(中國電子技術(shù)標(biāo)準(zhǔn)化研究院,北京 100010)
近年來,國家間的網(wǎng)絡(luò)空間博弈加劇,美國、歐盟等主要國家和地區(qū),越來越重視用法治的口號(hào)和規(guī)則的形式來表達(dá)自己的利益訴求,通過搶先制定各類網(wǎng)絡(luò)空間行為準(zhǔn)則和標(biāo)準(zhǔn),爭(zhēng)奪道義制高點(diǎn)與國際話語權(quán)。《塔林手冊(cè)2.0:適用于網(wǎng)絡(luò)行動(dòng)的國際法》(以下簡(jiǎn)稱“《塔林手冊(cè)2.0》”)即是以美國為首的北約,為貫徹“網(wǎng)絡(luò)空間適用國際法”的戰(zhàn)略思想,在《塔林手冊(cè):適用于網(wǎng)絡(luò)戰(zhàn)爭(zhēng)的國際法》(以下簡(jiǎn)稱“《塔林手冊(cè)1.0》”)的基礎(chǔ)上,組織世界各國專家修改完善而成的?!端质謨?cè)2.0》既是非政府性質(zhì)的網(wǎng)絡(luò)空間國際法最新規(guī)則,也是各國網(wǎng)絡(luò)空間博弈法治化和規(guī)則化態(tài)勢(shì)的體現(xiàn)。
20世紀(jì)90年代,國際法學(xué)界開始關(guān)注網(wǎng)絡(luò)軍事行動(dòng)。1999年,美國海軍戰(zhàn)爭(zhēng)學(xué)院首次舉辦了關(guān)于網(wǎng)絡(luò)軍事行動(dòng)的研討會(huì),并出版了《計(jì)算機(jī)網(wǎng)絡(luò)攻擊與國際法》。2008年,格俄戰(zhàn)爭(zhēng)期間針對(duì)格魯吉亞大規(guī)模網(wǎng)絡(luò)戰(zhàn)的爆發(fā),以及2010年“震網(wǎng)”(Stuxnet)病毒攻擊伊朗核設(shè)施網(wǎng)絡(luò)事件的發(fā)生,將各國的注意力聚焦于網(wǎng)絡(luò)空間戰(zhàn)爭(zhēng)[1]。2010年,美國在其《國家安全戰(zhàn)略》中將網(wǎng)絡(luò)威脅列為“國家面臨的最嚴(yán)重地國家安全、公共安全和經(jīng)濟(jì)挑戰(zhàn)之一”。同期,加拿大發(fā)布了《加拿大網(wǎng)絡(luò)安全戰(zhàn)略》,英國發(fā)布了《英國網(wǎng)絡(luò)安全戰(zhàn)略:保護(hù)和促進(jìn)數(shù)字世界中的英國》。
在網(wǎng)絡(luò)空間中,各國面臨的挑戰(zhàn)是國際法在什么范圍和方式上適用于網(wǎng)絡(luò)戰(zhàn),相關(guān)的規(guī)則是模糊的。2011年,美國在《網(wǎng)絡(luò)空間國際戰(zhàn)略》中首次闡釋了其對(duì)于網(wǎng)絡(luò)空間適用國際法的立場(chǎng),即“存在已久的在平時(shí)和戰(zhàn)時(shí)指導(dǎo)國家行為的國際規(guī)則在網(wǎng)絡(luò)空間同樣適用”,該文件還提到“網(wǎng)絡(luò)技術(shù)的獨(dú)特性質(zhì)要求人們繼續(xù)努力,以明確這些規(guī)則是如何適用的、還需要補(bǔ)充哪些必要的新理解”?!端质謨?cè)1.0》在這樣的背景下應(yīng)運(yùn)而生。
為適應(yīng)網(wǎng)絡(luò)戰(zhàn)發(fā)展變化的新形勢(shì),基于以下原因,北約在《塔林手冊(cè)1.0》基礎(chǔ)上,編制形成了《塔林手冊(cè)2.0》。
