论文投稿_医学论文投稿_核心期刊,职称论文投稿发表_论文部落

　　【摘要】进入新世纪以来，信息技术和网络迅猛发展，信息安全形势发生重大变化，发达国家纷纷加强战略谋划，不断出台新的信息安全战略。本文通过对美国、英国、日本、德国等10多个国家的信息安全战略和相关政策文件进行比较研究，发现这些国家在信息安全领域表现出提升信息安全战略地位、设立专门协调机构、重视信息安全立法工作、强化基础设施保护等诸多共同特点，它们对我国制定信息安全战略不无裨益。
　　【关键词】信息安全；战略；共同点；启示
　　1引言
　　本世纪以来，信息技术和信息网络迅猛发展，在极大地促进生产力发展和经济社会进步的同时，也引发了一系列信息安全问题，如网络欺诈和身份盗用等网络犯罪活动日益猖獗、大规模用户信息泄露事件层出不穷、针对重要信息系统的网络攻击逐渐增多等，给国家安全和公众生活带来越来越严重的安全挑战。
　　近几年，各国政府已经开始意识到信息安全在国家安全中的战略地位和作用，有10多个国家先后出台了信息安全或网络空间战略文件。
　　2主要国家信息安全战略发布概况
　　2.1美国
　　美国是迄今为止发布信息安全或网络安全战略最多的国家。早在克林顿总统任职期间，就认识到信息基础设施的重要性，于1998年5月颁布了第63号总统令（PDD63）--《克林顿政府对关键基础设施保护的政策》。该令虽然并非严格意义上的战略文件，但直到现在依然对美国网络空间安全建设具有重要的指导意义。
　　布什政府更加重视信息安全，2003年2月发布了《保护网络空间安全国家战略》，正式将网络空间安全提升到国家安全的战略高度加以谋划；2008年1月8日，又发布了第54号国家安全总统令--《国家网络安全综合计划》，由于是密令，该计划一直对外保密，直到2010年3月才解密其部分内容。
　　奥巴马政府上台后，网络安全更是受到空前重视，先是开展网络空间政策评估行动，出台了相关报告，之后又相继发布《网络空间可信身份国家战略》及《网络空间国际战略》。
　　随后，美国国防部、国土安全部、商务部也先后推出本部门的网络安全战略。
　　2.2欧盟国家
　　目前，已有10多个欧盟成员国先后发布了本国的网络安全战略。2007年，爱沙尼亚遭受网络攻击后，成为第一个发布网络安全战略的欧盟国家，其措施建议主要针对管理、教育和合作等民用领域。2008年，芬兰和斯洛伐克分别出台了各自的战略，芬兰战略主要包含数据安全问题和经济重要性问题，而斯洛伐克则主要侧重于预防、准备和可持续发展等方面。
　　2011年是欧盟成员国信息安全战略的"发布年"，捷克、法国、德国、荷兰、英国等国纷纷推出各国保护信息安全的战略和政策，其中，英国曾于2009年发布首份国家网络安全战略，2011年版本是对2009年版本的修订和完善。
　　2.3美盟友国
　　日本对信息安全问题的重视程度仅次于美国，政府于2006年制定了《第一份国家信息安全战略》，对2006财年至2008财年的信息安全做了中长期战略规划；2009年2月，又根据社会环境的变化，在第一份战略的基础上制定了《第二份国家信息安全战略》，这份战略也为期3年，涵盖了2009财年到2011财年日本保护信息安全的相关措施；2010年5月，政府又出台了《保护国民信息安全战略》。此外，还推出许多补充性的信息安全政策文件。
　　与此同时，澳大利亚、加拿大、韩国也分别于2009年、2010年和2011年出台了各自的网络安全战略。
　　2.4新兴国家
　　新兴国家对信息安全重要性的认识程度不如西方国家，但是近年来也有不少国家或已经出台或正在制定相关战略。
　　2010年10月，俄罗斯联邦国家第1815-р号政府令批准《俄罗斯联邦国家"信息社会"纲要（2011-2020年）》。该纲要确立了俄罗斯联邦国家信息社会领域政策的优先发展方向、基本目标和任务，阐述了主要纲要措施清单及其实施期限和预期效果，同时还介绍了一系列配套措施。
　　随后，印度2011年5月也出台了《印度国家网络安全政策（草稿）》，从管理、技术、教育、责任四个角度详细论述了印度保障网络安全的战略举措。
　　3主要国家信息安全战略特点分析
　　由于各国国情不同，其战略中涉及的问题、表达的立场和采取的措施也不尽相同，如美国和英国一再强调互联网的"开放"和"自由"特征，且比较注重发挥市场在信息安全保护过程中的作用，其他国家对此则并未太多泼墨。而俄罗斯等国家不仅不反对网络黑客，还从全球黑客中挑选和发展网络人才的做法，也十分吸引人们的眼球。但是，总体看来，各国战略具有更多相同特点。
　　3.1明确了信息安全的战略地位
　　各国都已认识到网络空间与经济社会的关系，都将信息安全列为国家安全战略的重要部分。例如，美国白宫认为，"数字基础设施已逐渐成为经济繁荣、社区活跃、军事力量强大、政府透明及社会自由的脊梁"；美国国防部和韩国政府则将网络空间视为与陆、海、空、太空并列的行动领域；英国在定位网络空间时指出，如同19世纪为了国家安全和繁荣必须保卫海洋安全、20世纪必须保卫天空安全一样，21世纪还必须确保网络空间的安全。
　　日本、加拿大和荷兰均认为，安全、稳妥和可靠ICT环境，不仅对国家安全和社会安定至关重要，还是经济繁荣和持续增长的催化剂。
　　3.2设立了专门的领导协调机构
　　为了更好地推进信息安全工作，大多数国家都提出要设立专门的领导协调机构。美白宫将设立网络安全办公室和协调官，负责协调各部门间的网络安全工作；美国防部决定成立网络司令部，直接隶属美国战略司令部，负责协调美国各军种中网络空间行动机构的有效运作。
　　英国政府将设立网络安全办公室和网络安全行动中心，前者负责英国的网络安全战略，后者负责监测和分析网络空间的发展趋势，针对网络事件进行技术响应协调。德国提出，各利益相关者都应在联合开展的全国性网络安全评估的基础之上，在其职权范围内采取必要措施，与相关主管机构以及来自行业和学界的合作伙伴配合行动；荷兰认为，在数字社会中，参与网络安全保障的各方当事人之间的广泛合作必不可少。
　　捷克支持国家范围和国际领域公共行政部门、私人实体和学术界的合作，以交换或共享网络安全相关信息和最佳项目实践；加拿大提出，在战略实施过程中，各级政府将继续合作，学术机构、非政府组织和私营部门也必须与政府部门一起保护国家网络系统。
　　3.9呼吁网络空间国际合作
　　各国都意识到信息安全是国际性难题，任何国家都无法单独解决。美国《网络空间国际战略》中，处处可见促进国际合作、加强伙伴关系的影子。
　　英国提出，网络安全办公室将负责英国的网络空间国际合作，联合主要盟友宣扬英国的重大立场；日本为了实现国际联盟目标，准备加强与美国、东南亚国家联盟（ASEAN）及欧盟各国的联盟关系，积极参与亚太经合组织（AREC）、东盟地区论坛（ARF）、国际电信联盟（ITU）等组织召开的国际会议。