供应链安全国际法保护的困境与出路.docxVIP

供应链平安国际法保护的困境与出路 一、序言 自新冠肺炎疫情爆发以来，各国对数字 技术依赖程度的不断加深使得供应链攻击成 为当前网络空间最显著的平安威胁之一。作 为网络攻击的一种形式，供应链攻击是指利 用漏洞或事前植入的后门等脆弱环节，将恶 意活动及其后果向下游传播给供应链参与方 的行为。无论是2010年“震网”事件还是 2017年NotPetya事件，国际社会已然见识 过此种攻击方式所蕴含的破坏性威力。 供应链平安之所以成为近来学界与实务 界的关注焦点，除了源自供应链攻击次数的 快速增长与复杂程度的显著提升外，背后还 有以下三点原因不容忽视：第一，主权国家 正日益频繁地参与到供应链攻击行动中，一 些具有国家背景的黑客组织凭借更加雄厚的 资金、人力与技术支持，可以筹划和开展长 期与周密的攻击行动。第二，伴随着国家参 与程度的不断加深，关键基础设施等高价值 单位的供应链正沦为攻击目标，引发广泛的 事件中，对于是否越过这一损害门槛的判定 呈现出一定的不确定性。就前一标准而言， 事件没有造成任何直观的物理损害与功能丧 失，除非依据《塔林手册2. 0版》中“由网 络行动导致网络基础设施需要修复或更换物 理部件的后果类似于物理损害”的观点，将 只因失去平安信任而对局部设施的替换本钱 也计作损害，方可较为确切地认定为侵犯主 权。即便有专家明确指出植入后门的行为将 因侵犯目标国管控入境及境内活动的