巴西网络安全战略及其主要特点

《巴西网络安全战略及其主要特点》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、巴西网络安全战略及其主要特点　　随着国际金融危机的深化，近几年拉美国家陷入经济衰退，一些国家的政治形势随之发生变化。执政的激进左派力量陷入困境，势力转衰，中右派力量趋势而起，在选举中夺取政权。今后一个时期中右派力量有可能成为主导全拉美地区的政治力量。政党轮替和政权更迭，必然带来政治、经济和社会发展战略与政策的调整。军事和安全领域的政策也会相应调整变化。原来由激进左派执政的国家，在中右派执政后，调整幅度会大一些。但在原中左派执政的国家，政策变化不会太大。中右派与中右派政策的趋同性仍将继续下去。中右派上台将导致相关国家与美国和其他西方国家的关系有所改善。政府更迭不会

2、影响与中国的关系，已经上台的一些中右派政府已表明将保持对中国政策的连续性。中拉关系将会继续保持良好的发展势头。　　专题特约顾问沈安　　继2008年颁布国家防务战略后，近期，巴西又推出国家网络安全战略。这两大举措表明，作为新兴大国，巴西对其国家安全怀有强烈的忧患意识。网络安全战略突出外部威胁以及军事理念和军队主导，强调系统性治理和统筹兼顾原则，重视本国技术的研发和创新。　　重点内容及出台背景9　　巴西网络安全战略全称为《联邦公共管理机构信息与通讯安全和网络安全战略（2015-2018）》。顾名思义，该战略适用范围是联邦政府及联邦其他公共管理机构，其涵盖领域不仅是网

3、络安全，还包括信息与通讯安全。巴西认为，信息与通讯安全和网络安全是网络防御的基础，其宗旨是为网络空间的使用提供保障，预防和阻止损害国家利益和社会利益的行为。　　该战略极为详细，既提出了联邦一级政府机构网络安全规划的指导方针、网络安全的战略目的和具体目标，也规定了所有与数字安全问题有关的国家各机构的特殊职能，以及企业、大学及研究机构、公民和社团等社会各界参与制定网络安全政策的机制。　　网络安全战略的战略目的意味着履行现实任务和未来使命的动力。巴西寄望于通过实施这些战略促成信息与通讯安全和网络安全的系统性治理，以便在联邦行政权力范围内实现网络安全公共管理制度化。　　

4、战略目的共有10项，其中包括：建设网络安全的系统治理模式，提升网络安全的成熟度，加强网络安全问题在政府日程中的高度优先地位，为网络安全的研究、开发和创新提供持续性保障，重视和扩大旨在加强信息关键基础设施安全的行动，促进建立相关机制以便提高全社会对网络安全的认识。　　战略目标共计38项，均为须在特定时间予以落实的具体行动。2016年的目标有：在战略政治层面确立网络安全系统治理模式；研发网络安全成熟度指示器，以此作为联邦政府各机构网络安全跟踪和评估机制；协调各方努力，建设数字生态系统（信息与通讯安全+网络安全+企业+科研机构），并与网络防御生态系统协同并进。2017

5、年的目标有：在联邦政府各机构安装并检测网络安全成熟度指示器。2018年的目标有：联邦政府直属机构全部实现网络安全自动分析并接受网络安全中央管理机构―9总统府制度安全办公室评估。　　网络安全战略出台背景主要有以下三点：　　网络空间特点导致网络安全极具脆弱性。巴西网络空间有四大特点。一是互联网使用发展迅速。2000年巴西仅有860万互联网用户，到2014年增至1亿，成为世界第五大互联网使用国，也是脸谱、推特、YouTube等社交网站使用大国。巴西还是全球第四大信息与通讯市场。联邦行政权力机关拥有约6000个政府机构，320多个政府网络，1.65万个政府网站。二是信息

6、三大要素―存储、处理和传送的前两项大部分都在国外，而传送国际通讯信息的海底电缆也大多经过美国。三是信息基础设施基本由外国跨国公司所支配。四是本国网络人才明显不足。据巴西联邦审计法院的数据，联邦公共管理机构和国企所使用的网络有80%在连续性处理事务和交易中出现错误，70%在上网控制方面有错误，75%在事故管理中有错误，85%在风险控制方面有错误。在这些构成高度战略性制度核心的企业和机构中，仅有50%任命了信息安全责任人，54%拥有关于内部数据下载的规范。2009年巴西电网多次遭受网络袭击破坏。2011年6月陆军电脑系统遭受黑客每天上万次的连续性攻击。2015年5月

7、巴西外交部在全球的电子邮件和数据系统遭到黑客持续性攻击，许多机要文件泄密，驻世界各地约1500名外交官的邮箱受损。9　　美国监听事件迫使巴西加速推出网络安全战略。2013年揭露的美国国安局对巴西进行网络间谍活动的丑闻令巴西政府大为惊讶，就连总统本人的通讯也遭窃听，而巴西石油公司机密被大量窃取。巴西政府深感保护其网络空间与维护国家主权密不可分。参议院就美国监听事件成立了议会调查委员会。该委员会的调查报告要求国家迅速制订网络安全战略。无疑，“棱镜门”事件是促成巴西出台网络安全战略的催化剂。此外，巴西当局对连续举办重大国际体育赛事所带来的安全隐忧也促使其加快推出网络安

8、全战略。　　前期立法和重