德国立场文件——信息安全.docVIP

德国立场文件 代表：李奕贤 国家：德意志联邦共和国 学校：北京石油附中 议题：信息安全 总述 随着信息安全面临的挑战越来越大，世界各国都高度重视信息安全问题。美国、俄罗斯、英国等世界强国从国家安全的高度制定了信息安全战略。顺应这一潮流，德国也于２０１１年２月公布《德国信息安全战略》，作为指导德国信息安全建设的纲领性文件。本文将就该战略出台的背景、主要内容、主要特点等作简要的分析。借以分析德国现在的信息安全状况。 一、背景 （一）互联网是信息安全治理的重要目标，是世界信息社会面临的重大挑战 互联网是２０世纪人类文明的辉煌成果。但是，随着互联网逐步成为全球性资源，信息安全面临着前所未有的挑战。互联网成为信息安全治理的起点与重要目标。联合国经济合作与开发组织（ＯＥＣＤ）在１９９２年即制定了信息安全指南，要求政府与企业设置防火墙以抵御外部黑客侵入内部信息。２００２年，经济合作与开发组织理事会通过了新的信息安全指南，强调信息安全人人有责。２００３年，联合国大会第五十七届会议通过《创造全球信息安全文化》的决议。根据决议附件规定，创造全球信息安全文化的要点包括“意识、责任、反应、道德、民主、风险评估、安全设计和实施、安全管理、再行评估”等九个相辅相成的方面。同年１２月联合国召开了信息社会世界峰会日内瓦阶段会议，通过《建设信息社会：新千年的全球性挑战》的原则宣言，也称《日内瓦原则宣言》。２００５年信息社会世界峰会突尼斯阶段会议颁布的《信息社会突尼斯议程》重申日内瓦阶段会议阐述的原则，即互联网已发展成为面向公众的全球性设施，其治理应成为信息社会日程的核心议题，互联网的安全性和稳定性必须得到维护。联合国国际电信联盟２００７年综合年度报告把保障信息安全列为七大战略目标之一。目前，国际电信联盟正在努力制定促进信息安全的一项国际框架———全球信息安全议程。 （二）大国相继制定信息安全战略、政策，加强信息安全建设 信息安全问题是信息时代世界各国所面临的重大挑战。为了应对日益频繁的信息安全事件，维护国家信息安全，世界各国，尤其是美国、俄罗斯、法国、英国等信息化大国相继出台了国家信息安全战略，成立信息安全机构，出台预警方案，加强信息安全维护力量的建设，防范和遏制信息对国家安全所造成的威胁。美国是较早从国家战略的高度重视信息安全建设的国家。从克林顿政府开始，美国就着手信息安全领域的战略部署，主要以国家重要信息基础设施的防护为主。小布什政府强化信息反恐的主题，体现出攻防兼备的特点，将信息安全提升至国家安全的战略高度。奥巴马政府更注重信息安全，组建信息司令部，成立网军，采取了军民并重、攻防兼备的新方针。俄罗斯、法国、英国等国家也逐步将信息与信息安全纳入国家安全战略。２００２年，俄罗斯安全委员会通过了《国家信息安全学说》，阐明了俄罗斯在信息信息安全方面的立场、观点和基本方针，视信息安全为国家面临的重大挑战和外交政策的优先任务。２００８年，法国参议院发布名为《信息防御与国家安全》的报告，明确提出信息信息安全已成为国家安全密不可分的一部分，并于２００９年成立了具有国家级权限的“信息与信息安全局”。２００９年，英国也公布了国家《信息安全战略》，提出了英国信息安全战略目标并宣布成立“信息安全办公室”和“信息安全行动中心”，以领导、协调和推进《信息安全战略》的落实。 （三）德国政府历来重视信息化建设，重视信息安全 德国是信息化大国，历来非常重视信息化建设。１９９９年制定的《２１世纪德国信息社会》（简称“Ｄ２１”）是该国首个信息化战略行动计划。进入新世纪后，德国制定了《２００６年德国信息社会行动纲领》，对信息化建设的主要方面提出了明确的目标，强调要通过政府创造环境，实行政府与产业界及社会各界的合作，形成向信息社会转移的体制和机制。瑏瑠为了确保国家信息化的进一步发展，２０１０年，德国又制定了《２０１０年德国信息社会行动纲领》。通过制定和实施信息化发展战略，德国信息化获得了较快的发展。现在大约７０％的德国人都在使用互联网，许多业务流程和管理任务都需要信息技术支持才能进行。作为信息化大国，德国政府也历来重视信息信息安全。２００１年，德国政府就计划成立了保护德国互联网免受他国黑客攻击的预警系统。２００５年，德国政府进一步制定了全国性的信息技术安全计划，建立了电脑紧急情况应对中心，加强全国电脑及信息安全。２００８年，德国政府批准了一项颇受争议的反恐法案以加强对互联网的监管。该法案允许警方在特别授权的情况下，通过向嫌疑人发送带有木马病毒的匿名电子邮件来实现对该嫌疑人电脑的监控，目的是防止恐怖分子利用互联网向德国发动攻击，保证德国互联网安全，便于警方调查、追踪嫌疑人。２０１０年１１月，德国政府启动“数字德国２０１５”战略，目标包括提升每个公民、企业和政府部门在数字世界的安全和信任感。推动德