行業(yè)標(biāo)準(zhǔn)。國家支持企業(yè)、研究機(jī)構(gòu)、高等學(xué)校、網(wǎng)絡(luò)相關(guān)行業(yè)組織參與網(wǎng)絡(luò)安全國家標(biāo)準(zhǔn)、行業(yè)標(biāo)準(zhǔn)的制定”。2021年頒布的《數(shù)據(jù)安全法》第十一條指出,“國家積極開展數(shù)據(jù)安全治理、數(shù)據(jù)開發(fā)利用等領(lǐng)域的國際交流與合作,參與數(shù)據(jù)安全相關(guān)國際規(guī)則和標(biāo)準(zhǔn)的制定,促進(jìn)數(shù)據(jù)跨境安全、自由流動(dòng)”,第十七條明確了“國家推進(jìn)數(shù)據(jù)開發(fā)利用技術(shù)和數(shù)據(jù)安全標(biāo)準(zhǔn)體系建設(shè)。國務(wù)院標(biāo)準(zhǔn)化行政主管部門和國務(wù)院有關(guān)部門根據(jù)各自的職責(zé),組織制定并適時(shí)修訂有關(guān)數(shù)據(jù)開發(fā)利用技術(shù)、產(chǎn)品和數(shù)據(jù)安全相關(guān)標(biāo)準(zhǔn)。國家支持企業(yè)、社會(huì)團(tuán)體和教育、科研機(jī)構(gòu)等參與標(biāo)準(zhǔn)制定”。
作為網(wǎng)絡(luò)技術(shù)后發(fā)國,我國的網(wǎng)絡(luò)安全技術(shù)、產(chǎn)業(yè)整體實(shí)力與發(fā)達(dá)國家相比還較為薄弱。在此情況下,我國通過實(shí)施“政府主導(dǎo)網(wǎng)絡(luò)安全標(biāo)準(zhǔn)化”策略,調(diào)動(dòng)各種力量,能在短期內(nèi)提升我國參與國際標(biāo)準(zhǔn)化的能力。一方面,我國確立了以國務(wù)院行政主管部門為標(biāo)準(zhǔn)化工作負(fù)責(zé)機(jī)構(gòu),并設(shè)置全國信息安全標(biāo)準(zhǔn)化技術(shù)委員會(huì),負(fù)責(zé)國際標(biāo)準(zhǔn)化組織和國際電工委員會(huì)第一聯(lián)合技術(shù)委員會(huì)信息安全分技術(shù)委員會(huì)的技術(shù)業(yè)務(wù)工作。全國信息安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)依據(jù)《標(biāo)準(zhǔn)化法》《中華人民共和國標(biāo)準(zhǔn)化法實(shí)施條例》制定了《參加國際標(biāo)準(zhǔn)化組織(ISO)和國際電工委員會(huì)(IEC)國際標(biāo)準(zhǔn)化活動(dòng)管理辦法》及《全國信息安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)章程》《信息安全國際標(biāo)準(zhǔn)化活動(dòng)管理辦法》等,明確了委員會(huì)的職責(zé),包括組建信息安全國際標(biāo)準(zhǔn)化專家隊(duì)伍,推動(dòng)我國信息安全技術(shù)標(biāo)準(zhǔn)成為國際標(biāo)準(zhǔn),以及就國際標(biāo)準(zhǔn)新工作領(lǐng)域、新工作項(xiàng)目提案,對(duì)在研國際標(biāo)準(zhǔn)以及已發(fā)布國際標(biāo)準(zhǔn)修訂或補(bǔ)篇等提出建議。
