來自世界的網絡安全聲音

侯瑞

11月20日，在“網絡空間安全和國際合作”分論壇上，來自世界各國的代表發表了他們各自對未來網絡發展和網絡安全問題的見解和意見。

古巴通訊部副部長 威爾弗萊德·貢薩雷斯·維達爾：2013年2月至今，已經發生了成千上萬對古巴的網絡攻擊，我們的計算機被一些國家遠程非法攻擊，其中包括科技、軍事和金融機構等范疇。這種利用互聯網等新技術侵略其他國家主權，引起國際沖突的例子很多，給國家安全及國際安全帶來了嚴重后果。

在我國努力使網絡部門井然有序的過程中，還必須創建面對新挑戰、保護國家安全的有效機制，古巴讓各機構加入到統一的信息和網絡安全國家體系，目的是保障被國家最高領導層通過的各項政策和戰略得以實施，保證社會安全信息化進程。

古巴在推動和平利用信息和信息技術的同時，也承認各國主權，強烈反對利用這些工具制造國家不穩定，社會動亂及管理失控。根據這一觀點，古巴向176個國家寄發了《關于通過網絡電腦實施攻擊的通知》，在多邊領域和幾十個國家的支持下，上屆韓國釜山國際電信聯盟全權代表大會對一些決議進行了修訂，這些內容總體上有助于該組織更加強大并建立了防范異國不恰當使用信息技術針對其他國家的框架。

事實上，有關國家在經濟貿易和金融上的封鎖阻礙了古巴廣大民眾獲得信息通訊技術。但是古巴政府采取重要措施，真正使用好人力資本，造福人民。在此，我們重申建立合作機制的意愿，以分享全世界人民共同管理的互聯網世界，并由此翻開歷史的新篇章，讓互聯網的發展有助于提高人類的生活質量。

俄羅斯聯邦外交部新挑戰與危險司司長·萊普森·瓦倫德米：對于越來越多的人來說，互聯網已經成為了一種生活方式，我們越來越多的依賴互聯網和信息技術。但是人們和國家想要改變他們的脆弱性，就不要被技術所綁架。聯合國的決議草案早就指出，國際網絡安全是一個非常重要的問題，網絡空間越來越多的成為軍事和政治對抗的戰場，如何阻止這樣一個局勢的演變，現在還沒有任何一個國際組織能夠解決。

早在2011年，上海合作組織就向聯合國提交了一份文件——《國家網絡空間行為準則》，提出了大家都在思考的問題，我們希望可以把這個文件變成實實在在的行動。同時，歐洲、亞洲等不同的地區都在采取行動來解決國際社會關于網絡安全的關切，我們歡迎這樣的做法。但我們認為這個問題是普遍的，需要得到全球的關注，因此聯合國應該在這個過程發揮更重要的角色。

2014年和2015年將會對未來網絡的發展產生重要意義，俄羅斯對此非常關注。我們看到，網絡不僅是俄羅斯經濟行業的工具，同時也影響到政府，以及政府與公民之間的關系。因此在俄羅斯，網絡的功能是一個涉及到國家安全的問題。上個月，普京總統就在俄羅斯安全理事會上提到這一點，他認為重中之重就是加強網絡空間的安全。網絡空間應該是一個開放的國際資源，應該受到公平的國際機制的規范，需要確保各國都享有平等、普遍的經濟發展的權利。我們支持網絡治理的國際化，支持各國享有平等的權利參與到這一進程當中。同時，我們希望聯合國及各國采取決議時都能夠加入網絡治理的問題。

美國戰略和國際研究中心主任·詹姆斯·安德魯·路易斯：網絡已經成為各國之間競爭的新工具，也是各國合作的一個很好的平臺，同時我們也意識到關于互聯網的政策已經發生了改變，互聯網的現實怎么樣了呢？第一，國界確實是存在的，也正是因為有了國界，所以各國的主權在網絡空間上仍然是適用的。第二，互聯網已經變成了全球性的網絡，要進行全球參與并不是一件容易協調的事情。從互聯網發明之初到現在，我們需要一個更加針對全球的、適用于各國主權的新治理模式。

