开云网址吴晔:加快国家网络安全力量建设势在必行
2024-06-09 次
开云网址吴晔:加快国家网络安全力量建设势在必行编者按:美国等在网络空间不断扩军备战,网络空间生存和发展利益争夺越发凸显,网络威胁已经上升为国家总体安全的最大威胁之一。加强网络空间国家力量建设成为从网络大国到网络强国的必由之路,成为中华民族伟大复兴的必然选择。在这个过程中,确保战略清晰、设计科学,尤其是妥善处理好力量建设中的“统放”平衡、“软硬”配套和“互助”机制,值得上升为中央网络安全和信息化领导小组战略统筹的优先工作。
网络空间以其“超领土”的虚拟存在,全面渗透到现实世界政治、经济、军事、科技和文化等领域。网络空间已经成为继陆海空天实体空间之后的“第二类生存空间”和“第五个作战领域”。高度重视网络安全力量建设已经成为维护网络空间主权、安全和发展利益的必由之路。据联合国裁军研究所最新披露,目前世界上已经有46个国家组建了网络战部队,尤其是网络战的始作俑者美国,以披露中国涉军“黑客部队”为由头,渲染网络空间中国“”,并借机大肆扩编网络战部队,谋求网络空间霸权地位和绝对安全。其网络战部队建设规划已经由去年的40支扩展为今年的144支。而我国作为用户最多的网络大国,面临前所未有的网络安全威胁。尤其是斯诺登披露的美国“棱镜门”事件,说明世界第二大经济体中国已经赤裸裸地站在占据网络空间技术和资源优势的美国面前,没有网络安全就没有国家安全已经成为现实存在。为维护国家总体安全,实现中华民族复兴的伟大梦想,加快国家网络安全力量建设已刻不容缓。
网络安全事关国家主权和政治安全。一是网络已经成为意识形态领域斗争主战场。我国际地位日益提升,成为美等西方国家推行网络自由战略的首要目标,美通过“网络政务”和“网络外交”,不断向我输出其政治模式和价值观,妄图对我政府实施颠覆。网络作为政治斗争新领域,必须要高度关注。二是网络已经成为国内外和宗教极端势力勾联主渠道。网络新媒体具有共享、互动特点,目前已成为新阵地,、和国内分裂势力也极力通过网络混淆视听,众多门户网站、虚拟社区论坛、微博、微信成为极端思想传播新的活动场所。若监管不力,将影响我国安全稳定。三是网络已经成为腐朽没落思想传播和干扰正常社会秩序的重要平台。网络信息由于其匿名而不易溯源,成为利欲熏心不法分子牟利的重要工具。他们传播淫秽色情信息严重影响青少年的身心健康,发布网络谣言干扰社会正常秩序,对社会稳定的影响十分恶劣。
当前,新生的互联网产业成为全球经济持续增长的核心力量。它不但创造了新的经济发展模式,也对传统的经济模式和产业起到了革新改造作用。互联网经济已经成为拉动中国内需的重要力量,成为推动改革、激发市场活力的重要力量,更是促进中国经济结构自发转型升级的重要力量。2012年,中国互联网经济3260亿美元,占GDP的5.5%,预计2016年将达到8520亿美元,占GDP的6.9%。但互联网的脆弱又极大地影响经济发展。据美国战略和国际问题研究中心近期报告称,当前网络犯罪每年给全球带来4450亿美元损失。据网信办预计,中国因网络攻击年经济损失数百亿美元,且呈不断增长的趋势。因此,构建我国网络安全力量体系成为确保经济稳定健康发展的重要保障。
构建信息化军队、打赢信息化战争是我军新时代的使命。网络是信息化军队的血脉,也是破击敌战争体系的通道。当前,网络领域正向实战化推进,其已成为继陆、海、空、天之后的“第五战场”。美军经历了“全向防御、保护设施”、“攻防结合、网络反恐”阶段,正向“主动防御、网络威慑”战略升级。2010年,“震网”病毒已在对伊行动中攻破工业控制系统大门。当前,我军信息化进程尚未完成,国家尚未统一,海洋主权屡遭侵犯。美亚太再平衡战略咄咄逼人,网络空间又蓄意挑起事端。美国因素成为中国统一和崛起之路上必须迈过的坎,尤其网络战这个看不见战场上的“软”较量,已呈现平战一体、高端制衡的新特点,与网络强国进行网络对抗不可避免。因此,构建适合国情的网络安全力量体系已成为维护国家总体安全的必然要求。