另一方面,我國政府還通過其他途徑來提升競(jìng)爭能力。一是深度參與國際標(biāo)準(zhǔn)化組織與行業(yè)協(xié)會(huì)的網(wǎng)絡(luò)安全標(biāo)準(zhǔn)化工作,通過主動(dòng)承辦國際網(wǎng)絡(luò)安全相關(guān)的國際會(huì)議、常態(tài)化的技術(shù)峰會(huì)和設(shè)立行業(yè)協(xié)會(huì)等提升設(shè)立國際議程能力。二是積極介入國際組織構(gòu)造之中,以增強(qiáng)標(biāo)準(zhǔn)化的制度性優(yōu)勢(shì)。例如,促成國際標(biāo)準(zhǔn)化組織和國際電工委員會(huì)第一聯(lián)合技術(shù)委員會(huì)信息安全分技術(shù)委員會(huì)工作小組的增設(shè)以及秘書處主體的多元化,推動(dòng)我國專家技術(shù)人員成為國際標(biāo)準(zhǔn)化組織的技術(shù)委員會(huì)或分技術(shù)委員會(huì)的主席、副主席、秘書,工作組或者特別工作組的召集人、聯(lián)合召集人、秘書,研究組或者特別研究組的召集人、秘書,以及標(biāo)準(zhǔn)編輯、聯(lián)合編輯等。事實(shí)上,當(dāng)前我國已經(jīng)取得了一定的成果。例如,2004年中興通訊獲得了國際電信聯(lián)盟電信標(biāo)準(zhǔn)化部門新標(biāo)準(zhǔn)草案X.msec-3的編輯者席位。又如,2018年我國成功舉辦了國際標(biāo)準(zhǔn)化組織和國際電工委員會(huì)第一聯(lián)合技術(shù)委員會(huì)信息安全分技術(shù)委員會(huì)國際網(wǎng)絡(luò)安全標(biāo)準(zhǔn)化工作會(huì)議,并在該會(huì)上成功立項(xiàng)7個(gè)網(wǎng)絡(luò)安全標(biāo)準(zhǔn)研究項(xiàng)目。再如,2019年騰訊主導(dǎo)的“服務(wù)訪問過程持續(xù)保護(hù)參考框架”國際標(biāo)準(zhǔn)在國際電信聯(lián)盟電信標(biāo)準(zhǔn)化部門安全研究組全體會(huì)議上成功立項(xiàng),成為零信任安全技術(shù)領(lǐng)域的首個(gè)國際標(biāo)準(zhǔn)。
當(dāng)前,民粹主義、單邊主義與“逆全球化”思潮高漲,新冠肺炎疫情的全球流行加劇了世界格局的變化。這使中國參與國際網(wǎng)絡(luò)安全標(biāo)準(zhǔn)化的進(jìn)程變得更為復(fù)雜。西方發(fā)達(dá)國家占據(jù)網(wǎng)絡(luò)資源及標(biāo)準(zhǔn)化的主導(dǎo)地位,并通過推行技治主義來維持網(wǎng)絡(luò)安全標(biāo)準(zhǔn)化的優(yōu)勢(shì)。這給包括中國在內(nèi)的網(wǎng)絡(luò)技術(shù)后發(fā)國參與國際網(wǎng)絡(luò)安全標(biāo)準(zhǔn)化造成了一定的阻礙。另外,我國所實(shí)施的政府主導(dǎo)策略在實(shí)踐中容易產(chǎn)生政府過多介入企業(yè)自治,從而導(dǎo)致企業(yè)過度依賴政府的問題,進(jìn)而對(duì)我國參與國際網(wǎng)絡(luò)安全標(biāo)準(zhǔn)化進(jìn)程產(chǎn)生不利影響。