要解決這些問題，需要各國尤其是一些主要的大國達成共識。我發現已經至少有六個地區和國家達成了共識，包括歐盟、中國、美國、印度和巴西。當然我們需要一些機制來讓其他國家能夠達成共識，有一些國際性的大會是非常有用的，有助于各國達成共識，使得各國能夠就實現互聯網的穩定和安全達成共識。

當然，找到共識并不困難，最難的是讓各國都能尊重這樣的共識。我們需要各國達成一種政治上的共識，因為網絡治理不可能由單獨一個國家或者一個機構制定一個單一的規則來統一所有的國家，而往往是需要不同的國家、不同的機構，需要團結不同的組織來應對這個問題，同時還需要各種各樣的條約來進行網絡安全的治理。

如何才能取得進展呢？我覺得首先需要意識到各國都應該對他們的互聯網空間具有主權。這是最首要的原則。當然，各國也要遵守相應的國際義務，因為這兩者是相輔相成的。其次，我們認為ICANN（互聯網名稱與數字地址分配機構）需要改革。當然， ICANN對于互聯網的發展，已經做出了很大的貢獻，很大程度上促進了世界的互聯互通。最后，互聯網安全的治理也應該是相互對等的，也就是說對一個國家適用的規則也應該對其他國家適用。所以，各國都應該放棄自己的強權或者是霸權。

瑞士網絡安全和標準化專家·漢斯·魯道夫·托蒙：簡要的說，我認為互聯網很好，但不安全，因為安全在很大程度上被忽視了，需要通過規則監管來更正。在歐洲，互聯網的監管經歷了從無到有的演變過程。在監管過程中，其首要關鍵問題就是標準。要實現監管者所想要看到的，并且符合公共安全的安全標準的話，就必須要制定標準，并且要在網絡空間實實在在地實施這些標準。

其次是信任問題。在網絡空間還缺乏信任，這體現在標準上，監管者也要確保在落實這些標準過程當中需要有信任。最重要的信任保障就是安全認證權威的等級分配，這樣一個等級制度必須要由監管者得以實施和承認。

最后，我想強調隱私問題。隱私同樣是生活當中必不可少的一部分，為了解決這個問題，需要采取一些法律層面、技術層面的措施。這就意味著需要更好的安全標準，并且這些標準必須在體系當中得到實實在在地應用。為了解決這個問題，國際條約、國際治理是必不可少的，使用數據也必須要得到國際條約的監管。

總得來說，互聯網的安全必須要建立在法制基礎之上，為了實現這個目標，我們需要地區的、國內的監管；我們還需要國際層面的互聯網管理和監管，這必須要基于互相尊重和相互信任，需要多邊合作和保障透明的機制，每個國家的法律和文化都需要得到尊重。

歐洲信息和通信系統標準化協會（ECMA）副秘書長·威廉·歐諾·艾爾辛格：首先，針對網絡空間安全問題，我們要應對的問題很多，也有很多解決方案，但還無法在全球范圍內解決這個問題，因為我們需要各個政府能夠展開合作。以前，我們總是處在防御性的消極得滅火模式，現在要從消極轉為積極應對。我們需要應對的問題是大規模的，因為網絡是一個大規模的產業，必須快速積極的應對。

其次，關于隱私問題。人們的隱私不被尊重或者是隱私受到侵犯，或者還有人受到隱私被窺視的困擾，現在我們已經取得了一些進展。比如說中國已經在這一方面做了很多貢獻來保障個人隱私。因此我們需要在國際層面展開切實的合作，必須要建立信任，可以采取保障保密性和追究責任兩方面的措施。

最后，我們都了解大數據，也就是需要對數據進行分析，但是大數據還有另外一層意思，就是需要進行檔案儲備，這些檔案可以是法律的、醫學的、財政的、商業的。我們需要在方方面面做出規劃和進行管理，因此各國和各個行業都能夠在這個方面發揮作用。比如軟件領域，軟件現在在產業鏈當中越來越重要，在保障軟件的安全和穩定方面，已經有專業的行業在做了，但是做得還不夠，還需要展開合作。

總得來說，標準化是有一定期限的。我想我們不僅要走的快，而且要走的遠。就像習近平主席所說的，我們獨行快、眾行遠。endprint