论网络攻击在国际法上的归因.pdfVIP

攘 川 攫 川 攘 啊 跑 魏 论网络攻击在国际法上的归因 黄志雄 内容提要:大多数网络攻击的私人性和隐秘性特点，使得这类攻击在国际法上的归因 成为一个较为复杂的问题。近年来，国际社会日益重视对这一问题的讨论，并提出了种种 放宽甚至取消国际法上既有归国标准的主张。但是，这些主张在强调受害国维护自身网 络安全需要的同时，忽视了其他国家受到无辜波及的风险，具有不同程度的片面性和局限 性。对网络攻击确定国家责任的前提，是通过国际法进行负责任的归因，既不应使实际从 事和拉制网络攻击的国家逍遥法外，也不应扩大国家责任的范围而伤及无辜。联合国国 际法委员会 2001 年《国家责任条款》中确定的归因规则，对于网络攻击的归因仍然发挥 着不可替代的作用。 关键词:网络攻击 归因 国家责任《国家责任条款》 黄志雄，武汉大学国际法研究所教授。 在近年来有关网络安全的讨论中，网络攻击的归因(attribution )问题日益受到重视。[1) 从国际法角度来说，归因的目的在于确定某一行为可否归于一个国家而成为该国的国家 行为。就网络攻击而言，正确的归因是采取有效应对措施的重要前提:如果一起网络攻击 通过归因被确定为国家行为，一般而言，这将涉及该国的国家责任以及受害国采取反措施 的权利等问题。[ 2) 而完全由私人发起的网络攻击则通常属于网络犯罪行为，主要通过有 [1) 除学界的相关探讨外，目前国家间围绕网络空间国际行为准则的各种辩论和谈判也越来越多地涉及这一问题。 例如，在联合国信息安全政府专家组2013 年 6 月以协商一致方式通过的一份重要报告中，首次明确提出各国 必须就可归因于他们的国际不法行为履行国际义务，且不得通过代理人实施此类行为。参见 United Nations General Assembly. Report of the Group of Govemmental Experts on Developments in the Field of lnformation and Tele- communications in the Context of lntemational Security (24 June 2013). A/6S/9S. para.23 。而在 2014 年 7 月下旬 举行的新一届专家组首次会议上，各国代表辩论的问题之一，就是有无必要围绕下文所述转嫁责任等主张制 定新的网络攻击归因规则。 [ 2 ) 根据 2001 年{国家责任条款}第 2 条，一个行为要构成一国的国际不法行为并产生该国的国际法律责任，需同时 具备以下两个要素:(1)该行为可依国际法归因于有关国家:(2) 该行为与该国的国际义务不符。需要指出的 是，即使一起针对他国的网络攻击被归因于一国，该攻击是否违背该国的国际义务还需加以具体分析。下文所 关于网络攻击产生一国国家责任的表述，均假定有关攻击违反了该国的国家义务。 157 • 《环球法律评论 2014 年第 5 期 关国家国内法的管辖以及国家间的司法合作来加以应对。 不过，与国际法所关注的大多数行为相比，网络攻击在发起者的身份和源头追溯等方 面有其复杂和特殊之处，由此提出的问题是:国际法上已有的归因规则可否适用于网络攻 击?是否需要为此确立某些特殊的归因标准?对此，一些西方学者己有若干探讨，但其中 多有似是而非、不无偏颇的观点。 我国学界对这一问题则鲜有关注尸〕尽管中国事实上是西方有关主张的主要假想 敌之一。本文拟结合联合国国际法委员会 2001 年《国家责任条款》中的归因规则和相 关国际实践，对网络攻击的归因问题加以分析，以期澄清某些带有误导性的主张，并阐明 我国在这一问题上的应有立场。 网络攻击的归因:法律和技术层面 归因作为国际法上的一个基本问题，是一个用以确定由自然人完成的某一行为(包 括作为和不作为) ，是否可以根据国际法定性为‘国家行为， 的法律过程。[ 4 )归因问题 的重要性在于，国家作为一个虚拟的实体