互聯(lián)網(wǎng)發(fā)展至今,全球數(shù)字鴻溝問題依舊存在。發(fā)展中國家的網(wǎng)絡(luò)技術(shù)和基礎(chǔ)建設(shè)相對(duì)落后,而西方發(fā)達(dá)國家卻占有全球大部分的網(wǎng)絡(luò)資源,包括“根服務(wù)器及管理權(quán)、域名解析及分配權(quán)、傳輸控制協(xié)議的確定、互聯(lián)網(wǎng)協(xié)議規(guī)則的確定、計(jì)算機(jī)核心技術(shù)的保有和使用以及建立在所有技術(shù)架構(gòu)上的關(guān)鍵設(shè)備、技術(shù)發(fā)展、人員分配、規(guī)則制定等一系列的決定權(quán)”[16]。依靠“技術(shù)多邊主義”戰(zhàn)略,通過組建技術(shù)聯(lián)盟來推動(dòng)全球高科技領(lǐng)域的發(fā)展以及技術(shù)治理規(guī)則與標(biāo)準(zhǔn)的制定,西方發(fā)達(dá)國家占有了高新科技的塑造權(quán)力[17]。在國際網(wǎng)絡(luò)安全標(biāo)準(zhǔn)化領(lǐng)域,西方發(fā)達(dá)國家同樣占據(jù)著主導(dǎo)地位。一方面,現(xiàn)有的大部分國際網(wǎng)絡(luò)安全標(biāo)準(zhǔn)都是建立在西方發(fā)達(dá)國家已有標(biāo)準(zhǔn)的基礎(chǔ)之上,是為迎合發(fā)達(dá)國家某些產(chǎn)業(yè)集團(tuán)需要所制定的。另一方面,在國際組織結(jié)構(gòu)上,標(biāo)準(zhǔn)化機(jī)構(gòu)主席、秘書處等重要職位多由西方發(fā)達(dá)國家擔(dān)任。西方發(fā)達(dá)國家憑借在網(wǎng)絡(luò)資源和國際組織中占有的優(yōu)勢(shì),常承擔(dān)主持國際標(biāo)準(zhǔn)的起草工作,并借此將其國家網(wǎng)絡(luò)安全標(biāo)準(zhǔn)轉(zhuǎn)變?yōu)閲H標(biāo)準(zhǔn)。因而,無論是現(xiàn)有國際網(wǎng)絡(luò)安全標(biāo)準(zhǔn)的占有數(shù)量,或是組織結(jié)構(gòu)的介入程度,西方發(fā)達(dá)國家都占據(jù)主導(dǎo)的優(yōu)勢(shì)。
而當(dāng)網(wǎng)絡(luò)技術(shù)后發(fā)國的網(wǎng)絡(luò)安全標(biāo)準(zhǔn)提案可能挑戰(zhàn)其地位時(shí),西方發(fā)達(dá)國家則會(huì)利用占有的制度性權(quán)力,阻礙競(jìng)爭者提交的標(biāo)準(zhǔn)提案進(jìn)入國際議程。隨著參與國際網(wǎng)絡(luò)安全標(biāo)準(zhǔn)化能力的提升,中國也正成為以美國、歐盟和日本等為代表的現(xiàn)有國際標(biāo)準(zhǔn)體系主導(dǎo)者的新競(jìng)爭者。因此,中國在標(biāo)準(zhǔn)國際化過程中也受到了阻撓。例如,在國際標(biāo)準(zhǔn)化組織和國際電工委員會(huì)第一聯(lián)合技術(shù)委員會(huì)第六分技術(shù)委員會(huì)2004年全會(huì)及工作組會(huì)議上,作為國際標(biāo)準(zhǔn)化組織與國際電工委員會(huì)第一聯(lián)合技術(shù)委員會(huì)秘書處的美國國家標(biāo)準(zhǔn)技術(shù)協(xié)會(huì)單方面撤銷了中國無線局域網(wǎng)安全標(biāo)準(zhǔn)WAPI提案。2011年,該分委會(huì)2011年全會(huì)及工作組會(huì)議在美國召開,會(huì)前,美國以簽證為由再度干擾中國WAPI國際標(biāo)準(zhǔn)進(jìn)程。
