高榮偉

近年來，網(wǎng)絡(luò)安全已被諸多國家置于國家戰(zhàn)略安全的制高點(diǎn)。就德國而言，德國政府不僅重視網(wǎng)絡(luò)空間的安全與發(fā)展，而且特別注重頂層設(shè)計(jì)。為了有效應(yīng)對(duì)各類頻發(fā)的網(wǎng)絡(luò)安全事件，德國在國家與軍隊(duì)兩個(gè)層面，成立了多重網(wǎng)絡(luò)安全職能部門，通過采取網(wǎng)絡(luò)安全專門立法的方式加強(qiáng)對(duì)網(wǎng)絡(luò)安全威脅的防范與控制。

重視網(wǎng)絡(luò)安全由來已久

據(jù)《南德意志報(bào)》報(bào)道，已故俄羅斯計(jì)算機(jī)專家克里斯·卡斯佩爾斯基預(yù)言，在未來互聯(lián)網(wǎng)時(shí)代會(huì)有一場(chǎng)數(shù)字版的“9·11”恐怖襲擊。未來汽車、核電站、輸油管道等均由計(jì)算機(jī)控制，如果攻入這些系統(tǒng)，制造車禍、核泄漏和管道爆炸將不是難事。2016年11月底，德國電信遭遇了一次大范圍的網(wǎng)絡(luò)故障，進(jìn)一步印證了克里斯·卡斯佩爾斯基的觀點(diǎn)。據(jù)當(dāng)?shù)孛襟w報(bào)道，在德國電信總計(jì)約為2000萬臺(tái)固定網(wǎng)絡(luò)用戶中，有大約90萬臺(tái)路由器發(fā)生故障，并由此導(dǎo)致大面積網(wǎng)絡(luò)訪問受限。之后，德國電信確認(rèn)了此次事故是由于路由設(shè)備界面暴露在互聯(lián)網(wǎng)上，導(dǎo)致在互聯(lián)網(wǎng)上發(fā)生了針對(duì)性攻擊。

德國國防部國務(wù)秘書卡特琳·蘇德爾在德國聯(lián)邦安全政策學(xué)院發(fā)表講話時(shí)說，網(wǎng)絡(luò)安全不再是“科幻”，“網(wǎng)絡(luò)（安全問題）讓我晚上睡不好覺”。根據(jù)目前網(wǎng)絡(luò)技術(shù)發(fā)展現(xiàn)狀，德國政府認(rèn)為，德國主要面臨包括盜竊和欺詐性使用個(gè)人數(shù)據(jù)、開展工業(yè)間諜活動(dòng)、破壞關(guān)鍵基礎(chǔ)設(shè)施，以及干擾政府和軍事通信系統(tǒng)在內(nèi)的多種威脅。為此，“德國必須努力確保地面、空中和海上通信線路安全，以及太空、網(wǎng)絡(luò)和信息空間不受阻礙”。

多年來，在加強(qiáng)網(wǎng)絡(luò)安全建設(shè)方面，德國在國家與軍隊(duì)層面建立了較為扎實(shí)的網(wǎng)絡(luò)空間安全力量布置。在國家層面，德國早已建立了“網(wǎng)絡(luò)安全理事會(huì)”?！熬W(wǎng)絡(luò)安全理事會(huì)”每年召開3次會(huì)議，德國聯(lián)邦總理府、外交部、國防部、經(jīng)濟(jì)部、司法部、財(cái)政部、教研部及部分聯(lián)邦州代表與會(huì)，還有德國工業(yè)聯(lián)合會(huì)、德國工商大會(huì)、德國信息經(jīng)濟(jì)、電信和新媒體協(xié)會(huì)，以及輸電系統(tǒng)運(yùn)營商Amprion等經(jīng)濟(jì)界代表出席，共同商討德國面臨的網(wǎng)絡(luò)空間安全問題。

