俄罗斯信息安全与国家利益研究

俄罗斯信息安全与国家利益研究

随着信息技术在经济、政治、军事和其他方面的广泛应用，信息领域已成为社会生活的重要组成部分，信息安全也是国家安全的重要组成部分，并发挥着决定性的作用。俄罗斯非常重视日益突出的信息安全问题,认为其当前的信息安全程度不完全符合社会和国家的需要,必须迅速采取措施加强信息领域的安全保障。2000年9月,代表俄官方观点的《俄罗斯联邦信息安全学说》正式出炉,为其采取具体措施加强信息安全保障提供了理论依据。1信息领域的国家利益在俄罗斯的国家安全观中,信息安全是一个全新的概念。根据《俄罗斯联邦信息安全学说》,信息安全系指信息领域的国家利益,包括个人、社会和国家的均衡利益得到保护的程度。信息领域包括信息,信息基础设施,从事信息收集、加工、传播和使用的各主体,以及调解同时出现的各种社会关系的各个系统。信息领域的国家利益指的是,为俄信息基础设施的和谐发展,为公民行使获取和使用信息的合法权利创造条件,以捍卫宪法制度、主权与领土完整以及政治、经济和社会的稳定,并发展互利的国际合作。该领域的国家利益有四个组成部分:a.公民与个人获取和使用信息的权利,保证俄罗斯的精神复兴,保护和加强社会的道德价值观、爱国主义和人道主义传统及国家的文化和科技潜力;b.国家政策的信息保证,包括如实通报有关政策及重大事件的官方立场,允许公民获取公开的国家信息资源;c.开发信息产业,拓展国际国内市场,有效利用国家信息资源;d.保护信息资源不被非法获取,保证境内的信息和电信系统的安全。2俄信息安全现状近年来,俄罗斯采取了一系列措施来加强信息领域的安全保障:a.进行信息安全立法,先后通过《俄罗斯联邦国家保密法》、《俄罗斯联邦档案立法原则》、《信息、信息化和信息保护法》、《国际信息交流法》及其他一系列法规,建立执行机制和起草调解信息领域社会关系的法律草案等方面的工作也已经展开;b.采取措施保证俄各级权力机关、各企事业机构和团体的信息安全,着力建立国家权力机关专用的信息和电信保密系统;c.通过对国家信息保护系统、国家机密保护系统等实行许可证制度,对信息保护设备实行发证制度来加强信息安全保障。对于俄信息安全的现状,俄官方分析认为仍不完全符合社会和国家的需要。特别是社会扩大信息自由交流的需求与遵循某些信息传播规定的必要性之间矛盾日益尖锐。俄信息领域的法规尚不完善,甚至还有自相矛盾的地方,所造成的后果相当严重,不仅难以保持个人、社会和国家在信息领域的利益均衡,而且也难在俄境内建立具有竞争力的信息社和媒体。由于公民获取信息的权利没有保障,加之操纵信息等现象的存在,居民反应强烈,在许多情况下造成社会政治局势的动荡不安。俄信息安全堪忧的现状还表现在:缺乏与世界信息空间一体化的国家战略,使俄信息社和媒体面临被排挤出国内外信息市场的危险;国家机密信息的保密情况日益恶化;信息和电信设备的科研和生产领域的人才流失现象严重;由于广泛使用外国信息技术,信息和电信系统开放,以及与国际信息系统一体化,使“信息武器”破坏俄信息基础设施的威胁加剧。对于全面抗衡这些威胁的工作,俄缺乏必要的协调,资金投入力度不够。3来自国内的威胁俄分析认为,其信息安全保障正面临着诸多内外威胁。来自外部的威胁主要有:外国政治、经济、军事、间谍和信息机构对俄信息领域利益的损害;一些国家试图独霸世界信息空间,企图将俄从国际信息市场排挤出去;争夺信息技术和资源的国际竞争加剧;国际恐怖组织的活动;与世界大国的技术差距加大;外国太空、空中、海上和地面等技术侦察设备的活动;一些国家制定信息战构想,试图研制对其他国家信息进行干预的工具,破坏信息系统的正常运转和信息资源的保护,以及非法获取信息。