技術(shù)常被認(rèn)為是客觀中立的,然而技術(shù)是在特定歷史環(huán)境、文化背景、意識(shí)形態(tài)下結(jié)合技術(shù)設(shè)計(jì)者主觀價(jià)值判斷而建構(gòu)起來的[18]。國際網(wǎng)絡(luò)安全標(biāo)準(zhǔn)具有很強(qiáng)的技術(shù)屬性,標(biāo)準(zhǔn)背后的目的性和社會(huì)性容易被忽視。但現(xiàn)有國際網(wǎng)絡(luò)安全標(biāo)準(zhǔn)制定程序并不能解決該問題。當(dāng)前,標(biāo)準(zhǔn)的制定程序僅遵循“全球技術(shù)專家共識(shí)”和“多利益攸關(guān)方程序”導(dǎo)致國際網(wǎng)絡(luò)安全標(biāo)準(zhǔn)在某些情況下由技術(shù)強(qiáng)勢(shì)方?jīng)Q定。這是因?yàn)槿蚣夹g(shù)專家多來源于西方發(fā)達(dá)國家,而多利益攸關(guān)方也以西方發(fā)達(dá)國家的企業(yè)為代表。換言之,過于依賴技術(shù)專家的網(wǎng)絡(luò)安全標(biāo)準(zhǔn)化機(jī)制并不能確保所制定的標(biāo)準(zhǔn)符合國際社會(huì)整體利益的期待。
國際網(wǎng)絡(luò)安全標(biāo)準(zhǔn)化機(jī)制過度依賴專家治理,實(shí)際上是西方發(fā)達(dá)國家推行技治主義的結(jié)果。技治主義主張社會(huì)行動(dòng)應(yīng)由精通現(xiàn)代科學(xué)技術(shù)的專家進(jìn)行決策,要求將政治治理轉(zhuǎn)變?yōu)閷<也僮鱗19]?;ヂ?lián)網(wǎng)的架構(gòu)、語言以及基礎(chǔ)工具是技術(shù)性的,這決定了網(wǎng)絡(luò)安全標(biāo)準(zhǔn)化離不開技術(shù)手段。而占有全球網(wǎng)絡(luò)資源與技術(shù)優(yōu)勢(shì)的西方發(fā)達(dá)國家,則恰好利用技術(shù)優(yōu)勢(shì),在網(wǎng)絡(luò)空間治理領(lǐng)域推行技治主義。實(shí)際上,網(wǎng)絡(luò)社會(huì)的技治主義是美國技治主義在網(wǎng)絡(luò)空間的翻版,在不同時(shí)期分別以網(wǎng)絡(luò)自由主義、多利益攸關(guān)方治理主義、聯(lián)合國治理主義等面目示人[20]。而以美國為首的西方發(fā)達(dá)國家推行技治主義的目的,就是為了維持其在網(wǎng)絡(luò)空間規(guī)則制定中所占有的優(yōu)勢(shì)。
網(wǎng)絡(luò)安全標(biāo)準(zhǔn)化需要依靠政府與非政府行為體的共同協(xié)作。一方面,網(wǎng)絡(luò)安全技術(shù)與產(chǎn)業(yè)發(fā)展是網(wǎng)絡(luò)安全標(biāo)準(zhǔn)化的重要基礎(chǔ),而這需要企業(yè)與政府的共同協(xié)作。另一方面,在國際網(wǎng)絡(luò)安全標(biāo)準(zhǔn)化活動(dòng)中,雙方的共同協(xié)作能夠最大限度促進(jìn)標(biāo)準(zhǔn)化。政府與非政府行為體在不同議題下的合法性、權(quán)力、利益與資源不同,決定了各自所處地位與所發(fā)揮的作用也不同。非政府行為體,尤其是企業(yè),作為技術(shù)的實(shí)踐者,同時(shí)又直接面對(duì)市場(chǎng),對(duì)技術(shù)的理解和對(duì)市場(chǎng)需求的把握也最直接,因而對(duì)如何運(yùn)用技術(shù)滿足市場(chǎng)需求最有發(fā)言權(quán)。這個(gè)特質(zhì)使企業(yè)采用、應(yīng)用和制定國際標(biāo)準(zhǔn)具有先天優(yōu)勢(shì)。而且,擁有大量核心技術(shù)的企業(yè)多在技術(shù)委員會(huì)、國際標(biāo)準(zhǔn)制定組織與聯(lián)盟的執(zhí)行董事會(huì)中占據(jù)重要地位。因此,國際層面的網(wǎng)絡(luò)安全標(biāo)準(zhǔn)化更需要政府和企業(yè)的共同協(xié)作。