德國是歐洲信息技術(shù)最發(fā)達(dá)的國家，其對(duì)網(wǎng)絡(luò)安全的重視由來已久。早在1974年就批準(zhǔn)了與第一個(gè)信息化相關(guān)的“四年發(fā)展計(jì)劃”，而且1977年頒布了《數(shù)字保護(hù)法》。2001年，為了應(yīng)對(duì)日益增多的黑客威脅，德國政府組建了相應(yīng)的網(wǎng)絡(luò)應(yīng)急預(yù)警系統(tǒng)。2005年，德國政府出臺(tái)了全國性的IT安全計(jì)劃，建立了電腦緊急情況應(yīng)對(duì)中心。2008年，德國政府批準(zhǔn)了一部飽受爭(zhēng)議的互聯(lián)網(wǎng)監(jiān)管法案。該法案允許警方在特別授權(quán)的情況下，通過向嫌疑人發(fā)送帶有木馬病毒的匿名電子郵件來實(shí)現(xiàn)對(duì)該嫌疑人電腦的監(jiān)控，旨在幫助警方迅速鎖定嫌疑人 。

在加強(qiáng)網(wǎng)絡(luò)空間安全保障方面，尤其值得一提的是，2011年4月1日，德國政府建立了國家網(wǎng)絡(luò)空間防御中心。該中心由德國聯(lián)邦信息技術(shù)安全局領(lǐng)導(dǎo)，聯(lián)邦憲法保護(hù)局、聯(lián)邦警察、海關(guān)刑事偵查局、聯(lián)邦情報(bào)局等共同參與。一旦發(fā)生網(wǎng)絡(luò)空間的攻擊，該中心可迅速評(píng)估形勢(shì)，并向各級(jí)部門提出應(yīng)對(duì)措施建議。

近年來歐洲發(fā)生了數(shù)起恐怖襲擊事件，這本來能夠得到阻止，只要它們擁有一個(gè)更好的網(wǎng)絡(luò)監(jiān)測(cè)政策。基于這一思考， 2016年8月，德國宣布建立了“安全領(lǐng)域信息中央辦公室”。

務(wù)實(shí)推進(jìn)網(wǎng)絡(luò)安全戰(zhàn)略

德國十分重視加強(qiáng)網(wǎng)絡(luò)安全的立法工作。為了加強(qiáng)網(wǎng)絡(luò)安全的頂層設(shè)計(jì)，2011年2月公布了《德國網(wǎng)絡(luò)安全戰(zhàn)略》，作為指導(dǎo)德國網(wǎng)絡(luò)安全建設(shè)的綱領(lǐng)性文件。該戰(zhàn)略制定的目標(biāo)是大力推進(jìn)安全網(wǎng)絡(luò)空間建設(shè)，促進(jìn)經(jīng)濟(jì)與社會(huì)繁榮?！兜聡W(wǎng)絡(luò)安全戰(zhàn)略》明確闡述了德國網(wǎng)絡(luò)安全戰(zhàn)略的現(xiàn)實(shí)依據(jù)、框架條件、基本原則、戰(zhàn)略目標(biāo)及保障措施。

《德國網(wǎng)絡(luò)安全戰(zhàn)略》以保護(hù)關(guān)鍵基礎(chǔ)設(shè)施為核心，建立了一系列相關(guān)機(jī)構(gòu)，為網(wǎng)絡(luò)安全提供多重制度保證。該戰(zhàn)略以保護(hù)關(guān)鍵基礎(chǔ)設(shè)施為重中之重，這是因?yàn)楝F(xiàn)在幾乎所有基礎(chǔ)設(shè)施均離不開信息技術(shù)，像金融、電信、能源、衛(wèi)生、供水等領(lǐng)域的關(guān)鍵基礎(chǔ)設(shè)施一旦受到網(wǎng)絡(luò)攻擊，后果不堪設(shè)想。該戰(zhàn)略重視國內(nèi)資源整合，重視戰(zhàn)略的防御性以及定期審查與更新。在《德國網(wǎng)絡(luò)安全戰(zhàn)略》中，德國政府首次對(duì)德國IT產(chǎn)業(yè)所面臨的威脅進(jìn)行了評(píng)估，指出網(wǎng)絡(luò)犯罪、恐怖活動(dòng)以及針對(duì)關(guān)鍵基礎(chǔ)設(shè)施開展的網(wǎng)絡(luò)攻擊是影響德國網(wǎng)絡(luò)安全的三大重要因素。