(1)惡意網(wǎng)絡(luò)攻擊威脅日益嚴(yán)重。2014年,索尼影業(yè)公司被黑客攻擊,大量敏感數(shù)據(jù)被竊取;2015年,美國第二大醫(yī)療保險(xiǎn)公司Anthem遭黑客入侵,近8000萬用戶數(shù)據(jù)泄露;2016年,美國迪恩公司遭大規(guī)模DDOS攻擊,臉書、推特等上千網(wǎng)站無法登錄。這些網(wǎng)絡(luò)攻擊使國際社會(huì)注意到,國家及其人民日益依賴的網(wǎng)絡(luò)空間正面臨著嚴(yán)重的網(wǎng)絡(luò)攻擊威脅。
(2)普通民眾對(duì)網(wǎng)絡(luò)安全的渴求增加。信息技術(shù)以前所未有的方式激發(fā)了創(chuàng)新,互聯(lián)網(wǎng)將人們的生活方式和信息技術(shù)緊密聯(lián)系起來。信息技術(shù)的普及和利用,使網(wǎng)絡(luò)攻擊可能將影響到社會(huì)生活的方方面面。2016年,美國舊金山市交通局內(nèi)部系統(tǒng)遭勒索軟件攻擊,該機(jī)構(gòu)的電腦和售票機(jī)被鎖定兩天。面對(duì)日益泛濫的網(wǎng)絡(luò)攻擊,國際社會(huì)亟待一部和平時(shí)期針對(duì)數(shù)字技術(shù)的國際法。
(3)國際法在維護(hù)網(wǎng)絡(luò)空間和平與安全方面的重要性日益凸顯。國際法不僅是現(xiàn)實(shí)政治的窗口,也在維護(hù)網(wǎng)絡(luò)空間和平與安全方面有不可替代的作用。對(duì)于尊重法治的民主國家來說,國際法限制了政府的活動(dòng)。正如愛沙尼亞共和國總統(tǒng)托馬斯·亨德里克·伊爾韋斯所言,《塔林手冊(cè)2.0》的撰寫不受政治限制,可以作為政府決策的路線圖,它比較系統(tǒng)的闡釋了政府在網(wǎng)絡(luò)空間國際社會(huì)的權(quán)利、義務(wù)。
(4)進(jìn)一步貫徹實(shí)施美國網(wǎng)絡(luò)空間戰(zhàn)略意圖。使各國在由美國制定的行為準(zhǔn)則下實(shí)施網(wǎng)絡(luò)行動(dòng),是美國一直以來的戰(zhàn)略意圖。在2011年的《網(wǎng)絡(luò)空間國際戰(zhàn)略》中,美國就提出希望通過制定網(wǎng)絡(luò)空間國際規(guī)則,以引導(dǎo)國際合作[2]。美國認(rèn)為這將有助于其預(yù)測(cè)其他國家的網(wǎng)絡(luò)行動(dòng),避免因?yàn)檎`解而可能導(dǎo)致的沖突。為進(jìn)一步貫徹和落實(shí)這一戰(zhàn)略意圖,以美國為首的西方國家需要不斷對(duì)《塔林手冊(cè)1.0》進(jìn)行修改和完善。
《塔林手冊(cè)2.0》和《塔林手冊(cè)1.0》均由北約卓越網(wǎng)絡(luò)合作防衛(wèi)中心發(fā)起,項(xiàng)目負(fù)責(zé)人都是美國教授Michael Schmitt,核心班底也基本一致。但是,國際專家組成員的國際化程度有所提高,除北約成員國專家外,白俄羅斯、泰國、日本和中國也各有一名專家參與。在起草思路方面,《塔林手冊(cè)1.0》和《塔林手冊(cè)2.0》均強(qiáng)調(diào)適用現(xiàn)實(shí)世界已有的國際法規(guī)則,即把現(xiàn)實(shí)世界的國際法規(guī)則適用到網(wǎng)絡(luò)空間來。兩次起草工作的專家都是以個(gè)人身份參加,而不是受所在國政府委托。