来自内部的威胁包括:俄各工业部门严重落后;滋生犯罪的不利局势;中央和地方各级权力机关在制定和实施信息安全政策方面的行动不够协调;信息领域的立法不够完备及执法经验不足;俄信息市场的发展缺乏必要的国家监督;对保证俄信息安全的各项措施资金投入不够;国家经济实力薄弱;教育和培训体系效率下降,缺乏信息安全方面的专业人员;各级权力机关、金融信贷、工业、农业、教育、医疗、服务及公民日常生活等领域的信息化程度落后于西方大国。这些来自内外部的威胁归结起来,大致有四种:a.对公民个人精神生活和信息活动方面的合法权利与自由,对个人、团体和社会意识及俄罗斯精神复兴的威胁,其中包括国家权力机关非法剥夺公民和个人的信息权力;b.对俄罗斯联邦国家政策信息保证方面的威胁,主要是指国内外信息机构垄断俄信息市场或其中的某些部分;c.对本国信息产业的发展、拓展信息产品的市场及信息资源的有效利用的威胁,主要包括防止俄获取最新信息技术、阻止俄厂家互利和平地参与信息服务及信息领域的国际分工、增加俄在现代信息技术领域的对外依赖程度;d.对俄境内信息和电信系统安全的威胁,包括非法收集和使用信息、破坏信息处理工艺、损毁信息处理和传输设备等。4国家和地方的信息安全保障为加强信息领域的安全保障,俄准备内外结合、多头并举,拟综合采取法律的、技术的、经济的等各种手段,制定并完善国家保障俄信息安全的政策,设立联邦信息安全系统以确保国家保障信息安全的政策落到实处;同时还注重该领域的国际交流与合作,维护其在信息领域的国家利益。法律手段,是通过制定标准法律文件和各种条例来保障俄联邦的信息安全。主要措施有:修改和补充有关保障信息安全的法律,建立和完善信息安全的保障系统,消除法律中自相矛盾的以及与国际条约和联邦主体法律文件相抵触的内容,对违反信息安全的行为追究法律责任;从立法上分清中央与地方权力机关对保障信息安全所拥有的职权范围,明确社会团体、组织和公民在这方面的权利和义务,明确规定境内的外国通讯社、媒体和投资者的地位;从法律上规定优先发展本国电信网和使用国产商业通信卫星,规范在境内提供全球信息通信网服务的组织的活动;为在俄联邦形成保障信息安全的地区性机构建立法律基础。技术手段的主要方法和措施有:建立和完善保障俄联邦信息安全的体系;加强中央和地方各级权力机关的执法力度,预防和消除信息领域的违法行为,揭发和追究罪犯的责任;制定、利用和完善信息保护手段以及有效的监督手段,发展受保护的电信系统,提高特殊程序的安全性;建立防范系统,防止未经许可使用信息,杜绝出现破坏、销毁和歪曲信息的行为;揭露出那些对信息通信系统正常运转造成危害的技术设备和程序,防止通过技术渠道截获信息,在处理信息的过程中采用密码手段保护信息;对信息保障工具及保护国家机密领域的活动实行发证制度和许可证制度,制定保护信息方法和手段的标准;完善电信设备和信息处理自动化系统程序的发证制度;监督在受保护的信息系统中工作的人员的行为,培养信息安全的专业人才;在国家和社会生活的最重要领域建立信息安全指标的监控体系。经济手段主要包括:制定保障俄联邦信息安全的纲领,并明确拨款数额;完善与信息保护的法律方法和组织技术方法有关的拨款系统,对法人和自然人建立信息风险保险体系。在综合运用上述手段的基础上,制订国家保障俄联邦信息安全的政策,设立联邦信息安全保障系统,来指导和协调中央及地方各级权力机关在信息领域的活动,以确保个人、社会和国家在该领域的利益保持平衡。俄认为其信息安全面临的外部威胁巨大,必须加强该领域的国际合作,特别是与独联体国家的合作,积极参与所有确保信息安全的国际组织,包括对