袁衛平
國家計算機網絡與信息安全管理中心江蘇分中心
愛沙尼亞自1991年獨立以來,以網絡科技為本,加大通信基礎設施和網絡建設,大力發展信息通信產業,不斷提升數字化水平,強化網絡及數據安全,從“數字貧瘠”一躍成為“數字高地”,成為名副其實的網絡強國。我國正值實施網絡強國戰略,加快建設數字中國的關鍵階段,如何提升數字化水平和網絡科技能力,用互聯網助推我國經濟社會發展,或可借鑒愛沙尼亞經驗。
(1)愛沙尼亞成為數字化國家標桿,大力提升政府服務效率
2017年歐盟《數字經濟與社會指數》報告顯示,愛沙尼亞國家數字化成果表現優異,排第9位。技術解決方案的全球領先供貨商Smartmatic的互聯網選舉業務總監Michael Summers稱贊愛沙尼亞是全球數字化程度最高的國家之一,擁有令人印象深刻的電子政務文化。早在2007年,愛沙尼亞就實現了總統大選的網絡化投票,成為網絡化最徹底、網絡辦公發展最迅猛的歐洲國家。愛沙尼亞可能是世界上唯一可以在線提供99%的公共服務的國家。根據世界銀行2016年的報告統計,愛沙尼亞已經有3000多個政府和銀行的服務可以通過網絡提供;可以在20分鐘內成立一間公司;可以在5分鐘內,自行在網絡申報95%的收入;通過電子化服務,每一年為每個公民節省5.4個工作日。愛沙尼亞還在籌謀一項“數字連續”方案,試圖把政府的數字基礎設施備份至云端,以保持網上職能的正常運作。數字化服務在帶來效率提升的同時,極大地節約了成本。統計數據顯示,僅僅是給每個人配置數字身份,就直接節省了大約GDP的2%,相當于愛沙尼亞的國防預算。
(2)愛沙尼亞強力布局網絡通信,擁有一流的網絡連接
愛沙尼亞政府高度重視網絡通信基礎設施建設:2000年便已將免費無線上網服務推廣到全國,并在金融、教育、投票等諸多方面均實現了較高程度的電子化;到2002年,愛沙尼亞政府建成了覆蓋絕大多數人口居住區域的免費無線網絡覆蓋;2005-2008年,實施了互聯網普及項目KülaTee 3(村莊路線3),旨在提高人口稀少地區互聯網的使用率;到2009年底,愛沙尼亞互聯網和數據交換的光纜線實現了整個國家全覆蓋,還與周邊國家合作,建成了與芬蘭、瑞典、俄羅斯和拉脫維亞直接連接的海底通信光纜。如今,愛沙尼亞已經將上網寫入憲法,擁有全歐洲速度最快的互聯網,網絡普及率高達98%。高度發達的網絡通信幫助愛沙尼亞成為實至名歸的網絡強國:16至74歲的愛沙尼亞人中有71%的人是互聯網用戶,63%的家庭可以在家上網,所有的愛沙尼亞學校均可聯網,1200多個公共場所可使用高速無線上網。根據世界經濟論壇2016年對139個國家的信息技術應用的研究,愛沙尼亞在“網絡準備指數”中排名第22位,在中東歐國家排名第1位。
(3)加強網絡信息安全建設,打造可以“重啟”的國家
愛沙尼亞的數字化建設進程并非一帆風順。2007年4月到5月的3個星期里,愛沙尼亞政府將蘇維埃戰爭紀念碑遷離塔林市中心的行為,招致了疑似來自俄羅斯的DDoS攻擊,包括議會、銀行、政府、媒體以及重要關鍵基礎設施的網絡服務一度癱瘓。這次事件無疑給“電子愛沙尼亞”敲響了網絡安全警鐘。愛沙尼亞于2008年發布了國家網絡安全戰略,大幅加強網絡安全建設。愛沙尼亞在解決網絡信息安全問題上,可謂費盡心思,如將所有的數據文件分散存儲在各個提供數據的機構;所有數據庫都必須通過X-Road這一唯一的信道接入。政府還規定,無論是否發現漏洞,每13年整個政府的關鍵信息系統都要重新設計。甚至為了應對可能的安全威脅,愛沙尼亞可以將所有政府和服務數據進行備份,立刻轉移到預先安排的6個“臨時數據大使館”中的任何一個,并實現代碼執行程序一鍵切換,從而恢復國家數據系統運轉和重建,實現國家政體的備份、休眠和關閉。
愛沙尼亞能夠在網絡強國的道路上馳騁,主要得益于其對網絡信息基礎設施的重視和投入,對政務電子化的大力支持和推進。相關技術和理念成為網絡科技發展的典范。
(1)信息技術基礎設施王牌技術——X-Road