《塔林手冊(cè)1.0》主要適用于網(wǎng)絡(luò)戰(zhàn)時(shí)期,重點(diǎn)針對(duì)網(wǎng)絡(luò)軍事行動(dòng),比如對(duì)一國的關(guān)鍵基礎(chǔ)設(shè)施采取網(wǎng)絡(luò)軍事行動(dòng),或向敵對(duì)指揮控制系統(tǒng)發(fā)動(dòng)網(wǎng)絡(luò)攻擊等?!端质謨?cè)2.0》將關(guān)注范圍擴(kuò)展至和平時(shí)期,主要涵蓋各國時(shí)常經(jīng)歷的、低于使用武力或者武裝沖突閾值的常見性網(wǎng)絡(luò)事件。該手冊(cè)包含一般國際法與網(wǎng)絡(luò)空間、國際法與網(wǎng)絡(luò)空間專項(xiàng)制度、國際和平安全與網(wǎng)絡(luò)活動(dòng)、網(wǎng)絡(luò)武裝沖突法四部分。此外,《塔林手冊(cè)2.0》還對(duì)和平時(shí)期網(wǎng)絡(luò)不法行為的賠償方式、反制措施以及排除不法行為的事由進(jìn)行了詳細(xì)的闡釋。
《塔林手冊(cè)1.0》在網(wǎng)絡(luò)武裝沖突法部分提出“禁止攻擊平民”、“被拘禁者的保護(hù)”、“保護(hù)平民生存不可缺少的物體”等內(nèi)容,體現(xiàn)了對(duì)人權(quán)的保障?!端质謨?cè)2.0》在此基礎(chǔ)上重點(diǎn)增加了國際人權(quán)法章節(jié),具體包括言論自由權(quán)、隱私權(quán)、正當(dāng)程序權(quán)等內(nèi)容。國際專家組強(qiáng)調(diào),個(gè)人隱私權(quán)在網(wǎng)絡(luò)環(huán)境中不受干涉至關(guān)重要,但也承認(rèn)隱私不是絕對(duì)的權(quán)利。同時(shí),專家們還認(rèn)為,涉嫌或被判定犯有網(wǎng)絡(luò)犯罪的個(gè)人與其他犯罪者享有相同的司法正當(dāng)程序權(quán),他們?cè)诰W(wǎng)絡(luò)犯罪案件中被定罪量刑,也有權(quán)享有獨(dú)立公正調(diào)查、合理逮捕和審前拘留程序、公正和獨(dú)立的審判程序等權(quán)利。
《塔林手冊(cè)2.0》在內(nèi)容上對(duì)《塔林手冊(cè)1.0》進(jìn)行了補(bǔ)充和完善。在網(wǎng)絡(luò)行為歸責(zé)、同意豁免、隱私權(quán)以及網(wǎng)絡(luò)間諜行為等方面,《塔林手冊(cè)2.0》承襲了《塔林手冊(cè)1.0》原有的條款內(nèi)容,并在此基礎(chǔ)上通過列舉案例等方式進(jìn)一步闡釋,增加了新的情形和釋義。具體要點(diǎn)對(duì)比如表1所示。
表1 《塔林手冊(cè)2.0》與《塔林手冊(cè)1.0》重要延續(xù)條款對(duì)比
要點(diǎn) 塔林手冊(cè)1.0 塔林手冊(cè)2.0網(wǎng)絡(luò)間諜活動(dòng)《塔林手冊(cè)1.0》第6條,國際法本質(zhì)上并不禁止間諜行為。一國對(duì)國家機(jī)構(gòu)在網(wǎng)絡(luò)空間實(shí)施的網(wǎng)絡(luò)間諜行為并不負(fù)國際法上的責(zé)任,除非間諜行為侵犯了特定的國際法禁止條款。《塔林手冊(cè)2.0》第32條,同意不禁止間諜活動(dòng)本身。但網(wǎng)絡(luò)間諜活動(dòng)可能以違反國際法的方式進(jìn)行,因?yàn)橛糜谶M(jìn)行網(wǎng)絡(luò)間諜活動(dòng)的某些方法是非法的,比如可能違反尊重主權(quán)原則(第4條)和禁止干預(yù)(第66條)。