总体国家安全观指导下的网络安全策略

PAGE总体国家安全观指导下的网络安全策略摘要：保障网络安全，成为维护国家安全的重要内容，总体国家安全观，体现出的是现代性的安全观。我国网络安全的现状，核心技术受牵制，缺乏足够话语权，网络系统“脆弱”，网络基础设施薄弱，网民青年化。总体国家安全观指导下的网络安全策略，坚持总体国家安全观，强化国家安全意识教育，全员接受安全意识教育，建设大学生网络安全意识课，公民个体的有效参与是维护网络安全的基础。发挥行业协会的作用空间，积极推进网络法制建设，加强网络安全专业人才体系建设，保障信息基础设施安全，强化安全评测和监测能力建设，在总体国家安全观指导下的，加固网络安全这道国家安全的坚强屏障，用实际行动维护好国家安全。关键词：国家安全观网络安全策略教育互联网对政治、经济、社会和文化的影响愈加深远，围绕互联网利用和控制展开了日趋激烈的竞争，网络安全已成为国家安全的重要组成部分。2020年政府工作报告提出，要将“新基建”和新一代信息技术联系起来。信息安全的重要性不言而喻。如何强化网络安全评测能力，让网络安全搭建好根基，为国家安全保驾护航，成为当下讨论的热点。需要在总体国家安全观的指导下，树立正确的网络安全理念，促进我国网络安全产业高质量发展，才能建设网络强国，为国家安全保驾护航。1.国家安全的内涵国家安全之理论研究是在冷战之后兴起的。1952年，阿诺德·沃尔弗斯在《国家安全:一个含混的符号》一文中提出，国家安全既可以是客观的，也可以是建构性的，客观表现为既定价值不受威胁，主观上表现为不必担心目标价值受到威胁［1］。国家安全是定国安邦的基石，历来都是“国之大事”。2014年4月15日，国家主席习近平在中央国家安全委员会第一次会议上首次提出“总体国家安全观”，强调走出一条中国特色国家安全道路[2、3]。习近平总体国家安全观要求“既重视传统安全，又重视非传统安全”，网络安全已然超越了“非此即彼”的片面思维方式，体现出的是现代性的安全观。2.保障网络安全，成为维护国家安全的重要内容以互联网为主要依托的网络空间已经成为除“陆地、海洋、空气空间、外层空间”之外的第五空间[4、5]，网络在社会发展和国家治理中发挥越来越重要的作用，保障网络安全对我国社会经济稳定发展至关重要。我国《网络安全法》将网络安全界定为“通过采取必要措施，防范对网络的攻击、侵入、干扰、破坏和非法使用以及意外事故，使网络处于稳定可靠运行的状态，以及保障网络数据的完整性、保密性、可用性的能力”［6］。切实维护网络安全，已经成为国家安全的重要组成部分,是维护社会和谐稳定的根本要求。网络安全不仅涉及信息与数据的安全，也从侧面对政治安全、国土安全、经济安全、文化安全等产生影响，可谓是“牵一发而动全身”[7]，在反恐斗争中，网络安全更是维护国家安全的重要课题[8]。3．我国网络安全的现状3.1．核心技术受牵制。随着互联网新技术的应用，技术的超前性将造成网络安全问题频发，我国网络底层技术缺乏安全保障，使用的产品、软件和服务大部分来源于国外，尤其是美国，核心技术的制约，造成我国对潜在的风险无法评估[9]。3.2．缺乏足够话语权。网络域名服务器全部控制在西方国家，西方国家依仗自身的科技优势，还主导着全球互联网主要规则的制定。我国在网络资源分配上没有话语权，一旦国际上发生重大冲突事件，只要西方国家加强对网络使用的限制，关闭互联网根域名服务器，我国整个网络将陷入瘫痪，目前对网络的深度依赖，造成我国网络安全的风险性不断增加。3.3网络系统“脆弱”。网络攻击之损害后果更严重，乃至引起“蝴蝶效应”。5G、AI和物联网技术的蓬勃发展预示着智能物联已近在咫尺。目前全球物联网设备数量已达到70亿，到2020年，活跃的物联网设备数量增加到100亿［1］。以美国为首的西方国家借助网络技术优势，不断进行网络意识形态渗透，以此达到输出价值观和思想的目的，谋划更趋全方位与立体化，方式更趋隐蔽性与具象化。3.4．网络基础设施薄弱。近年来，随着我国高度重视网络建设，在网络安全方面加大投入力度，不断夯实基础信息网络建设，网络安全程度日益提高。但在面临国际安全的严重形势下，我国网络整体防御和深入防御的能力薄弱，容易引起漏洞造成数据的泄露。3.5．网民青年化。