2000年,愛沙尼亞政府信息系統現代化工程“十字路口”(X-Road Project)開始實施。該項目是國家數據網絡,信息系統的數據交換層,是一種技術和組織環境,可實現信息系統之間基于互聯網安全的數據交換。X-Road將各類信息服務系統連接起來,并結合獨特的共享機制(RIHA)使公私部門數據得到廣泛共享,是數字愛沙尼亞的支柱。X-Road采用通用的安全解決方案:認證、多級授權、高級日志處理系統,加密和時間戳數據流量,所有傳出數據均經過數字簽名和加密,所有傳入數據必須經過身份驗證和記錄。X-Road還能根據需求不斷地擴容。數據顯示,2013年,在X-Road上完成了2.87億次查詢;超過170個數據庫在X-Road提供服務;每天有超過900個組織使用X-Road;超過50%的居民通過信息門戶網站使用X-Road。相關技術出口到多個國家,如芬蘭、立陶宛等,并努力將X-Road推廣到歐盟,實現跨國公共信息服務,成為世界上第一個允許數據在國家間自動交換的平臺。
(2)電子政務和數字化服務王牌技術——電子身份證
2002年1月,愛沙尼亞開始向居民發放帶有芯片的強制ID卡,授權居民通過數字簽名直接識別并驗證合法交易和文件。每個15歲以上的愛沙尼亞公民都有一個安全的、經過認證的數字身份,這被認為是每個公民與生俱來的權利。與數字身份證一同頒發的還有兩個PIN碼,一個用于身份驗證,一個用于授權。如果某項服務需要對數字身份證持有者進行鑒定,相關機構可以查詢中央數據庫,以檢查該卡和相關代碼是否匹配。截至目前,愛沙尼亞擁有120多萬個活躍的電子身份證,約占愛沙尼亞130萬居民的94%。電子身份證是愛沙尼亞政府推動所有數字化服務的關鍵,為電子政務、報稅、投票等所有“無紙化”服務提供了必要條件。
(3)用互聯網拉來1000萬國民——網絡居留證專項計劃
有了充沛的數字化發展經驗,愛沙尼亞在2014年9月正式啟動“網絡居留證專項計劃”(e-Residency Program),并在2014年11月獲得國會同意,同年12月核準了第一個網絡居留證的申請。2015年5月,愛沙尼亞政府再出新政,只需要在官網填寫簡單的信息,并繳納100歐元即可完成申請。此舉成為世界首例“電子公民”項目,但不是國籍證明,沒有納稅義務,不可憑此證入境、居留和工作。身份證上也不貼照片,不能用作個人身份標識,也不能用作旅行證件。“網絡居留證”有三大好處:在文件上進行電子簽名,法律效力等同傳統簽名;在愛沙尼亞注冊公司,當地營收稅率為0%;在線開設愛沙尼亞銀行賬戶。據該項目實時統計數據顯示,截至11月20日,已有來自167個國家的50916人申請該項目,48735名申請者獲得批準。申請者最多的來自芬蘭(4503)、俄羅斯(3243)、烏克蘭(2915)、德國(2738)、美國(2626)這五個國家,這些都是愛沙尼亞信息通信科技公司及知識型企業尋找合作伙伴和創業資本的主要國家。愛沙尼亞政府以此希望將優質便捷的網絡工商政務服務帶給全世界,讓互聯網創業者更加便捷、高效,并希望到2025年能為其帶來1000萬“電子公民”。
愛沙尼亞在短短20年內翻身成為網絡和信息科技大國,站在了世界矚目的舞臺上。英國BBC以“網絡革命先鋒”形容這個國家。我國正值“十三五”規劃發展關鍵時期,面臨網絡強國建設,數字中國發展的壓力和機遇,如何加快推動網絡信息經濟發展,愛沙尼亞或具備借鑒意義。
(1)完善網絡公共服務,提高政務服務效率
《2016聯合國電子政務調查報告》顯示,中國的電子政務發展指數為0.6071,排名第63位,與韓國、新加坡、歐盟等電子政務發達國家存在相當大的差距。愛沙尼亞在電子政務建設方面為我們提供了一個良好的典范,即政府制定政策和戰略,主導實施公共服務項目,從而帶動社會信息化發展。在我國大力推動“互聯網+”戰略和網絡經濟發展的背景下,一是最大限度地借助科技手段,降低溝通成本,讓原本浪費在“跑證”“走程序”上的時間用在提高生產力上;二是充分利用數據分析、數字平臺的優勢,致力于實現更快速、更明智、更全面的政策決策;三是亟待彌合日趨拉大的數字鴻溝,加強跨地區、跨部門和跨層級的數據互通和信息互聯。