國家標(biāo)準(zhǔn)化是一國參與國際標(biāo)準(zhǔn)化的基礎(chǔ)。在國家標(biāo)準(zhǔn)化方面,不同于西方發(fā)達(dá)國家由市場(chǎng)力量和私營部門發(fā)揮基礎(chǔ)性作用,我國政府常常利用主導(dǎo)者的身份參與其中。我國的標(biāo)準(zhǔn)化過程由政府發(fā)揮主導(dǎo)作用,通過政策制定、行政管理來引導(dǎo)非政府主體參與國際網(wǎng)絡(luò)安全標(biāo)準(zhǔn)化活動(dòng),以促成網(wǎng)絡(luò)安全領(lǐng)域國家戰(zhàn)略的實(shí)現(xiàn)。政府本身對(duì)技術(shù)變化方向缺乏市場(chǎng)敏感性和足夠的把握能力,對(duì)標(biāo)準(zhǔn)化介入過多會(huì)產(chǎn)生不利的外界影響。政府介入標(biāo)準(zhǔn)化的形式包括改變標(biāo)準(zhǔn)設(shè)定條件,利用管理者身份影響自主標(biāo)準(zhǔn)與國外標(biāo)準(zhǔn)的競(jìng)爭;限定國家法定標(biāo)準(zhǔn)的開放性和兼容性等。當(dāng)前技術(shù)標(biāo)準(zhǔn)形成機(jī)制中,技術(shù)聯(lián)盟制定標(biāo)準(zhǔn)方式逐漸成為主流[21]。政府作為標(biāo)準(zhǔn)利益聯(lián)盟的重要成員,其介入方式會(huì)影響標(biāo)準(zhǔn)利益聯(lián)盟的成員規(guī)模與整體行動(dòng)能力。當(dāng)政府采取過度保護(hù)政策時(shí),容易激起與之競(jìng)爭的標(biāo)準(zhǔn)聯(lián)盟的抵制,有時(shí)還會(huì)限制本國利益聯(lián)盟的擴(kuò)展[22]。例如,在電氣和電子工程師學(xué)會(huì)IEEE 802.11 Wi-Fi標(biāo)準(zhǔn)成為國際標(biāo)準(zhǔn)化組織的國際標(biāo)準(zhǔn)時(shí),中國政府決定使用不同的安全協(xié)議,強(qiáng)制相關(guān)產(chǎn)業(yè)遵守自行研發(fā)的WAPI標(biāo)準(zhǔn),由此受到Wi-Fi利益聯(lián)盟強(qiáng)烈反對(duì)和抵制,同時(shí)也造成國內(nèi)產(chǎn)業(yè)界對(duì)WAPI標(biāo)準(zhǔn)的態(tài)度分化。此外,政府的過多介入可能會(huì)強(qiáng)化國外對(duì)來自中國的國際網(wǎng)絡(luò)安全標(biāo)準(zhǔn)的政治擔(dān)憂。這在客觀上會(huì)損害中國企業(yè)獨(dú)立自主的形象。例如,國外認(rèn)為,中國的無線局域網(wǎng)認(rèn)證和隱私基礎(chǔ)設(shè)施WAPI標(biāo)準(zhǔn)是典型的自上而下的政府中央標(biāo)準(zhǔn)化體系[23]。因而,政府的過多介入引發(fā)的外界擔(dān)憂,對(duì)我國的網(wǎng)絡(luò)安全標(biāo)準(zhǔn)國際化進(jìn)程產(chǎn)生不利影響。
我國參與國際網(wǎng)絡(luò)安全標(biāo)準(zhǔn)化所面臨的外部障礙歸根結(jié)底在于現(xiàn)有標(biāo)準(zhǔn)化秩序由西方發(fā)達(dá)國家主導(dǎo),內(nèi)部障礙在于國內(nèi)現(xiàn)在的標(biāo)準(zhǔn)化能力不強(qiáng)。對(duì)此,我國應(yīng)積極推動(dòng)國際網(wǎng)絡(luò)安全標(biāo)準(zhǔn)化向更符合國際社會(huì)整體期待的方向發(fā)展,同時(shí)繼續(xù)提升參與國際網(wǎng)絡(luò)安全標(biāo)準(zhǔn)化能力。
