國外在網絡空間協同治理領域的舉措及啟示

申濤林

【摘? 要】當前，網絡空間治理成為重要課題。由于網絡社會的特殊屬性，構建清朗網絡空間，離不開各方主體的積極參與和協同共治。國外有關國家在此方面開展了積極探索，相關做法具有一定啟示意義。

【關鍵詞】網絡空間;協同治理;國外舉措;啟示借鑒

1.統籌推進政企合作，健全協同治理體系

1.1建立以信息共享為基礎的合作平臺

美國等國家通過建立信息共享機制，來加強對網絡安全風險的預警。美國歷屆政府發布的網絡安全政策指南都會開辟專門的章節強調信息共享的重要性。2013年2月，美國發布的《關于提升關鍵基礎設施網絡安全的決定》中指出，“通過保證大容量、及時和高質量的網絡威脅信息共享來保護美國政府與私營部門免受網絡威脅。”2015年2月，美國發布了《促進私營部門網絡安全信息共享》行政令，進一步完善和規范信息共享機制。英國、澳大利亞、加拿大、日本等，也在本國的網絡安全戰略中指出，加強政企之間的信息共享，有助于共同抵御網絡安全風險。通過建立跨部門合作機制，為政企之間的信息分享、技術防護、風險應對提供廣闊的合作平臺。

1.2建立以優勢互補為支撐的伙伴關系

私營部門是關鍵信息基礎設施和服務的重要提供者。一旦發生網絡安全事件，與私營部門的合作有助于迅速找到威脅源頭，提高風險抵御能力。2014年，北約建立了“北約產業界網絡合作伙伴關系”。2015年12月，北約與賽門鐵克公司簽署合作協議，旨在充分發揮私營企業優勢，提高網絡恢復能力及事件處理效率。另一方面，私營部門也是關鍵信息基礎設施的所有者或運營者。美國85%的關鍵信息基礎設施歸私營部門所有或運營。加強政企合作，既是企業履行責任的體現，也是保障其合法權益的途徑。美國為吸引關鍵企業參與安全項目，推出網絡安全保險刺激措施。受邀企業可自愿參加政府統籌的網絡安全項目，在接受政府安全保護的基礎上共同抵御網絡安全風險。

1.3建立以監督管理相結合的治理體系

各國政府依法加強對互聯網企業的監督管理，在保障企業合法權利的同時，嚴格要求其履行維護網絡空間安全的責任。2016年1月，美國為加強網絡安全管理，約談部分高科技公司高管，督促這些企業配合執法機構采取行動。特別是在數據保護、信息安全、網絡安全等眾多領域，美國、歐盟、英國、法國、德國、日本、澳大利亞等，近年來也相繼出臺一系列舉措，依法加強對互聯網企業的監督管理。

2.健全培養激勵機制，大力做好人才支撐

2.1深化人才教育培養

一是學歷課程教育。美國已將網絡安全教育體系嵌入到不同學齡，從初等教育貫穿至高等教育，注重網絡安全學科建設，形成教學與科研雙輪驅動的教育模式。英國將網絡安全列為學士學位的必修課，同時設立多個與網絡安全相關的學位。日本除在多數大學設立網絡安全專業以外，還設立了培養網絡安全人才的“日本網絡安全大學”。二是專業技能認證。美國擁有世界權威的網絡安全職業培訓認證體系，部分美國企業針對網絡安全也開展了不同層面的培訓。英國建立專業認證培訓方案，提升網絡安全專業人才的技能水平。日本政府設立國家級信息處理安全保護等級考試制度，通過該考試將獲得“信息處理安保支援師”的資格證書，且該證書并非終身制，需要定期接受考試方可長期持有。三是聯合培養機制。英國教育部聯合英國高校與谷歌等公司，對網絡安全教師進行培訓。澳大利亞麥考瑞大學與電信運營商Optus公司成立聯合網絡安全中心，開設網絡安全課程，培養專業人才，提供招聘機會。印度國家信息技術學院與普華永道公司合作，開設網絡安全碩士課程。普華永道全程資助，并為學生提供實習機會和就業崗位。