目前,我国在网络安全领域“九龙治水”格局尚未得到很好解决,网络安全建设、管理等职能任务交叉,指导不一,协调不力,造成人力、物力、财力资源配置分散,综合效益下降的情况依然存在,网络安全力量薄弱带来国家网络安全风险突出,这种现状亟待改变。从历史看,网络发展的阶段性要求亟需构建网络安全力量体系。新技术发展一般要经历酝酿、繁殖、兴奋、成熟等时期,国家“统筹治理”主要集中在兴奋期。对我国来说,移动互联网、智能电网、物联网等新技术、新应用快速发展,网络正向社会生活各领域全面渗透,处于加速繁殖和兴奋前期,此时正是国家加强顶层设计,构建力量体系的关键时期。从外部看,美军领头羊效应显现,各国纷纷加强网络安全力量建设。美军网络安全力量已从防御性力量向攻防并重转变,并在茉莉花革命中催生了颠覆国家政权新模式。世界网络军备硝烟四起,不断升级。“兵来将挡,水来土掩”,我们除加快网络安全力量和能力建设外别无选择。从内部看,中央网络安全与信息化领导小组已经成立,全面深化改革的设计已经迈开。中央网络安全与信息化领导小组的成立,表明网络安全已经得到国家最高层的重视。这为推动网络安全管理体制、指挥体制改革等全面建设带来了难得的机遇。目前国家在网络安全力量建立方面也已探索了一些好的经验,“棱镜门”、美国热炒中国“涉军黑客”等事件极大警醒了国人网络安全意识。我们需抓住时机,应势而动、顺势而为,加快网络安全力量建设步伐。
明确国家网络安全力量建设的目标是战略清晰的重要内容。一是把握网络安全力量区于传统安全力量的特点。网络空间的模糊性,使得网络领域军民、专业非专业难以分辨,攻防力量、军民力量身份转换门槛低。网络领域技术更新快、研战一体等特点使得网络安全技术研究机构和生产企业始终处于技术前沿。因此,打破传统军力范畴,建立一支党政军企联合、军民融合的复合型力量,成为必然选择。二是明晰我网络安全力量的战略任务和建设原则。我网络安全力量不仅要在网络领域筑起政治、经济、国防和文化“四道”防线,还要打好舆论战、产业战和攻防战“三大”战役,内可应对网络破坏,外可制衡、回击强大网攻。因此,在体系设计上要坚持国家网络安全核心需求导向的原则,把确保政治稳定、经济发展的网络管控作为首要;坚持“以防为主、攻防并重”的原则,把军队网络制衡力量建设放在优先位置;坚持统分结合的原则开云网址,专业力量国家集中统建,非专业力量市场机制援建。三是基于国情构建网络安全力量体系构架。按照网络预警管控力量国家统管、军民共建,网络防御力量国家主导、军队参建,网络反制力量国家支持、军队主建的设想,建全网络安全专业力量体系。在组织形态上与国家体制机构相衔接,运行机制上与国家治理方式相一致,体系运行上处于开放发展的良好状态,能够及时吸纳信息化发展的最新成果开云网址。同时注重发挥网络安全领域企业作用,统筹教育科研、信息技术企业、学会协会等多方力量,形成符合我国国情的网络安全科研生产体系、人才培养体系和保障体系。