(2)發展信息通信技術,促進網絡經濟增長
《中國互聯網+數字經濟指數(2017)》報告顯示,2016年全國數字經濟總量已占全國GDP總量的30.61%。互聯網已經成為經濟發展的重要助推器,如何發展網絡經濟對于產業豐富、人口眾多、幅員遼闊的中國而言可能并非當務之急,但其重要意義和對長期經濟增長的積極作用不可小覷。這一點在小國愛沙尼亞的實踐上體現得尤為典型。信息和通信技術產業已經成為愛沙尼亞經濟增長的新動力。我國要想在網絡高速發展的今天,占據網絡經濟發展的高地,必須乘勢而為,大力發展新一代信息通信技術,聚集整合優化要素資源的優勢,應用互聯網創新理念、創新要素和創新體系,帶動技術產品模式體制機制等創新,在融合創新中不斷探索未來網絡的新需求、新應用、新途徑和新技術。
(3)發揮雙創帶動作用,助力網絡科技企業發展
愛沙尼亞數字化催生了以Skype、Hotmail、Kazaa為代表的一大批全球知名網絡與信息技術企業,面向全球提供了絕佳的創新創業環境。聯合國最新數據顯示,愛沙尼亞的新創業公司數量占全部企業數量的比例達11.67%,遠高于美國的6.98%,居全球最高水平。僅愛沙尼亞塔林科技園(Tehnopol)就聚集了150家新創科技公司,不斷吸引風投涌入愛沙尼亞科技領域。我國目前正處于大眾創業、萬眾創新的蓬勃發展時期,應充分激發科技人員創新創業熱情,扶持高科技企業,特別是網絡信息科技企業的發展和壯大;成立創新創業基金,打造科技企業“孵化器”和“創客”平臺,催生更多新技術、新產業、新業態。
(4)重視網絡科技教育,培養網絡科技人才
英國《經濟學人》把換位思考及程序教育歸納為愛沙尼亞成功的兩個重要因素。事實上,愛沙尼亞是全球首個將程序編寫列入小學課程的國家。2012年,虎躍基金會推出“程序老虎”計劃,將計算機編程引入所有愛莎尼亞入學兒童課程中,教授部分1至12年級的學生,通過樂高機器人Mindstorms,學習編寫程序語言,或通過程序開發工具。反觀我國中小學甚至大學編程教育現狀,可以說相差甚遠。北大信息科學技術學院副院長李文新稱,北大信息學院的新生會編程的人大概是1/5,低于國際許多高校。浙江大學計算機學院教授陳越稱,90%的畢業生的編程水平,離我們在各種競賽中拿冠軍的水平相差太遠。我國應大力弘揚網絡科技文化,加強網絡科技教育,在中小學適當引入計算機編程等課程,讓網絡真正普及,并為廣大人民所熟悉和掌握。
(5)加強網絡安全保障,筑牢網絡安全防線
近年來,德國核電站檢測出惡意程序、烏克蘭斷電危機、美國遭遇大規模DDoS攻擊以及2014年我國發生的大規模斷網事件無疑提醒我們,“網絡安全無小事,直接威脅國家安全,確保網絡安全可靠是基本前提。”在網絡科技發展日趨復雜的今天,加強網絡安全保障,筑牢網絡安全防線迫在眉睫。一是必須加強關鍵信息基礎設施的網絡安全防護,從國家戰略的高度進行巡查、評估和維護,及時發布“關鍵基礎設施網絡安全框架”“關鍵領域基礎設施網絡安全評估報告”,建立公私合作、多部門協同的應急響應機制,切實維護關鍵基礎設施網絡安全。二是充分重視關鍵領域數據安全風險,建立數據安全管理體系,完善網絡數據安全監測評估、監督管理、標準認證和創新能力體系,實現數據的自由存儲、切換和恢復,做到數據重啟。
愛沙尼亞網絡強國的崛起之路概括起來可以總結為以下經驗:一是敏銳嗅到信息革命的氣息,并以此為契機不遺余力發展網絡科技,培養科技創新企業,打造產業生態鏈。二是以政務電子化為突破口,大力發展網絡信息技術,強調信息互聯互通和共享,助力網絡經濟飛速發展。三是注重網絡信息安全,打造可以“重啟”的國家,引導網絡信息安全新趨勢。我國的網絡強國發展道路可以借鑒愛沙尼亞上述經驗,結合自身發展情況,推動網絡公共服務更上一層樓,培養和壯大自己的網絡科技企業,力推大眾創業、萬眾創新,加大網絡科技人才培養,讓“互聯網+”業態充分涌現,力求建成安全可靠的網絡強國。