全球化背景的网络安全新思维：他国镜鉴及其下一步

杨煊

摘 要：随着信息时代的到来，计算机网络技术成为各领域发展的重要技术支持。但由于网络具有共享性及开放性等特点，随之而来的网络安全问题日益凸显。目前我国互联网的发展速度飞快，获得了显著的成绩，我国已然成为网络大国，但我国并非网络强国，各种黑客技术以恶意病毒、木马程序的攻击正严重威胁着我国网络的安全。在此形势下，我国应积极借鉴他国成功的经验，结合我国的实际国情，强化网络安全和信息化建设领导机制，为我国社会与经济信息化的发展提供强有力的保障。

关键词：全球化；网络安全；新思维；镜鉴；下一步

中图分类号： TP309 文献标识码： A 文章编号： 1673-1069（2016）15-151-2

1 概述

现如今以网络技术和信息技术为依托的各种智能化、自动化系统逐步深入发展，网络安全作为我国国家安全体系中重要的组成部分变得日益重要。现阶段，网络安全已成为全球化性问题，世界各国都将其上升到国家战略层面，并且深刻认识、科学合理的规划与管理。世界各国都从各自国家的战略利益出发，运用网络安全新思维、新技术加强了网络安全建设。我国也应在中央网络安全和信息化领导小组的总体架构下深刻认识、理解网络安全的最新国际发展趋势，深化体制机制建设，构建具有中国特色的网络安全战略框架。本文首先分析了英国网络安全和信息化领导机制建设的相关经验，之后提出了强化我国网络安全的必要途径，旨在为提高我国网络安全水平提供一些建议和思路。

1.1 国家网络安全战略

近年来，英国不断制定国家层面的信息安全战略规划，连续发布了两份国家网络安全战略，分别是09年的《英国网络安全战略》报告与11年的《英国网络安全战略：在数字世界里保护英国并促进国家发展》。英国的网络安全战略将网络安全作为新的经济增长点，关注于维护本国网络安全、加强本国网络安全产业竞争力、创造新的商业机遇，从而促进经济增长和经济繁荣。它坚持技术为本，立足于网络安全技术的发展和更新；强调政府间的跨部门协作和国际合作；注重发动社会的力量，鼓励全民参与；坚持积极防御和主动出击相结合。

1.2 网络安全管理机构的设置

网络安全管理体制是贯彻执行网络安全战略的基础保障，英国政府也在这方面进行了不断的调整，并将其演化为实现英国国家战略目标的崭新武器。英国政府并未设置全国统一的机构来维护网络安全，而是加强统筹协作，明确各部门、各岗位的职责分工与权限。在互联网管理上，英国还运用了本国固有的自由主义，其轻政府管制、重社会自治。因此，在维护网络安全方面，应将设置的政府职能部门与自律组织、独立的规制机构有效结合，共同管理本国的网络安全，实现最佳的管理目标。

1.3 立法保障和行业自律

一直以来，英国出台了很多互联网及相关领域的立法，并且也在不断完善和发展网络自治自律机制，立法保障和行业自律是英国实施网络管理的两种主要手段，并辅之以政府指导。最初互联网立法的重点是保护关键性信息基础设施，随着互联网的不断发展，逐渐开始强调网络信息的安全，加强对网络犯罪的打击。同时，行业自律机制在控制和监管网络非法信息方面发挥着重要的作用。英国的网络监管拥有比较完善的法律框架以及完善的法律法规基础，这为保障英国的网络信息安全以及权益提供了必要的支撑。

2 英国网络安全战略经验对我国网络安全和信息化的启示及建议

2.1 构建符合我国国情的网络安全战略

现如今，我国建立了网络安全和信息化领导小组，但其重要地位和价值没有得到充分的体现，尤其是网络安全战略思维的重要性。因此，必须结合我国现阶段的具体国情、国家治理体系、现代化的治理能力以及现代化的军事理论等关键环节，全面、系统、有侧重点的构建具有中国特色的网络安全战略。首先要将相关的关键概念发展起来，在此条件下明确我国网络安全战略框架的构成要素、各要素的地位与作用以及相关关系，确立网络安全战略框架的具体任务和项目。