建设路径的选择直接关系到最终的成败。一是充分发挥我国网络安全力量建设的有利因素。我国具有人口规模上的优势,是互联网用户数量最多的国家,国家网络安全力量的潜在资源丰富;我国具有社会主义制度的优势,集中力量是实现网络安全领域建设加速迈进的重要保障。二是确立“先分后统、适时调整”的建设思路。网络安全问题涉及多个行业、部门,牵一发而动全身,建设途径设计的好坏,将影响各方力量的积极性和主动性,甚至制约我国网络安全能力的生成和提高。对理论和实践上还没有看清看准的,先搁置争议,发挥各家优长,在统一的规划下做大做强;对在领导管理和指挥上已经制约网络安全建设的体制机制问题,应在整体框架的设计下,发挥制度优势,果断决策,按照先调整力量后跟进机制顺序推进。三是采取“体制内并转增、体制外援汰扼、以外援内”的建设方法。政府、军队的力量建设按照预定的规模和计划,对重复建设进行合并,对功能职责不清的力量进行转隶或赋予新职责,对网络安全新领域和薄弱环节及时补充力量;对于国内信息安全领域的企业,坚持政策引导和市场机制作用相结合,通过国家购买、基金支持等方式援助有潜力的企业加速成长,自然淘汰无规模、无潜力的小企业;按照国家需求,采用特殊政策机制,吸纳体制外资源,不断加强政府军队专业网络安全力量建设。
信息社会,网络与各业务领域产生了千丝万缕的铰链和融合,网络安全已不仅是某个运营商、设备厂家、政府、个人的事情,需相关各方共同担负。既要避免政府作为不够,也要避免政府统的过多,力避“一放就乱,一统就死”的情况。要针对网络安全领域阶段性发展需要权衡统放的要素,这既是网络安全建设内在规律决定的,也是美、俄等国在该领域建设的一般做法。就我国现阶段来说,需要做到“三统三放”:在中央网络安全和信息化领导小组办公室的领导筹划下开云网址,统一分工和标准建设国家、军队、省(区)和部委的网络安全专业力量,统一抓建网络安全领域的协同协调机制,统一建设网络安全领域如网络靶场、安全系统等共用资源。放开各行业网络安全力量建设,放开网络安全人才培养渠道,放开民间网络安全资源流动。“统放”要“形散神聚”,坚持国家主导和市场资源配置作用相结合来统筹社会资源导向,既支持形成局部的规模效益,也要防止“一枝独秀、一家独大”而影响国家网络安全力量建设的整体生态环境。
统筹实施过程必然要打破固有的力量格局,涉及已有利益调整和新的潜在利益分配。机构和力量整合、组建新的力量这些“硬”调整,可以纳入国家机关以及军队体制改革整体规划一并实施,也可以看准时机采用行政手段适时调整。而形成一个良好的网络安全建设发展格局,保证网络安全建设的系统性、整体性和协调性,还需制度、机制等配套“软”手段跟得上。一是专业力量发展要扶“新”。对新整合或建设的专业力量,不仅给职能,还要给予常态任务,给予完成任务的手段和条件,促使启动阶段资源能向新生力量流动。二是安全企业可引导对“标”。结合国家对企业在网络安全领域定位,按照网络安全发展阶段性战略目标,细化国家或行业需求指南,引导相关企业向这些问题聚焦,发挥国家队综合集成作用,推动行业整体提升。三是机制建设需加强内外协调。协调机制是确保形成整体能力的前提,既要加强网络安全与政治、经济、文化等跨领域安全协调机制,也要有信息产业内部网络应用与网络安全防护行业之间的协调机制,还要建立国与国之间网络安全领域的协作机制。
网络安全力量要担负维护国家网络安全的职责,需要政府、军队负责,国家企业支持,形成整体合力。在法律法规方面,国家要为企业、军队网络空间行动提供国内法依据,并要在网络国际法领域争得一席之地。在网络安全演习演训中,企业要提供技术支持,军队可模拟网络蓝军,协助检验政府的网络防护能力,在攻防对抗中相互借鉴,检验侦攻防理论、方法、装备及技术。在网络舆论战中,企业要利用人力和技术资源优势,对互联网舆论信息实施监控,并要为国家舆论管控提供稳定可靠的平台保障。在网络情报战中,企业在国家法律框架下,为政府和军队提供网络反恐等信息支持,军地网络安全需建立情报共享、应急响应和网络反制机制。在网络防御战中,企业要及时响应政府需求,为其网络防御行动提供云平台等网络资源。这些网络安全领域的政府、军队、企业的协调、支援行动,都需要有顺畅、有力的机制保障,需要在具体实践中磨合完善。