如果網(wǎng)絡(luò)間諜活動(dòng)的某個(gè)方面根據(jù)國際法是不合法的,那么它就會(huì)使網(wǎng)絡(luò)間諜活動(dòng)變得非法。通過將網(wǎng)絡(luò)行動(dòng)定義為“網(wǎng)絡(luò)間諜活動(dòng)”,一個(gè)國家不能因此認(rèn)為根據(jù)國際法,這在定義上是合法的;其合法性取決于行動(dòng)的方式是否違反了對(duì)國家有約束力的國際法義務(wù)。例如,如果甲國的機(jī)關(guān)為了提取數(shù)據(jù),以導(dǎo)致功能喪失的方式侵入乙國的網(wǎng)絡(luò)基礎(chǔ)設(shè)施,那么,網(wǎng)絡(luò)間諜活動(dòng)違反了乙國的主權(quán)。同樣,如果進(jìn)行間諜的網(wǎng)絡(luò)活動(dòng)違反國際人權(quán)(第35條),則網(wǎng)絡(luò)間諜活動(dòng)是非法的。
《塔林手冊(cè)2.0》第6條規(guī)定,國家必須進(jìn)行盡職調(diào)查,不允許將其領(lǐng)土或其政府控制下的領(lǐng)土或網(wǎng)絡(luò)基礎(chǔ)設(shè)施用于影響其他國家的權(quán)利和對(duì)其他國家產(chǎn)生嚴(yán)重不利后果的網(wǎng)絡(luò)行動(dòng)。國際專家小組討論了通過光纖電纜轉(zhuǎn)發(fā)數(shù)據(jù)的國家是否肩負(fù)盡職義務(wù)的問題。專家們將這種情況與其國家領(lǐng)土上特定的網(wǎng)絡(luò)基礎(chǔ)設(shè)施進(jìn)行了區(qū)分,例如僵尸網(wǎng)絡(luò)。他們認(rèn)為,作為一項(xiàng)嚴(yán)格的法律規(guī)定,“過境國”肩負(fù)著盡職調(diào)查義務(wù)。
《塔林手冊(cè)2.0》第17條規(guī)則第11條評(píng)注指出,非國家行為者的越權(quán)行為一般不歸責(zé)于國家。根據(jù)一國指示行事的非國家行為者,越權(quán)行為的概念可以通過三種對(duì)比的情況進(jìn)行說明。第一種情況,甲國指示公司對(duì)乙國的SCADA系統(tǒng)進(jìn)行操作以銷毀財(cái)產(chǎn),這種行為歸責(zé)于甲國。第二種情況,甲國指示公司對(duì)SCADA系統(tǒng)進(jìn)行網(wǎng)絡(luò)行動(dòng),作為對(duì)乙國的合法對(duì)策。然而,惡意軟件擴(kuò)散到丙國的系統(tǒng),造成損害。公司的行為與甲國的指示有關(guān),盡管對(duì)丙國的影響并不構(gòu)成指示的一部分,但甲國仍然應(yīng)對(duì)丙國系統(tǒng)的感染承擔(dān)責(zé)任。在第三種情況下,如果甲國指示公司將惡意軟件引入乙國的政府網(wǎng)絡(luò),公司盜用惡意軟件來瞄準(zhǔn)丙國,則甲國不對(duì)該越權(quán)行為承擔(dān)責(zé)任。
《塔林手冊(cè)2.0》第19條提出了網(wǎng)絡(luò)不法行為的排除事由包括對(duì)方國同意、實(shí)施自衛(wèi)、反制行為、必要性理由、不可抗力、發(fā)生災(zāi)難?!安豢煽沽Α笔侵干婕啊安豢煽咕艿牧α炕虿豢深A(yù)見的事件的發(fā)生,超出國家的控制,使之在物質(zhì)上是不可能的情況下履行義務(wù)”。例如,根據(jù)簽訂的條約,甲國允許乙國使用位于其領(lǐng)土上的特定服務(wù)器園區(qū)。服務(wù)器在颶風(fēng)中被毀壞,使甲國違反其條約義務(wù)。在這種情況下,不可抗力排除了違反條約條款的不法性。但假定甲國能收到充分的颶風(fēng)警告,但沒有采取合理的措施將駐地服務(wù)器上的數(shù)據(jù)備份在安全的地方,則不得以不可抗力為理由不承擔(dān)責(zé)任。