2.2 不断完善相应的法律法规体系

现在我国的信息立法存在滞后性，不符合信息化建设的需求，极大的限制了我国社会经济的发展与稳定。网络管理必须有强大的法律法规体系做后盾，提升网络安全管理水平。因此我国应重视信息立法建设，不断完善相应的法律法规体系，可以借鉴国外较为成功的信息立法经验，强化前瞻性信息立法，满足网络安全维护与我国信息化发展的需求，加大依法管理网络的力度。

2.3 重构互联网管理领导体制

当前我国建立的网络安全和信息化领导小组，虽然统筹协调了网络安全与信息化建设，但其下设机构的合理布局仍有待研究。“领导小组”机制主要是发挥统筹协调各职能部门的作用，“领导小组”办公室也就是网信办是其日常办事机构，作为辅助领导小组制定并统筹实施国家网络安全与信息化战略机构应保持独立性，处理好同网络安全与信息化的具体业务领域的监管部门的关系，例如，负责实施“两化融合”战略的工业和信息化部等，并且与国务院互联网信息管理办公室分离。另外，还要赋予网信办规划落实信息化战略、规划管理国家网络建设、系统开发关键技术、系统采购核心设备的宏观指导以及国家网络安全评估与审查等职能，真正发挥“领导小组”统筹协调的价值和作用。

2.4 协调组织政府各方资源

网络安全和信息化建设涉及领域和内容都较为广泛，是一项复杂、庞大的任务，因此必须协调全国各个机构及全民的参与，共同维护国家的网络安全。在此过程中“领导小组”要充分发挥其集中统一领导作用，针对各领域的网络安全和信息化建设存在的重大问题，统筹协调解决。另外，还要加强互联网国际交流与合作，积极参与国际交流，扩大信息基础设施发展和研发信息技术与设备方面的国际合作，积极参与信息安全国际标准的制定，切实提供我国的网络安全水平。

2.5 积极推进信息基础设施的建设与维护

各国网络安全战略的高效实施都离不开信息基础设施的建设与维护，因此，我国应高度重视关键信息基础设施的建设与维护工作，并将其上升到国家战略高度，在此基础上制定和实施网络政策。首先要准确掌握和了解现阶段我国信息化发展和网络安全维护的实际情况，尤其是要深化对关键信息基础设施、党政军重要业务系统的统计调查，加快建立国家网络安全评估与审查机制。

2.6 创新研发关键技术与设备

过分依赖国外的技术支持，会导致本国的信息化建设和网络安全维护失去本质上的意义，因此我国应增强自主创新能力，研发关键技术与设备，为维护网络安全和信息化建设提供保障。国家政府要大力支持国内信息安全技术和产品的研发工作，创造有利条件促进国内市场的发展。另外，还可以借助高等院校中计算机和数学基础，鼓励自主创新，制定信息领域的核心技术设备发展战略，促进我国IT产业和网络安全产业的可持续发展。

2.7 强化高素质网络安全和信息化人才队伍的建设

除了注重建设合理、完善的管理体制以及自主创新研发技术与设备之外，人才队伍的建设也是推进网络安全维护和信息化建设的关键点，我国应利用高校及相关的科研单位与组织，加大这方面人才的培养力度，同时制定科学合理的人才培训机制，为保障国家网络信息安全提供有力的智力支撑。

3 结语

综上所述，英国实施的网络安全战略对我国构建网络安全和信息化建设的新型领导体制具有重要的参考价值，我国应结合我国的国情，积极借鉴其成功经验，构建符合我国国情的网络安全战略，正确指导我国网络管理；不断完善相应的法律法规体系，为保障网络安全提供法律保障；重构互联网管理领导体制，协调组织政府各方资源，积极推进信息基础设施的建设与维护，创新研发关键技术与设备，强化高素质网络安全和信息化人才队伍的建设，稳步推进我国网络安全维护与信息化建设。

参 考 文 献

[1] 任琳.全球公域：不均衡全球化世界中的治理与权力[J].国际安全研究，2014（6）：114-128.

[2] 杨宇.计算机网络安全存在的问题和解决对策分析[J].电脑知识与技术，2010，06（33）：9213-9214.

[3] 《电视技术》编辑部.信息安全扬帆起航——2014年中国网络安全大会纪实[J].电视技术，2014，38（22）：55-56.

[4] 申龙哲.以革新技术，创造全球化网络安全空间[J].信息安全与通信保密，2001（6）：36-37.