根据《2020年第45次中国互联网络发展状况统计报告》，截至2020年3月,20～29岁,30～39岁网民占比分别为21.5%,20.8%,高于其他年龄群体；受过大学专科及以上教育的网民群体占比为19.5%；在我国网民群体中,学生最多,占比为26.9%[10]｡由此可见,青年群体在互联网上最为活跃，这个最大受众群体具有社会实践经验少、追求个性、喜欢接触新鲜事物等特征，大学生的网络安全知识储备参差不齐，知识储备欠缺[11、12]，极易受到外界的影响。4.维护国家网络安全的策略如何防范敌对势力窃取我国重要信息，净化网络环境，确保我国网络安全是亟需研究的重要课题。中国应重视网络安全，治理协同发展，找准着力点，实现网络强国战略[13]。4.1．坚持总体国家安全观习总书记指出，“要依法加强对大数据的管理”。应警惕因对国家“重要数据”支配权的丧失或减弱带来的对国家数据主权的威胁及传统国家安全构成要素的冲击。国家“重要数据”都可能遭受非法收集、使用乃至跨境，中国的数据大国优势或将“异化”为威胁国家总体安全的风险[1、14]。国家在网络空间进行国际交往时，应当尊重他国主权，不得干涉他国内政，不得侵犯他国的领土完整与政治独立。个人在网络空间进行社会交往时，应当遵守本国法律，不得侵害他人利益、社会利益、国家利益，不得实施跨国犯罪行为。国家和个人既是网络活动的参与者，也是网络安全的维护者[15]。4.2强化国家安全意识教育4.2.1全员安全意识教育网络安全不仅是国家安全建设的大事，更与每个人的个人安全息息相关。国家安全事关国家安危、事关民族兴衰，既是个“大命题”，又是个影响你我他前途命运的“具体事”，维护国家安全主要维护国家利益尤其是核心利益[17]。网络安全教育的受众主体是全体公民，网络安全教育的方式并不局限于传统的纸质媒介，还可以依托“互联网+法律”的大数据平台，多渠道实施网络安全教育，最终达到提升网络安全意识的目的[15]。公民个体的有效参与是维护网络安全的基础，作为网络用户的公民个体是社会最基础的主体，公民个体不能将网络空间当成法外之地，要自律并自觉维护网络安全，公民个体可以通过正式或者非正式机制遏制和阻止危害网络安全的行为，向互联网服务提供者和主管部门提供危害网络安全的线索，为维护网络安全秩序作出贡献[18]。4.2.2建设大学生网络安全意识课高校做好顶层设计，统筹校内与社会资源[14、16]，把社会主义核心价值观融入教育的全过程，在青年群体中要塑造坚定的社会主义理想信念，构建大学生网络安全意识教育生态体系，创建一支有奉献精神的网络安全教育师资队伍，以时事热点安全事件为案例，对大学生网络安全意识入脑入心教育，增强大学生的网络抗风险能力，提升大学生网络安全技术能力。4.2.3行业协会发挥更大的作用空间在网络安全多方参与的大格局中，行业协会等第三方组织在沟通各方诉求和意见，制定网络安全和数据安全行业标准，提升全行业网络安全水平等方面大有可为[18]。强化行业监管，推进数据安全保护与软件安全评测工作。积极开展合规性评估、数据安全风险评估、违法违规检测等数据安全测评，配合监管部门网络数据安全监督执法。此外开展开源软件安全测评，发挥行业影响力和号召力，吸引一批业界合作机构，构造完善的网络安全测评生态圈，形成良性生态循环和强大造血能力[19]。4.3积极推进网络法制建设依法治网是全面依法治国的应有之义。人们的网络言论和行为是现实社会言论和行为的自然延伸，理应受到法律的管辖。习近平总书记多次指出:“互联网不是法外之地，要依法加强网络社会管理，加强网络新技术应用的管理，确保互联网可管可控”[14]。我国立法从宏观层面和微观层面统筹完善网络服务提供者对于国家网络系统安全、重要数据安全、网络内容安全及企业安全治理中的法律义务设定，全面提升其对国家网络整体安全的保障能力[1]。2017年，我国正式出台了首部《中华人民共和国网络安全法》，标志着我国在网络安全立法取得重大突破，填补了我国在网络安全方面的法律空白，构成网络安全领域的法律规范文件体系。同时执法部门，需要在执法监督上全力配合，实行依法管网、依法办网、依法上网，依法严厉抵制网络空间中的不法行为，真正做到有法必依、执法必严、违法必究[17、19]。2020年4月27日，《网络安全审查办法》正式发布，是维护国家安全、保障关键信息基础设施供应链安全的关键环节，网络安全审查是国家安全审查的重要内容，为国之利器。