盡管標(biāo)準(zhǔn)與法律均強(qiáng)調(diào)利益攸關(guān)方參與決策,標(biāo)準(zhǔn)制定程序與立法程序也都強(qiáng)調(diào)自治性[24]。但同法律相比較,網(wǎng)絡(luò)管理的程序與其所控制的標(biāo)準(zhǔn)不具有公開透明性,因而“技術(shù)矯正技術(shù)”所具有的公正性令人存疑[25]。通常,國際網(wǎng)絡(luò)安全標(biāo)準(zhǔn)會(huì)涉及各方權(quán)利、社會(huì)公共利益、國家主權(quán)以及國際貿(mào)易利益等問題,因而標(biāo)準(zhǔn)的制定不能僅依靠技術(shù)專家,還應(yīng)基于公平正義并綜合考量其他因素,標(biāo)準(zhǔn)內(nèi)容的合理性評(píng)判也要加入法律要素。在一國國內(nèi),對(duì)于網(wǎng)絡(luò)安全標(biāo)準(zhǔn)的合法性通常會(huì)通過法律予以實(shí)現(xiàn)。例如,中國通過《網(wǎng)絡(luò)安全法》《數(shù)據(jù)安全法》等法律確保網(wǎng)絡(luò)安全標(biāo)準(zhǔn)內(nèi)容的合法性,通過《標(biāo)準(zhǔn)化法》指導(dǎo)網(wǎng)絡(luò)安全標(biāo)準(zhǔn)化工作,以確保制定程序的合法性。但在國際層面,當(dāng)前國際網(wǎng)絡(luò)安全標(biāo)準(zhǔn)的內(nèi)容合理性判斷僅依靠技術(shù)專家,而程序合法性的判斷則僅以國際組織制定的章程與議事原則作為依據(jù)。這顯然不足以保障所制定的標(biāo)準(zhǔn)符合國際社會(huì)期待。
國際法作為具有政治與倫理要素的技術(shù)方式,既需要國際社會(huì)中政治博弈的道德引導(dǎo),也需要國際社會(huì)道德價(jià)值的政治約束[26]。因而將國際網(wǎng)絡(luò)安全標(biāo)準(zhǔn)化納入法律的規(guī)制中,更有利于保障制定的標(biāo)準(zhǔn)符合實(shí)質(zhì)公平。盡管世界各國已是現(xiàn)代國際法的主體,但由于傳統(tǒng)的國際法來源于西方文明,因而仍然有西方文明的影響。在西方發(fā)達(dá)國家的軟實(shí)力占據(jù)價(jià)值影響力優(yōu)勢(shì)的條件下,國際法形成過程越偏向于價(jià)值,越不利于發(fā)展中國家[27]。而以聯(lián)合國框架為核心的多平臺(tái)參與相關(guān)國際法制定,能夠在一定程度上制衡網(wǎng)絡(luò)霸權(quán)[28]。因而,推動(dòng)以聯(lián)合國為平臺(tái)來制定網(wǎng)絡(luò)安全國際法,最有利于塑造更良好的參與網(wǎng)絡(luò)安全標(biāo)準(zhǔn)化的國際環(huán)境。而中國作為負(fù)責(zé)任大國,應(yīng)積極支持并推動(dòng)國際平臺(tái)制定國際網(wǎng)絡(luò)安全標(biāo)準(zhǔn)化法律體系的形成。
