欧盟网络安全战略解析

《欧盟网络安全战略解析》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、欧洲一体化研究∗欧盟网络安全战略解析周秋君内容提要:欧盟网络安全战略始于２０世纪９０年代ꎬ历经三个阶段的发展演变ꎬ已成为欧盟安全治理格局中日益重要的内容ꎮ它以２０１３年出台的«欧盟网络安全战略»为标志ꎬ包含网络安全管控机构、战略文件与法律法规、信息技术保障、安全合作实践以及网络安全文化建设五大保障机制ꎬ构成了一个立体的战略框架体系ꎮ欧盟的战略是偏重于治理层面的网络安全战略ꎬ有别于军事层面的美国网络安全战略ꎮ虽然整体形制日趋完善ꎬ但鉴于日益严峻的全球网络安全形势和日趋复杂的网络政治生态ꎬ以及在统筹成员国网络安全管控资源、协调并整合内部政策与行动等方面障碍重重ꎬ欧盟网络安全战略的实施

2、显得步履维艰ꎮ因此ꎬ若要实现其战略目标ꎬ在全球网络空间发挥规则引领和价值观导向的作用ꎬ并在全球网络管理过程中争取更大的话语权和影响力ꎬ欧盟依然面临诸多挑战ꎮ关键词:欧盟网络安全战略保障机制挑战随着信息技术的疾速发展ꎬ网络空间①(ｃｙｂｅｒｓｐａｃｅ)已成为与物理世界平行的人类活动场域ꎮ由于网络治理并无先例可循ꎬ因此各国在应对日益复杂的网络安全②(ｃｙｂｅｒｓｅｃｕｒｉｔｙ)挑战时ꎬ大多沿用了各自在治理物理世界时的思路和做法ꎬ形成了具有本国特色的网络安全战略ꎮ需要说明的是ꎬ本文将“战略”定义为一种治理语境下的综合范畴ꎬ因此ꎬ欧盟网络安全战略是一个在网络空间中对欧盟安全利益产生实际影

3、∗本文受“上海政法学院创新性学科团队支持计划”资助ꎬ感谢«欧洲研究»杂志匿名评审专家对本文提出的宝贵意见和建议ꎮ文中疏漏之处由笔者负责ꎮ①国际电信联盟(ＩｎｔｅｒｎａｔｉｏｎａｌＴｅｌｅｃｏｍｍｕｎｉｃａｔｉｏｎＵｎｉｏｎꎬＩＴＵ)对“网络空间”的定义是:“由以下所有或部分要素创建或组成的物理或非物理领域ꎬ这些要素包括计算机、计算机系统、网络及其软件支持、计算机数据、内容数据、流量数据以及用户ꎮ”参见“ＩＴＵＴｏｏｌｋｉｔｆｏｒＣｙｂｅｒｃｒｉｍｅＬｅｇｉｓｌａｔｉｏｎ”ꎬＦｅｂｒｕａｒｙ２０１０ꎬｐ.１２ꎬｈｔｔｐ://ｗｗｗ.ｃｙｂｅｒ￣ｄｉａｌｏｇｕｅ.ｃａ/ｗｐ－ｃｏｎｔ

4、ｅｎｔ/ｕｐｌｏａｄｓ/２０１１/０３/ＩＴＵ－Ｔｏｏｌｋｉｔ－ｆｏｒ－Ｃｙｂｅｒｃｒｉｍｅ－Ｌｅｇｉｓｌａｔｉｏｎ.ｐｄｆꎬｌａｓｔａｃｃｅｓｓｅｄｏｎ２４Ｍａｙ２０１５ꎮ②欧盟对“网络安全”的定义是:“可在民事和军事领域内保护网络空间的各种保障措施和行动ꎬ使网络空间免受各种与之相关的或可能损害与之相依存的网络和信息基础设施的威胁ꎮ”参见ＥｕｒｏｐｅａｎＣｏｍｍｉｓｓｉｏｎꎬ“Ｃｙ￣ｂｅｒｓｅｃｕｒｉｔｙＳｔｒａｔｅｇｙｏｆｔｈｅＥｕｒｏｐｅａｎＵｎｉｏｎ:ＡｎＯｐｅｎꎬＳａｆｅａｎｄＳｅｃｕｒｅＣｙｂｅｒｓｐａｃｅ”ꎬｈｔｔｐ://ｅｅａｓ.ｅｕｒｏｐａ.ｅｕ/ｐｏｌｉｃｉｅ

5、ｓ/ｅｕ－ｃｙｂｅｒ－ｓｅｃｕｒｉｔｙ/ｃｙｂｓｅｃ＿ｃｏｍｍ＿ｅｎ.ｐｄｆꎬｌａｓｔａｃｃｅｓｓｅｄｏｎ２４Ｍａｙ２０１５ꎮ欧盟网络安全战略解析６１响的所有因素构成的有机体ꎬ包括指导理念、行动逻辑及具体措施ꎮ基于此ꎬ本文试图解读的是欧盟网络安全的整体战略ꎬ包括以«欧盟网络安全战略»为标志的政策体系、组织机构、技术保障、合作实践以及文化建设五大内容ꎮ它们涉及欧盟网络安全治理的各个方面ꎬ彼此协调ꎬ相互渗透ꎬ以确保欧盟在网络空间的根本利益ꎮ与美国直接服务于其全球霸权的网络安全战略不同ꎬ欧盟的网络安全战略实质是用法治精神和欧洲价值观改造网络世界ꎬ从而能够在一个符合欧盟善治理想的网络政治

6、生态中保护自身的数据隐私和信息安全ꎬ尤其是对公民个人数据隐私以及商业隐私的保护ꎮ因此ꎬ这是一种更偏重于治理层面的网络安全战略ꎬ有别于军事层面的美国网络安全战略ꎮ然而ꎬ受制于内部的诸多不利因素ꎬ欧盟为网络世界设计的制度规则能否最终演变为国际社会普遍接受的世界规则ꎻ它所做的内外协调努力又能否促成一个让自己在其中发挥领导作用的网络“利益共同体”ꎬ都还是未知数ꎮ一欧盟网络安全战略的出台背景由于网络安全国际立法的缺失ꎬ加上本身所具有的开放性和匿名性特征ꎬ网络空间成了一个易攻难守之地ꎮ信息技术越先进、对网络越依赖的国家也往往越容易使自己暴露于网络威胁之中ꎬ遭受猝不及防的攻击ꎮ欧盟正是这样一个

7、一手执技术之矛、一手执风险之盾的网络行为体ꎬ因而其网络安全战略的目的是在抗衡网络安全风险的同时ꎬ利用自身的技术资源助推欧洲社会的整体进步ꎬ为欧盟赢得更广阔的发展空间和更重要的国际影响力ꎮ具体而言ꎬ就是为了应对严峻的网络安全挑战ꎻ保障欧洲智慧型增长模式的发展ꎻ改善欧盟内部网络安全管控资源碎片化的局面ꎻ竞争网络国际规则的话语权ꎮ(一)应对严峻的网络安全挑战欧盟是全球互联网体系最发达的地区ꎬ信息通信技术(ＩｎｆｏｒｍａｔｉｏｎＣｏｍｍｕｎｉｃａｔｉｏｎＴｅｃｈｎｏｌｏｇｙꎬＩＣＴ)创造