网络空间安全战略思考与启示

简介：我们应积极应对网络空间新形势，加快建设我国网络安全保障体系，捍卫网络安全国家主权。

习总书记指出，没有网络安全就没有国家安全，没有信息化就没有现代化。国际上，美国依据其霸主地位制定规则，在网络空间安全上占据绝对优势，给我国的网络空间安全提出了严峻的挑战。

一、美国网络空间安全战略启示

（一）美国将网络空间安全由“政策”、“计划”提升为国家战略

美国在网络空间战略是一个认识发展的过程。首先是1998年发布的第63号总统令《克林顿政府对关键基础设施保护的政策》（PDD63），紧接着2000年发布了《信息系统保护国家计划v1.0》。布什政府在2001年911事件后马上发布的第13231号行政令《信息时代的关键基础设施保护》，并宣布成立“总统关键基础设施保护委员会”，由其代表政府全面负责国家的网络空间安全工作。并研究起草国家战略，于2003年2月正式发布《保护网络空间的国家战略》，又于2008年发布机密级的第54号国家安全总统令，设立“综合性国家网络安全计划”，该计划以“曼哈顿”（二战研制原子弹）命名，具体内容以“爱因斯坦”一、二、三组成，目的是全面建设联邦政府和主要信息系统的防护工程，建立全国统一的安全态势信息共享和指挥系统。

（二）美国网络空间安全战略进一步完善

2008年4月，布什总统发布了《提交第44届总统的保护网络空间安全的报告》，建议美国下一届政府如何加强网络空间安全。

2009年2月，奥巴马政府经过全面论证后，公布了《网络空间政策评估——保障可信和强健的信息和通信基础设施》报告，将网络空间安全威胁定位为“举国面临的最严重的国家经济和国家安全挑战之一”，并宣布“数字基础设施将被视为国家战略资产，保护这一基础设施将成为国家安全的优先事项”，全面规划了保卫网络空间的战略措施。

2009年6月，美国国防部长罗伯特.盖茨正式发布命令建立美国“网络空间司令部”以统一协调保障美军网络安全和开展网络战等军事行动。该司令部隶属于美国战略司令部，编制近千人， 2010年5月，美国网络司令部正式启动工作。

（三）网络空间国际和战争战略

2011年5月，美国白宫网络安全协调员施密特发布了美国《网络空间国际战略》，其战略意图明显，即确立霸主，制定规则，谋求优势，控制世界；同年7月，美国国防部发布《网络空间行动战略》，提出5大战略措施，用于捍卫美国在网络空间的利益，使得美国及其盟国和国际合作伙伴可以继续从信息时代的创新中获益。

2012年10月，奥巴马签署《美国网络行动政策》(PDD21)，在法律上赋予美军具有进行非传统作战权力，明确从网络中心战扩展到网络空间作战行动等。

2013年2月，奥巴马发布第13636号行政命令《增强关键基础设施网络安全》，明确指出该政策作用为提升国家关键基础设施并维护环境安全与恢复能力。 

2013年4月，奥巴马向国会提交《2014财年国防预算优先项和选择》提出至2016年整编成133支网络部队，其中国家任务部队68支，作战任务部队25支，网络防御部队40支。

2014年2月，美国国家标准与技术研究所针对《增强关键基础设施网络安全》提出《美国增强关键基础设施网络安全框架》（V1.0），强调利用业务驱动指导网络安全行动,并按网络安全风险程度不同分为四个等级，组织风险管理进程。 

不仅美国紧锣密鼓执行网络空间国际和战争战略，最近颁布的北约网络空间安全框架表明，目前世界上有一百多个国家具备一定的网络战能力，公开发表网络安全战略的国家达56家之多。

由此可见，网络空间已经成为继陆、海、空、天之后的第五大主权领域空间，也是国际战略在军事领域的演进。这对我国网络安全提出了严峻的挑战，我们应积极应对，加快建设我国网络安全保障体系，捍卫我国网络安全国家主权。