網絡安全防護，政府的位置在哪

儲昭根

今年7月27日，《國家信息化發展戰略綱要》正式公布，再次鄭重提出了建設網絡強國的時間表和路線圖。同時，中國人大11月7日已完成網絡安全立法，制訂了第一部專門規制網絡安全的法律。如何治理、用好互聯網，及確保網絡安全成為黨和國家領導人關注及思考的重大問題。

不同類型的網絡安全和應對之道

應該說，網絡安全日益受到重視是世界各國的普遍趨勢。一是人們的工作與生活越來越依賴網絡。二是網絡恐怖主義，或者說網絡信息領域逐漸被“軍事化”。網絡信息空間被超級大國塑造為繼陸、海、空（太空）、天（天空）四大疆域之后的“第五疆域”或“第五大戰場”，已成為大國博弈和爭奪國際事務主導權的又一新戰場。

針對這兩種情況，又產生了兩種不同類型的網絡安全。第一類主要是針對個人的網絡安全（Internet Safety），如網絡詐騙、網絡洗錢、網絡色情、侵犯隱私權、密碼盜用、克隆信用卡等。截至2015年12月，我國網民規模達6.88億，互聯網普及率為50.3%。如此龐大的網民群體已經成為攻擊目標，網絡犯罪日益猖獗，且出現跨國化特征。在愈演愈烈的網絡犯罪黑色產業鏈中，各類釣魚網站、手機木馬，以及竊取用戶個人信息的犯罪最為囂張。據360互聯網安全中心2015年11月發布的《現代網絡詐騙產業鏈分析報告》顯示，粗略估計，僅網絡詐騙產業鏈上至少有160萬從業者，“年產值”超過1152億元。整個網絡犯罪黑色產業鏈“年產值”更是難以估量。

第二類是國家層面網絡安全（Cyber Security），即對國家關鍵基礎設施如通話系統、金融行業、電力設施、供水系統、油氣能源、機場指揮中心、鐵路調度、軍事裝備、設施等發起攻擊的網絡恐怖主義，類似預防“網絡9·11事件”，或者是國家間的大規模網絡戰。今年5月，美國宣布對伊斯蘭國（IS）發動網絡戰，旨在摧毀IS的網絡通信系統，成為全球范圍內首次公開將網絡攻擊作為戰爭工具，進行大規模數字化戰爭的國家。

自2013年6月美國“棱鏡”計劃被曝光后，網絡安全受到了世界各國乃至社會各個層面的廣泛關注。不得不說，正確認識且區分兩類不同的網絡安全是解決網絡安全的根本。第一類針對個人的網絡安全問題，主要通過國內的警察等政法部門來解決，是國家必須為國民提供的基本公共產品或服務；第二類網絡安全，是國家安全。一旦出現，是包括軍隊在內的所有安全部門，甚至舉全國之力必須去應對的挑戰，是國家緊迫且優先性的事務。針對兩類不同的網路安全，要嚴防政府的缺位與錯位。

我們都清楚，互聯網在造福人類的同時，也對人類社會發展提出了新的挑戰。一方面，互聯網作為一種公共資源，網絡應用的普及突破了用戶間的信息流通障礙，保證了信息的及時性與全面性。另一方面，互聯網若用不好，就會出現網絡信息安全問題。不過，到目前為止，所謂的“網絡9·11”式的網絡恐怖事件仍沒有出現，美國對伊朗核設施或伊斯蘭網絡戰效果均存疑。

正是網絡在現代信息社會中的基礎地位決定了不會因為網絡安全而放棄互聯網的開發、利用與發展。并且，絕對的安全是不存在的。鑒于網絡的公共屬性，互聯網更多的是一種公共產品，其本質是互聯互通。雖然人類面臨網絡恐怖主義或網絡戰爭的威脅及可能，但我們不能犯互聯網“恐懼癥”，以至于過于苛嚴的監管導致網絡時代的封閉與倒退。

正因網絡的公共屬性，美國已視其為霸權提供的公共產品。網絡安全已被美國政府視為國土安全的嚴重威脅，且習慣性指責中國是美國網絡攻擊或威脅的主要來源，指責中國政府參與或支持攻擊其政府、企業和機構的網絡系統，以竊取技術和商業機密、軍事和戰略情報等。網絡安全議題已沖擊了中美雙邊穩定發展的戰略基礎，對中美經貿、外交和軍事關系產生了嚴重的負面影響，這也將成為中美關系的一個長期熱點。

互聯網時代，掌握核心技術才有話語權

嚴格的網絡監管，導致今年兩院院士大會上院士們公開要求解禁國外網絡，以提升科研水平，共享國際科研成果。確實，隨著大數據、云計算技術的迅猛發展，有可能出現一些敏感信息滲透到互聯網中，但海量的信息洪流也導致數據處理起來將是一項極大的挑戰，美國即便擁有再強的信息處理能力與技術，亦是不堪重負。因此，保障網絡安全關鍵的步驟是，落實涉密信息、資源分級、分類保護制度，構建關鍵信息及其基礎設施安全審查、保障體系及技術支撐體系。