4.4.加强网络安全专业人才体系建设国家网络安全的竞争，归根结底是人才的竞争，核心是领军人才和专家人才的竞争。网络安全专业已经成为一级学科，新形势下，应该培养复合型的网络安全专业人才，加大人才的引进力度，建立开放、流动、竞争的培养机制，提高网络安全领域专业研究人员的工资待遇和项目支持力度，促进研究成果转换，推进自主可控技术的研发体系建设，研发拥有自主知识产权的互联网核心产品，尤其是我国网络建设所需要的硬件和软件产品，以提升我国网络意识形态反制和反击的“先发性”技术水平，变被动防御为主动预防。以保护国家网络安全最关键的部门，从而有力推动我国网络与信息安全发展。4.5．保障信息基础设施安全保障信息基础设施安全，应着眼于新基建战略规划，尤其是5G、工业互联网、大数据中心与云平台等新技术场景下的网络空间安全基础理论和关键技术，不断完善网络空间安全测评技术体系，推动相关领域网络安全防护水平提升。网络安全审查制度通过识别可能的安全风险，从源头上防范、缓解、控制可能影响关键信息基础设施供应链正常运行的潜在威胁，是维护国家安全、网络安全的重要举措和关键手段。具有现实意义。监管机构应该继续推动并完善各项规定，促使网络安全审查制度全面落地[18]。4.6．强化安全评测和监测能力建设加强网络安全风险评估，提高网络信息预警能力。挖掘数据、信息辨别、态势感知、应急响应这四个步骤构成了网络预警系统的“封闭环链”，使网络系统具备了“主动实时发现”的多维协同预警机制。同时，我们也要适当借鉴、参考其他国家的技术经验，开展更广泛的互联网交流合作，积极争取网络空间的国际规则制定权，变被动防御为主动构建。我国要重视网络安全资金的财政投入力度，搭建网络信息安全相关监测平台，准确通报风险和事件，为网络安全事件的监测、预警、通报、评估和处置提供有力保障。完善网络安全管理体制，健全跨部门、跨行业、跨地域的网络安全协调处置机制，实现对全国网络安全的有效监管和应急处置。网络安全现已深度融嵌于国家经济安全、政治安全、文化安全等传统国家安全构成要素。我们要在总体国家安全观指导下的坚决把习近平总书记和党中央的决策部署落到实处，扎实做好网络安全的国际战略与安全的研究创新工作，加固网络安全这道国家安全的坚强屏障，用实际行动维护好国家安全，作出自己的贡献。参考文献[1]张敏,马民虎.国家安全视域下网络服务提供者之网络安全义务的“保障”转型[J].情报杂志,2020,39(06):45-53.[2]人民日报．习近平主持召开中央国家安全委员会第一次会议强调：坚持总体国家安全观，走中国特色国家安全道路［N］．人民日报，2014年04月16[3]十八大以来国家安全发展大事记及重要成就[J].人民论坛，2017(29):26.[4]朱元.网络空间安全是国家安全的坚强屏障[J].信息安全研究,2020,6(11):1055-1056.[5]郭美蓉.网络空间治理中的国际法路径[J].信息安全与通信保密，2019（05）：48-55.[6]蒋艳艳.国家安全视角下的网络安全研究[J].中国新通信,2020,22(15):48-49.[7]十八大以来国家安全发展大事记及重要成就[J].人民论坛，2017(29):27.[8]朱元.网络空间安全是国家安全的坚强屏障[J].信息安全研究,2020,6(11):1055-1056.[9]吴琼.总体国家安全视角下的网络空间安全[J].网络安全技术与应用.2019（9）：123-125[10］于朝晖.CNNIC发布《第45次中国互联网络发展状况统计报告》[J].网信军民融合,2020(05):26-27.[11］古翠英,李勇.新时代提升大学生网络安全意识的对策[J].教育观察,2019,8(28):41-42,85.[12]刘垣,潘栋.试论大学生网络安全意识的培养[J].文化创新比较研究,2020,4(28):124-126.[13]郑千千.新时代网络意识形态安全治理研究-以应对西方网络意识形态渗透为例[J].南京邮电大学学报(社会科学版),2020,22(05):60-69.[14]习近平新时代中国特色社会主义思想学习纲要［M］．北京:学习出版社、人民出版社，2019．[15]周鑫辰.维