《塔林手冊(cè)2.0》第26條,網(wǎng)絡(luò)措施可以是基于必要性的理由,不必是受害國先前的非法行為。出現(xiàn)自然災(zāi)害或者在網(wǎng)絡(luò)事件的性質(zhì)或來源不明確的危急情況下,只要采取措施是防止危險(xiǎn)的唯一手段,就符合必要性的實(shí)施要件。例如,甲國在面臨危及其根本利益的網(wǎng)絡(luò)事件時(shí),可以違反與乙國簽訂的共享基礎(chǔ)設(shè)施協(xié)議,關(guān)閉某些網(wǎng)絡(luò)基礎(chǔ)設(shè)施,同時(shí)評(píng)估情況,采取可能的補(bǔ)救行動(dòng)。
《塔林手冊(cè)2.0》第27條提出了國家對(duì)不法行為的義務(wù)包括停止、擔(dān)保和保證。責(zé)任國必須停止通過網(wǎng)絡(luò)手段實(shí)施的國際不法行為,并酌情提供擔(dān)保和保證。責(zé)任國僅僅向受害國保證將來履行義務(wù)是不夠的,還需要采取技術(shù)、操作或立法手段,確保其侵犯網(wǎng)絡(luò)的行動(dòng)不再發(fā)生,如解決被利用的網(wǎng)絡(luò)基礎(chǔ)設(shè)施中的漏洞。與停止不同的是,擔(dān)保和保證不是每一個(gè)案件都需要的,而只是在受害國合理地?fù)?dān)心實(shí)施不法行為的國家可能會(huì)再次施行此種行為的情況下。
《塔林手冊(cè)2.0》第28條,責(zé)任國必須在適當(dāng)?shù)那闆r下對(duì)其網(wǎng)絡(luò)行動(dòng)造成的損害進(jìn)行賠償,賠償?shù)哪繕?biāo)是“盡可能消除所有非法行為造成的結(jié)果”。受害國減輕網(wǎng)絡(luò)不法行為造成損害的能力是確定賠償范圍的相關(guān)因素。賠償包括實(shí)物性的,或者支付相當(dāng)于實(shí)物歸還價(jià)值的一筆款項(xiàng)。受害國將無權(quán)獲得基于本可以避免的傷害的賠償。例如,如果受害國能夠輕松地將受影響的網(wǎng)絡(luò)系統(tǒng)置于離線狀態(tài),以防止破壞性網(wǎng)絡(luò)行動(dòng)造成進(jìn)一步損害,如果受害國置之不理,那么受害國無法獲得超出原有損害部分的賠償。此外,還有一種特殊情況,受害國對(duì)不法行為采取行動(dòng),只要該行動(dòng)不是基于疏忽,即使造成了更大的損害,責(zé)任國也要對(duì)此更大的損害負(fù)責(zé)。
《塔林手冊(cè)2.0》第29條,受害國因責(zé)任國采用網(wǎng)絡(luò)手段實(shí)施國際不法行為而受到的傷害,賠償方式可以單獨(dú)或者組合采取恢復(fù)原狀、補(bǔ)償和其他滿意的方式等。正式的道歉或其他適當(dāng)?shù)姆绞街挥性诨謴?fù)原狀和賠償這兩種方式不能彌補(bǔ)損害的情況下適用,例如對(duì)國家的非物質(zhì)侮辱。其他滿意方式并不意味著懲罰,也不應(yīng)該是“羞辱”,滿意的表達(dá)不一定是正式的或公開的。例如,正式調(diào)查超過授權(quán)范圍的網(wǎng)絡(luò)行動(dòng)、對(duì)實(shí)施違規(guī)行為的個(gè)人進(jìn)行紀(jì)律處分,可以構(gòu)成其他滿意的賠償方式。