應對網絡信息安全，除了個體需要加強學習相關知識，努力防范及保護個人隱私外，更為關鍵的是政府切忌“缺位”。政府及相關執法機構不能推責，要及時查處，執法到位。從過往的案例看，個人信息泄露有三種情況：一是接觸到數據的工作人員人為泄密，二是黑客入侵目標獲取數據，三是提供IT系統等服務的第三方獲取數據后泄密。一旦這些數據管理不善而泄露，落入不法分子之手，個人生活便面臨威脅。因此，用法律與制度約束當下政府和商業機構數據收集的目的、類型、流程和使用的權限，抑制過度收集數據，并強化收集者的保護、過失責任及政府的保護責任已是刻不容緩。

進而，再從國家層面看，網絡安全的根本在于核心技術的掌握及本國自身的創新能力。誰掌握了核心技術，誰就掌握了互聯網產業的話語權乃至主導權。互聯網起源于美國，美國控制了互聯網的核心技術。從中央處理器到系統軟件，從核心元器件到基礎軟件，核心技術大多掌握在美國手中。全球13個頂級域名服務器均在發達國家，其中10個設置在美國，美國一旦關閉這些服務器，國際互聯網就會成為“無水的自來水管”。美國網絡技術獨步全球，已是從理念到實戰，無人能出其左右的網絡超級大國。

更值得注意的是，當我們高喊著“一帶一路”大戰略，并試圖以之保障中國能源、資源路線安全的時候，美國在全球金融風暴之后已靜悄悄實現了頁巖油革命，變成世界第一大石油出口國，從而徹底改變對中東的依賴；當我們舉國上下大搞“互聯網+”，全社會進一步實現數字化的時候，美國悄然開啟了“以移動互聯網、大數據、云計算為代表的信息技術革命，以3D打印為代表的制造業革命，以頁巖油為代表的新能源革命”的新一輪生產、服務和生活全面智能化、信息化的工業革命。

需要警惕的是，高水平的自動化和互聯功能將在發達經濟體和發展中經濟體之間制造新的財富差距，進一步削弱新興市場來自廉價勞動力的優勢，從而加劇國家之間的不平等。若按這種趨勢走下去，中美之間只會差距越來越大，從原來的“數字鴻溝”問題，演變成進一步的“數字依附”。于是，世界將進入一種國家對國家、政府對個人通過超級網絡等高新技術實現的壟斷與反壟斷、控制與反控制的新時代。也就是說，缺少技術創新，缺乏體制活力、機制創新及變革能力將成為中國當前最大的安全危機與瓶頸。從這個意義上說，出臺以信息化驅動現代化為主線，以建設網絡強國為目標的《國家信息化發展戰略綱要》正當其時。

應對網絡安全應避免泛化與應對失焦

實事求是地說，中美在安全及應對重心均存在不同程度的問題，不過，中國更甚于美國。安全泛化與應對失焦的結果是，真正的安全議題無法有效應對，什么問題解決不了，甚至內外形勢及穩定直接、急劇惡化。這方面，中國特別需要警惕一些媒體或輿情研究者夸大互聯網新媒體的作用，把對政府的批評或負面消息上升到影響政黨或國家政治安全的高度，動輒隨意刪帖、封號甚至抓人，導致網絡安全在概念上泛化及應對上失焦。

其實，網絡新媒體不過是工具而已，僅靠媒介就能推翻一個武裝到“牙齒”的政權，這是明顯的夸大其詞，導致政變成功與否的根本還是民心向背。

慶幸的是，習近平同志已有明確指示：領導干部要學會通過網絡走群眾路線。對互聯網監督，不論是和風細雨的還是忠言逆耳的，我們不僅要歡迎，而且要認真研究和吸取。由此第一次明確了互聯網作為執政為民工具的基礎地位，堅持了以人民為中心，而不是權力為中心的治國理念，徹底糾正了部分干部對網絡上民意的畏懼，甚至抵觸或對抗心理。

執政者若希望能通過網絡聽民聲、察民情、順民意，就應善待、善用、善管網絡，就應把各級網宣辦轉變成網信辦，縮減其宣傳功能，實現網絡信息工作制度化、常態化、科學化，使之成為完善政府決策的助力器；通過立法，讓網信辦辛苦搜集到的條條信息均記錄下來，件件均長久保存，并力求得到解決或落到實處，并納入組織考核的基本程序，實現紓民困、排民難、解民憂，把問題或矛盾解決在萌芽狀態，使網信工作成為構建安全和諧社會的穩定器；進而，要對粗暴、不當手段消極對待網絡上民情、民意的官員，進行必要的職務調整和嚴格的問責，將網絡安全工作變為最根本的民心工程和經濟社會發展的加速器，為“中國夢”的實現插上現代化、高科技的翅膀。