2015年7月10日，德國議會(huì)通過《德國網(wǎng)絡(luò)安全法》，標(biāo)志著德國網(wǎng)絡(luò)安全立法由分散走向統(tǒng)一?！兜聡W(wǎng)絡(luò)安全法》規(guī)定，德國聯(lián)邦刑事偵查局（BKA）將專門負(fù)責(zé)各種網(wǎng)絡(luò)犯罪的偵查工作。在具體職權(quán)方面，《德國網(wǎng)絡(luò)安全法》授權(quán)德國聯(lián)邦刑事偵查局對(duì)網(wǎng)絡(luò)犯罪嫌疑人實(shí)施數(shù)據(jù)攔截和數(shù)據(jù)監(jiān)控的權(quán)力。這項(xiàng)職權(quán)的授予意味著警方可以在特別授權(quán)的情況下，對(duì)網(wǎng)絡(luò)犯罪嫌疑人進(jìn)行抓包分析并實(shí)施點(diǎn)對(duì)點(diǎn)的數(shù)據(jù)監(jiān)控。

《德國網(wǎng)絡(luò)安全法》進(jìn)一步規(guī)定，凡是涉及水資源、能源、通信、醫(yī)療、交通、金融、保險(xiǎn)等與德國民眾日常生活緊密相關(guān)的行業(yè)或企業(yè)，均屬于關(guān)鍵基礎(chǔ)設(shè)施的保護(hù)范圍。該法案規(guī)定，凡是本法規(guī)定的關(guān)鍵基礎(chǔ)設(shè)施保護(hù)范圍的企業(yè)或?qū)嶋H經(jīng)營者，應(yīng)當(dāng)在2年的時(shí)間內(nèi)逐步采取并完善本法規(guī)定的相應(yīng)保護(hù)措施。對(duì)于逾期未完成相關(guān)保護(hù)任務(wù)的企業(yè)或個(gè)人，政府將處以10萬歐元的罰款 。

2016年11月，德國政府發(fā)布了一項(xiàng)新的網(wǎng)絡(luò)安全戰(zhàn)略計(jì)劃，用以應(yīng)對(duì)越來越多的針對(duì)政府機(jī)構(gòu)、關(guān)鍵基礎(chǔ)設(shè)施、企業(yè)以及公民的網(wǎng)絡(luò)威脅活動(dòng)。根據(jù)新戰(zhàn)略，德國政府將重點(diǎn)關(guān)注以下領(lǐng)域：保護(hù)關(guān)鍵信息基礎(chǔ)設(shè)施；保護(hù)信息系統(tǒng)安全；加強(qiáng)公共管理領(lǐng)域信息安全；成立網(wǎng)絡(luò)應(yīng)急響應(yīng)中心；成立網(wǎng)絡(luò)安全委員會(huì)；有效控制網(wǎng)絡(luò)空間犯罪行為等。新戰(zhàn)略指出，為抵御各類針對(duì)政府機(jī)構(gòu)和關(guān)鍵基礎(chǔ)設(shè)施的網(wǎng)絡(luò)威脅，將建立一支由聯(lián)邦信息安全辦公室領(lǐng)導(dǎo)的快速響應(yīng)部隊(duì)。與此同時(shí)，在聯(lián)邦警察局、情報(bào)機(jī)構(gòu)內(nèi)設(shè)置類似的應(yīng)急響應(yīng)小組。