網(wǎng)絡(luò)技術(shù)不斷更新?lián)Q代,網(wǎng)絡(luò)空間情況瞬息萬變,有關(guān)網(wǎng)絡(luò)空間的法律問題不斷增加。《塔林手冊(cè)2.0》在很大程度上反映了當(dāng)下國際社會(huì)對(duì)網(wǎng)絡(luò)空間國際規(guī)則理論發(fā)展的立場(chǎng),我們應(yīng)當(dāng)密切關(guān)注和深入研究《塔林手冊(cè)2.0》及其背后折射出的網(wǎng)絡(luò)空間國際規(guī)則理論發(fā)展態(tài)勢(shì),并選擇有利的條款為我所用。例如,網(wǎng)絡(luò)攻擊經(jīng)由某國網(wǎng)絡(luò)基礎(chǔ)設(shè)施,不能作為此行為歸責(zé)于該國的充分證據(jù);國家實(shí)施的網(wǎng)絡(luò)間諜行為可以不負(fù)國際法上的責(zé)任等問題上,可以在一些網(wǎng)絡(luò)事件中合理應(yīng)對(duì)國際社會(huì)的無端指責(zé)。
《塔林手冊(cè)2.0》在制定時(shí),除了西方發(fā)達(dá)國家,還加入了白俄羅斯、泰國、日本和中國的專家,在形式上提升了國際化程度。但實(shí)際上新增國家的專家勢(shì)單力薄,提出的意見往往難以左右西方專家們的意見,并不能改變西方在網(wǎng)絡(luò)空間規(guī)則制定中的主導(dǎo)地位。這既有國際規(guī)則制定陣營(yíng)化的原因,也有我國在網(wǎng)絡(luò)安全國際規(guī)則研究領(lǐng)域基礎(chǔ)薄弱、人才較為匱乏等客觀因素。我國有必要加強(qiáng)網(wǎng)絡(luò)安全領(lǐng)域的學(xué)科建設(shè)和人才培養(yǎng),同時(shí)加強(qiáng)培養(yǎng)網(wǎng)絡(luò)安全技術(shù)和網(wǎng)絡(luò)安全國際法人才,讓更多的網(wǎng)絡(luò)空間安全專家得到國際社會(huì)的認(rèn)可。
雖然《塔林手冊(cè)2.0》把網(wǎng)絡(luò)空間國際規(guī)則從戰(zhàn)爭(zhēng)時(shí)期擴(kuò)展到和平時(shí)期,但這并非說網(wǎng)絡(luò)空間軍事戰(zhàn)斗能力的重要性減弱了?!端质謨?cè)2.0》仍用較大篇幅闡述了“預(yù)先自衛(wèi)”規(guī)則,即一個(gè)國家不必等待敵國進(jìn)攻,“即將”發(fā)生進(jìn)攻就可以自衛(wèi)。但“即將”的定義是一個(gè)寬泛的判斷標(biāo)準(zhǔn),容易被網(wǎng)絡(luò)軍事大國濫用,成為其網(wǎng)絡(luò)空間“武力威懾”的國際法依據(jù)。因此,我國仍需不斷加強(qiáng)網(wǎng)絡(luò)空間軍事戰(zhàn)斗能力,加強(qiáng)核心技術(shù)研發(fā),在和平時(shí)期的網(wǎng)絡(luò)空間形成“反威懾”的形勢(shì)。
[1]朱莉欣,朱雁新,陳偉,等.《塔林網(wǎng)絡(luò)戰(zhàn)國際法手冊(cè)》述評(píng)[J].中國信息安全:網(wǎng)事縱橫,2013(11):95-98.
[2]劉勃然,黃風(fēng)志.當(dāng)代網(wǎng)絡(luò)空間國際政治權(quán)力格局探析[J].學(xué)術(shù)論壇,2012(7):40-44.
[3]吳穎.論對(duì)國際罪行的普遍管轄權(quán)[D].北京:外交學(xué)院,2008.