我國欲在國際網(wǎng)絡(luò)安全標(biāo)準(zhǔn)化之爭中獲取主動(dòng)權(quán),必須要擁有一定的影響力輸出方式。當(dāng)前,我國在提升設(shè)立國際議程能力、介入國際組織構(gòu)建方面已經(jīng)做出了一定的努力。非政府行為體在網(wǎng)絡(luò)空間治理機(jī)構(gòu)中的地位會(huì)對(duì)標(biāo)準(zhǔn)化工作產(chǎn)生影響,因此我國應(yīng)進(jìn)一步助力互聯(lián)網(wǎng)企業(yè)、行業(yè)組織和學(xué)術(shù)機(jī)構(gòu)進(jìn)入國際標(biāo)準(zhǔn)政策制定機(jī)構(gòu)、網(wǎng)絡(luò)治理機(jī)構(gòu)等國際機(jī)構(gòu)的決策層,利用“多利益攸關(guān)方”決策層的影響力來提升中國參與國際網(wǎng)絡(luò)安全標(biāo)準(zhǔn)化的影響力。同時(shí),我國應(yīng)積極牽頭組織并參與全球性或區(qū)域性的網(wǎng)絡(luò)安全合作活動(dòng),這有利于提升各行為體對(duì)網(wǎng)絡(luò)安全領(lǐng)域的認(rèn)識(shí)。另外,在提升競(jìng)爭力方面,中國可以聯(lián)合其他國家或地區(qū)共同制定網(wǎng)絡(luò)安全標(biāo)準(zhǔn),這有利于增強(qiáng)標(biāo)準(zhǔn)的共識(shí)性和影響力,提升標(biāo)準(zhǔn)方案被采納的概率。
此外,我國還可以積極利用非正式的國際網(wǎng)絡(luò)安全標(biāo)準(zhǔn)化。除由標(biāo)準(zhǔn)化國際組織制定或者確認(rèn)公布的正式標(biāo)準(zhǔn)外,國際網(wǎng)絡(luò)安全標(biāo)準(zhǔn)還有其他專業(yè)組織和跨國公司制定的網(wǎng)絡(luò)安全標(biāo)準(zhǔn)。在經(jīng)濟(jì)技術(shù)活動(dòng)中,此類標(biāo)準(zhǔn)雖然在形式與名義上不是國際標(biāo)準(zhǔn),但卻發(fā)揮著事實(shí)上的國際標(biāo)準(zhǔn)作用[29]。美國在其標(biāo)準(zhǔn)化綱領(lǐng)性文件《美國標(biāo)準(zhǔn)戰(zhàn)略》中提出,不論是哪個(gè)組織編制的,只要得到廣泛承認(rèn)、被全球市場(chǎng)使用的標(biāo)準(zhǔn)都是國際標(biāo)準(zhǔn)[30]。這類標(biāo)準(zhǔn)制定周期比正式標(biāo)準(zhǔn)短,制定程序更加靈活,更能及時(shí)地適應(yīng)市場(chǎng)的需求,因而在相關(guān)領(lǐng)域具有一定的影響力。因此,我國可通過推進(jìn)與其他專業(yè)組織和跨國公司制定相關(guān)網(wǎng)絡(luò)安全標(biāo)準(zhǔn)的途徑來擴(kuò)大影響力。
在網(wǎng)絡(luò)安全技術(shù)、商業(yè)組織、市場(chǎng)架構(gòu)和法律規(guī)則迅速變化的背景下,政府經(jīng)常要協(xié)調(diào)不同利益相關(guān)方之間發(fā)生的利益沖突[31]。而政府介入的時(shí)機(jī)、方式與程度,將會(huì)對(duì)網(wǎng)絡(luò)安全標(biāo)準(zhǔn)化工作產(chǎn)生不同影響。對(duì)于政府過度介入問題,我國可通過完善網(wǎng)絡(luò)安全標(biāo)準(zhǔn)化的激勵(lì)機(jī)制予以應(yīng)對(duì)。同時(shí),該激勵(lì)機(jī)制應(yīng)以能夠促進(jìn)企業(yè)發(fā)揮標(biāo)準(zhǔn)化的主體性作用為目標(biāo)。