全方位的基礎(chǔ)戰(zhàn)略及其機(jī)構(gòu)設(shè)置，在網(wǎng)絡(luò)安全方面為德國提供了多重制度保證。除此之外，德國政府還大力推動(dòng)“信息技術(shù)安全研究”項(xiàng)目。目前，內(nèi)政部已起草了《信息技術(shù)安全法》。

成立一支全新的數(shù)字化部隊(duì)

德國軍方認(rèn)為，在軍事領(lǐng)域的網(wǎng)絡(luò)攻擊已經(jīng)成為部隊(duì)和情報(bào)部門行動(dòng)的重要組成部分。為了有效應(yīng)對(duì)來自軍事領(lǐng)域的網(wǎng)絡(luò)攻擊，據(jù)德國《焦點(diǎn)周刊》報(bào)道，2017年4月1日，德國聯(lián)邦國防軍正式建立一個(gè)專門從事信息戰(zhàn)的網(wǎng)絡(luò)空間作戰(zhàn)司令部。德國國防部稱，網(wǎng)絡(luò)空間作戰(zhàn)司令部是在德國關(guān)鍵基礎(chǔ)設(shè)施長(zhǎng)期遭受網(wǎng)絡(luò)攻擊的背景下成立的。僅2017年前兩個(gè)月，國防軍就遭到超過28萬次網(wǎng)絡(luò)攻擊，包括間諜行為、破壞行為、數(shù)據(jù)竊取和操控影響等。

網(wǎng)絡(luò)空間作戰(zhàn)司令部，其全稱為“網(wǎng)絡(luò)與信息空間司令部”，地位與陸?？哲娝玖畈繉?duì)等，共同構(gòu)成德國聯(lián)邦國防軍體系，旨在保護(hù)其信息技術(shù)與武器系統(tǒng)免受攻擊侵?jǐn)_。2016年版的《德國國防白皮書》代表了軍方在網(wǎng)絡(luò)空間領(lǐng)域的態(tài)度與立場(chǎng)。該白皮書認(rèn)為，德國國家的繁榮和公民的福祉主要依賴于全球信息和通信系統(tǒng)、供應(yīng)鏈等方面的暢通無阻。

據(jù)了解，在軍隊(duì)方面，德國聯(lián)邦國防軍是較早開始建設(shè)網(wǎng)絡(luò)空間作戰(zhàn)力量的軍隊(duì)之一。早在2008年格魯吉亞危機(jī)和烏克蘭事件中已經(jīng)顯露出網(wǎng)絡(luò)空間作戰(zhàn)的端倪。為此，德國政府和軍隊(duì)先后頒布了一系列相關(guān)文件指導(dǎo)網(wǎng)絡(luò)空間安全領(lǐng)域的建設(shè)。其中，最典型的部門為戰(zhàn)略偵察指揮部和國防軍信息技術(shù)中心。除此之外，還有負(fù)責(zé)部隊(duì)IT系統(tǒng)的聯(lián)邦國防軍信息技術(shù)指揮部、負(fù)責(zé)為軍事行動(dòng)提供地理信息支援保障的聯(lián)邦國防軍地理信息中心、負(fù)責(zé)部隊(duì)網(wǎng)絡(luò)安全的聯(lián)邦國防軍網(wǎng)絡(luò)安全中心，以及負(fù)責(zé)計(jì)算機(jī)網(wǎng)絡(luò)行動(dòng)的網(wǎng)絡(luò)軍事行動(dòng)中心等。負(fù)責(zé)監(jiān)察國防軍的議員漢斯·佩特·巴特爾斯說，在網(wǎng)軍領(lǐng)域德國不是先行者，德國將從一些具有網(wǎng)絡(luò)攻防經(jīng)驗(yàn)的國家取經(jīng)，例如美國。endprint