黑 客 □ 随着网络安全形势日趋错综复杂,维护网络空间的安全和稳定引起了国际社会的高度关注。 □ 网络空间国际行为规范、互联网治理机制改革、国际法在网络空间适用等问题广受热议,一些国家和国际组织做出了积极尝试。 □ 近期曝光的“棱镜”事件,再次提醒人们网络空间不应是“蛮荒的西部”,应该制订行为规范去约束国家、团体和个人在网络空间的所作所为,应该为各种网络攻击和破坏行为划定红线 制订行为准则呼声渐高 信息通信技术的快速革新推动着全球信息化、网络化不断上台阶。无论是云计算、物联网和智能终端,还是下一代互联网、大数据、4G和移动互联网,都在不断挑战人类社会对信息技术、对网络社会和信息化的认识极限。大到传统的社会管理观念和理论,小到具体的规范和机制也一次次面临颠覆。网络的互联互通,网络空间与现实空间的融合使得世界不仅仅是“平”的,更是多维度、多节点相互交错、立体交叉的,各国网络安全深度关联,荣损相依。网空新规则的缺失和各国确保自身安全与发展的需要,促使政府、企业、组织甚或个人都积极地投身于网络空间的规则探讨、规范制定等各种事务当中。 复杂多变的网络环境激发了探讨网空规则的热情。 对发达国家来说,对网络的高度依赖与网络固有的脆弱二者间矛盾十分突出。美欧日等金融、能源等关键基础设施和重要行业的工业控制系统险象环生。针对云服务、移动网络和智能化设备的攻击、以进入重要信息系统为目的的高级持续性攻击(APT)都在增多,各种离线攻击手段的出现亦削弱了传统防护手段的有效性。美前国防部长帕内塔认为,美国正面临“网络珍珠港”的威胁,网络攻击能造成火车脱轨、污染城市水源、切断供电和造成物理破坏和人员伤亡,若同时对一些关键基础设施发起攻击并联合实施物理攻击,能导致整个美国瘫痪。 就“新手上路”的广大发展中国家而言,所遇到的问题更是复杂得多。它们在信息化、网络化领域正经历跨越式的发展,很多地方甚至没有经过互联网发展阶段就直接迈入了移动互联时代。空前繁荣和无限潜力下却是汹涌暗流,数字鸿沟、网络安全、关键基础设施保护、网络社会管理、网络突发事件应急等各种问题纷至沓来,如何通过参与制定规则来约束其他国家的行为,维护自身的安全与利益就成为它们不得不思考的问题。 如何制定、制定什么样的国际规则直接关系到每个国家的切身利益。大到互联网资源分配、全球IT产业和贸易政策、互联网治理模式、打击网络犯罪和执法合作、网络战规则、国家在网络空间的责任和义务、网络空间行为规范等等,小到政府、企业和个人应在网空发挥何种作用等各种问题都将通过规则被界定。不可否认,这个过程必将是漫长且艰辛的,但更多的国家意识到能否参与其中,能否发出自己的声音,能否最大限度地让新规则符合本国价值观和治理理念变得越来越重要。这种参与,既是国家主权在网络空间的体现,又是国家网络实力增长的必然要求。 讨论平台和主体趋多样化 近一两年来,涉网国际会议、多边和区域对话及双边谈判明显增多,对话与合作方式及深度、参与主体及讨论议题等方面均出现了一些新变化,也取得一些成果。 讨论网络空间国际规则的平台和主体趋于多样化。 在国际层面,以联合国为主的国际组织日渐活跃,作用突出。如国际电信联盟(ITU)召集的全球高级专家组推出了《关于网络安全与网络犯罪的全球条约》。从实体法、程序法和全球司法权等方面提出法律框架。联合国信息安全问题政府专家组2009年来先后举行多次会议,来自含5个常任理事国在内的15国官员和专家就网络空间的国际合作与行为规范展开全面磋商。今年6月初,新一轮专家组会议已形成最终报告,就国际法在网络空间的适用、各国建立信任措施等提出了行动设想和具体建议,该报告将于9月提交联大。一些国家亦欲借此轮热潮发挥领军作用。如英国政府2011年召集全球范围的“网络空间国际会议”并推出“伦敦日程”,布达佩斯和首尔分别于2012和2013年接棒,该日程成为英国推广欧洲《网络犯罪公约》的主要平台。 在地区层面,欧洲安全与合作组织(OSCE)、东盟地区论坛(ARF)、上合组织、八国集团(G8)等正在发挥越来越重要的作用,它们就国家间如何在网络空间建立互信、国家的网络合作框架与渠道、基本行为规范等从各自角度提出了看法。如中国和俄罗斯联合塔吉克斯坦、乌兹别克斯坦,在吸纳上合组织网络与信息安全成功经验基础上,向联大提交了《信息安全国际行为准则》,提出了“不利用信息通信技术包括网络实施敌对行动、侵略行径和制造对国际和平与安全的威胁”等11条行为准则,为维护网络空间的和平做出积极努力。 在双边层面,美俄、中美、美日、美英、中欧、美欧、美印等多个双边合作全面开展。如美俄将核时代的热线机制沿用至网络领域;美与包括中国在内的多个国家建立了网络工作组或开展定期的双边网络对话等。由于利益诉求不同,制订一个让各方都能满意的“一站式方案”遥遥无期,迫使一些主要国家转向务实,从各自关注的重点国家、重点领域、突出问题出发,寻求双边与区域协调对话渠道,以期早日获得共识,最终带动国际进程。 现阶段各国关注的重点有5个:一是如何继续发扬互联网价值,一种观点是要坚持互联网的自由与开放,强调“网络人权”,另一种观点则反对绝对的网络自由,强调“线下规则同样适用于线上”,“线下不能做的事线上也不能做”。二是如何找准政府的位置,也就是说政府到底应不应该、能不能够大包大揽,介入所有的涉网问题,政府、企业和公民各自应该发挥什么作用。三是如何界定联合国的作用,以美为代表的西方国家始终主张现有国际互联网治理模式运行良好,“东西没坏别去修”,联合国的介入将会危及互联网的本质。四是如何推进建立信任措施,美欧等国认为彼此战略意图不清容易导致互疑和猜忌,这是网络空间国与国合作的最大障碍,而应对核危机和裁军领域的建立信任措施在提升透明度、减少误解和误判方面作用显著。五是如何适用国际法,多数国家都支持现有国际惯例法和联合国宪章等基本原则可以引申到网络空间,但毕竟这个虚拟的人造空间具有许多新特性,具体如何适用仍存在争议。 (编辑:admin) |