首先,我國當(dāng)前已經(jīng)構(gòu)建起網(wǎng)絡(luò)安全標(biāo)準(zhǔn)化法律體系。這為我國參與國際網(wǎng)絡(luò)安全標(biāo)準(zhǔn)化工作提供了法律支持。但網(wǎng)絡(luò)安全領(lǐng)域變化速度快,如果大量的法規(guī)和安全政策不能及時(shí)協(xié)調(diào)跟進(jìn),將會(huì)給企業(yè)造成困擾。因此,立法者和政策制定者要保持兼容審慎的態(tài)度合理制定并及時(shí)修訂不合理的部分。其次,以中共中央、國務(wù)院2021年10月發(fā)布《國家標(biāo)準(zhǔn)化發(fā)展綱要》為契機(jī),加強(qiáng)整體標(biāo)準(zhǔn)化建設(shè)以引領(lǐng)、支持網(wǎng)絡(luò)安全標(biāo)準(zhǔn)化工作。同時(shí),在管理層面,政府既要協(xié)調(diào)好網(wǎng)絡(luò)安全標(biāo)準(zhǔn)化工作中涉及的知識(shí)產(chǎn)權(quán)、科技創(chuàng)新、產(chǎn)業(yè)和市場(chǎng)之間的關(guān)系,又應(yīng)注意協(xié)調(diào)各行政機(jī)構(gòu)之間的職權(quán)沖突問題,為企業(yè)參與標(biāo)準(zhǔn)化活動(dòng)做好保障工作。最后,政府要努力幫助企業(yè)解決因政治因素導(dǎo)致的標(biāo)準(zhǔn)適用問題。雖然技術(shù)具有很強(qiáng)的客觀性,但在復(fù)雜的國際關(guān)系中,技術(shù)標(biāo)準(zhǔn)常因應(yīng)用技術(shù)主體等而被“政治化”[32]。這一因素導(dǎo)致中國企業(yè)制定的標(biāo)準(zhǔn)轉(zhuǎn)化成市場(chǎng)經(jīng)濟(jì)效益的能力被大大減弱。對(duì)此,企業(yè)呼吁全球應(yīng)持續(xù)采用統(tǒng)一的行業(yè)技術(shù)標(biāo)準(zhǔn)和安全標(biāo)準(zhǔn),以降低政治因素的影響。而政府則要積極發(fā)揮其職能,幫助企業(yè)實(shí)現(xiàn)這一目標(biāo)。
國際網(wǎng)絡(luò)安全標(biāo)準(zhǔn)化已成為網(wǎng)絡(luò)空間安全治理的重要方式。雖然國際網(wǎng)絡(luò)安全標(biāo)準(zhǔn)化之爭愈發(fā)激烈,但仍表現(xiàn)出一些折中性和非意識(shí)形態(tài)性,對(duì)話與合作仍然是主基調(diào)。在國與國之間的關(guān)系日趨緊密、牽一發(fā)而動(dòng)全身的今時(shí)今日,片面強(qiáng)調(diào)競(jìng)爭和利益的獲取,未必能給當(dāng)事國帶來收益,有時(shí)甚至?xí)p害相對(duì)國利益,同時(shí)又可能增加當(dāng)事國的發(fā)展成本。而這將會(huì)加大國家網(wǎng)絡(luò)安全保障的難度,導(dǎo)致國際合作總成本的增加,最終產(chǎn)生近似負(fù)和博弈的效應(yīng)。中國作為國際網(wǎng)絡(luò)安全標(biāo)準(zhǔn)制定的后來者,盡管選擇的標(biāo)準(zhǔn)化戰(zhàn)略、政策、路徑與西方國家有所不同,但這不應(yīng)成為阻礙中國公平競(jìng)爭的理由。隨著參與國際網(wǎng)絡(luò)安全標(biāo)準(zhǔn)化能力的提升,中國將會(huì)為網(wǎng)絡(luò)安全領(lǐng)域帶來更成熟的中國方案。同時(shí),中國作用的發(fā)揮也將會(huì)推動(dòng)國際網(wǎng)絡(luò)安全秩序向更為公正合理的方向發(fā)展。
北京郵電大學(xué)學(xué)報(bào)(社會(huì)科學(xué)版)2021年5期