CSIS：日美网电安全合作需克服四大障碍.docVIP

CSIS：日美网电安全合作需克服四大障碍 　　美国智库战略与国际问题研究中心（CSIS）网站2013年3月刊登了一篇由松原美穗子撰写的一篇名为《日美网电安全合作之路漫长而曲折》的文章。作者认为，各国逐渐意识到网电空间安全问题的严重性，并认识到要应对这些新型、复杂和跨国性质的网电安全问题需要展开广泛的国际合作。日本和美国比世界上其他国家拥有更先进的保护技术和更灵敏的信息，因此东京和华盛顿寻求并加强网电安全方面的合作是必要的。然而，各国的安全利益千差万别，要形成多边合作框架仍是困难重重。 　　日本和美国面临的网电威胁主要包括旨在从其政府和国防工业部门窃取敏感信息和技术的网络窃密，以及对电、油、气、水等重要基础设施的攻击。据美国国防部统计，每天有超过6万次具有安全威胁的新恶意软件程序或其变体的攻击，一些主要的国防承包商如洛克希德?马丁等公司也成为了攻击目标。那些被植入计算机的破坏性编码将为敌方在未来发生的冲突或战争创造有利条件，在关键时刻造成各个关键设施的网电功能瘫痪。 　　美国在2009年成立了网电司令部，公开宣布美国在必要情况下将针对网电攻击付诸武力。2010年《四年一度防务评审》报告把网电空间定为国防部除陆、海、空和太空之外的第5大领域。2011年3月发表的《网电空间国际战略》中提到，“美国保留使用所有必要手段的权力（包括使用军事手段），根据相关的国际法，来保卫国家、盟友、伙伴和利益”。 　　日本于2005年4月成立了国家信息安全中心。2012年10月，日本发布了新《国家防卫计划大纲》，其中提到了加强日本对付网电威胁和确保安全使用网电领域的重要性，但是相关法律和法案都没有把网电领域作为辖区。防卫省和自卫队只对系统内部的攻击事件负责。国家警察局负责处理网电恐怖主义、情报和犯罪，而防卫省和经济、贸易与工业部负责分析网电攻击。 　　阻碍网电安全国际合作的四个因素 　　网电安全的跨国特性要求通过国际合作阻止进一步的损失，但是多边网电安全合作领域则进展缓慢―除了北约在2007年爱沙尼亚网电攻击事件后建立了“杰出合作网电防御中心”。从那以后，多边框架组织，如东盟地区论坛和2011年的“伦敦网电空间会议”，曾经试图建立网电空间的法规和行动指南，但都没能取得成功。 　　阻碍网电安全国际合作有四个因素： 　　首先，网电空间参与者数量众多，新技术层出不穷，这增加了及时解决问题的国内和国际合作的难度。因为网电安全的跨国性质，不同的国家关于隐私、公开和网电空间规则以及对经济增长的负面影响都有不同的利益。 　　其次，出于信息安全考虑，有些国家政府不愿意向其他没有同等级别安全保障机制的政府提供有关网电攻击的敏感信息。即便某个政府碰巧获悉针对另一政府的未来网电攻击的确切时间，非同盟国也会选择保持沉默以避免透露信息可能会对未来情报收集活动的影响。 　　第三，国家和私营部门都不愿意报告网电攻击损失情况，担心暴露弱点会招致更多的攻击。特别是私营企业，他们更关注自身的名誉，担心共享产品的信息会使竞争对手得利，以及将生产力和收益置于接受额外的规范之中。 　　最后，与更为明显的经济威胁或军事威胁相比，网电安全可能会被忽略。 　　盟友间的合作：日本和美国 　　作者认为，日本和美国之间的合作要容易得多，因为对于以上四个阻碍因素来说，其中三项都可以克服：首先，参与者数量少，而且已经具有共同的利益并能交换敏感信息，即便对规范网电空间和保护隐私的手段可能意见不一致，相互协调也比较容易；其次，日美对对方的信息安全系统信任度高，共享敏感信息时不用担心影响自己的情报收集能力；第三，日美就合作重点达成一致的可能性相对容易。 　　2011年6月，日本和美国在“美日安全磋商委员会”上就网电安全合作的重要性首度发布了联合声明。2011年9月在东京召开网电安全工作层面的对话，两国一致同意需要建立一个共享网电攻击信息的机制，但没有制定具体的操作程序。2012年4月，时任日本首相野田佳彦和美国总统奥巴马会晤，首度在最高层级发布联合声明，强调扩大两国政府以及公、私营部门间网电安全合作的重要性。 　　作者认为，为加强网电领域安全和打击网电威胁，日本和美国必须采取三个步骤：修改《日美安全协定》，增加打击网电攻击的内容；签订正式协议，明确网电安全责任；构建信息共享框架，加强两国公营和私营部门间（特别是关键基础设施领域）的伙伴关系。 　　日本和美国政府应把网电安全合作加进《安全协定》以协调打击网电攻击行动。目前的条约并没有明确包括网电空间，国际法也没有明确网电领域的“武装攻击”或“使用武力”的定义。日本和美国应修改《安全协定》的第五条款，该条款目前只把“武装攻击”限定在“针对日本政府管辖下的领土”的攻击，并没有考虑到网电威胁的无疆界性。 　　日本和美国应签订正式的协