2.2優化人才選拔評價

美國、英國、日本、新加坡等通過舉辦各類網絡安全競賽、網絡安全夏令營等活動，挖掘選拔網絡安全領域的優秀人才。如英國通信總部于2015年開展名為“網絡優先”的試點贊助計劃，該計劃旨在通過“網絡安全夏令營”“全國網絡競賽”等形式，選拔網絡安全技術人才。此外，私營機構近年來也通過舉辦各類網絡安全賽事來挑選網絡安全專業人才，如微軟、谷歌等舉辦世界頂級安全賽事Pwn2own，英國防務公司QinetiQ組織網絡安全挑戰賽等。

2.3加強人才激勵引進

近年來，美國等國家不斷完善人才激勵體系，通過設立專項獎學金、免除學生貸款、提供發展平臺、提高待遇補貼等方式，加強網絡安全人才隊伍建設。2009年之前，美國國防部設立信息安全保障獎學金計劃，將50所高校納入“高水平信息安全教育中心”培訓項目，資助信息安全專業學生，并在其畢業后安排至國防部門工作。2012年4月，美國成立“卓越學術研究中心”，將全國145所高校納入資助培養計劃。除了美國政府，大量的美國企業憑借優厚的薪金和良好的環境，也開始面向全球實施網絡安全專業人才的掐尖戰略。日本為加快人才培養、完善激勵機制，決定自2017年起，對國家網絡安全人才和專家提供優待。

2.4健全人才體系建設

1995年，美國成立信息安全學術人才中心;1999年，制定《國家信息安全戰略框架》，啟動國家網絡安全教育培訓計劃;2002年，美國通過《網絡空間人才計劃》和《網絡安全研究與開發法案》;2011年，美國國家標準與技術研究院發布《美國網絡安全教育計劃戰略規劃：構建數字美國》;2013年，美國國土安全部為信息安全隊伍建設提出五項目標。2015年，美國提出要建立更加系統且有重點的網絡安全人才發展戰略。在一系列戰略政策的推動下，美國已經建立起多層次、立體化的安全人才發展體系。

3.充分匯聚各方力量，構建群防群治體系

3.1健全綜合防護體系

以關鍵信息基礎設施防護為例，美國于2014年2月發布《提高關鍵基礎設施網絡安全框架》。該文件從識別、保護、偵測、響應和恢復五個層面，制定了關鍵信息基礎設施的網絡空間安全防護體系框架。文件從“初始級”“風險預警級”“可重復級”和“自適應級”四個層級，描述了企業進行網絡安全風險管理的過程。2015年6月，美國國家標準與技術研究院發布第二版《工業控制系統安全指南》，對風險應對、體系構架等內容進行更新。

3.2加強全民安全意識教育

世界多國通過網絡安全教育、公眾宣傳周等活動，向社會普及網絡安全知識，增強公眾的網絡安全意識。美國宣布自2009年起，每年10月為“國家網絡安全意識月”。2016年2月，美國政府與企業、私營機構共同發起“國家網絡安全宣傳活動”，鼓勵民眾在登陸網絡時使用多重認證，以培育公眾網絡安全意識。歐盟自2013年起，每年組織網絡安全月活動。日本制定《網絡安全普及與啟蒙計劃》，通過“安全月”“專題講座”等形式，提高民眾網絡安全意識。韓國國防部與韓國高校合作，啟動網絡防御精英項目，普及網絡安全知識。

3.3構筑群防群治安全防線

英國早在1996年就由網絡服務供應商自發成立半官方組織——網絡觀察基金會。該組織在政府有關部門支持下，通過接受社會公眾投訴，對網上信息內容進行評估，如認定違法，則會通知相關網站刪除。2016年1月，英國宣布將吸納擁有專業知識的普通志愿者幫助警察打擊網絡犯罪，賦予志愿者現場搜查等權力，以提高打擊網絡犯罪的效率。

4.結束語

總體看，國外在網絡空間協同治理方面采取了一系列舉措，取得了一些成效，為我做好相關工作提供了一些參考和借鑒。下一步，一是應健全完善綜合治理體系，提升綜合治理能力。二是加強信息共享，完善協同機制。三是注重人才培養，深化人才體制機制改革。四是健全防護體系，提升精準化治理水平。五是加強宣傳教育，推進群防群治。

基金項目：國家社科基金重大項目“總體國家安全觀視野下的網絡治理體系研究”（編號：17ZDA107）。