張力：網絡安全企業應該有更高的價值追求

2015-09-30 21:55:35 安全牛　點擊量：評論 (0)

9月29日，2015中國互聯網安全大會的主會場上，中國現代國際關系研究院信息與社會發展研究所張力教授發表了《參與共贏，網絡空間安全戰略下的產業價值與產業發展》的演講。小編稍作整理編輯如下：2009年，有幸跟美

9月29日，2015中國互聯網安全大會的主會場上，中國現代國際關系研究院信息與社會發展研究所張力教授發表了《參與共贏，網絡空間安全戰略下的產業價值與產業發展》的演講。小編稍作整理編輯如下：

2009年，有幸跟美國國際戰略中心一起組織了中美的網絡安全對話，目前已經進行了9輪。今年春天已經到到美國進行第9輪對話。

這次也是很有意思的一件事情。我記得在2011年對話的時候，美方直接向我們提出能不能請郝葉力將軍作為中方的團員參與對話。我們說對不起，如果有邀請，請向國防部外辦協調。2015年年初，中方為了表達合作誠意，郝將軍跟我們一起參加了這場對話。美方的同行們也充分解讀出了中方的善意。

美國國防部的網絡協調官戴維斯將軍出面邀請郝將軍以及軍方的其他代表，邀請中國的網絡安全外交官，我們一起到國防部作客，他們在美國空軍的貴賓室宴請了我們。戴維斯推掉了下午的會議，他帶我們到了“911”五角大樓被撞毀的地方。當時我們感覺很驚訝，沒想到死了那么多人。他指著墻上死難者的照片說希望中美兩軍可以攜起手來，一起應對包括網絡空間安全在內的各種非傳統安全。

一、夢想與號角

我們國家網絡空間的戰略是什么、網絡空間的安全戰略是什么？這些問題不光在座的諸位，我們的國外同行也一直想我們詢問和關注這個問題。

美國的戰略很清楚，我們已經解讀過很多次。亞歷山大將軍的發言也做了比較好的闡述。我個人理解我們的網絡戰略也是非常清晰的。在美方的朋友們提這個問題的時候，我說我們的戰略非常清楚。

第一，我們有網絡強國戰略，就是習總書記提出的“網絡強國夢”。什么樣的叫網絡強國？如果有朝一日我們國家的網絡空間戰略出臺，我覺得很簡單，網絡強國就是總書記說的：要有自己的過硬的技術；要有豐富的、全面的信息服務，要有繁榮、發展的網絡文化；要有安全、可靠、良好的信息技術設計；要有實力雄厚的信息經濟；要有一支高素質的網絡安全隊伍；同時，要開展雙邊、多邊國際合作。“網絡強國夢”跟“兩個一百年”的奮斗目標是同步推進的。

第二個核心，網絡強國離不開網絡安全。所以總書記提出“沒有網絡安全就沒有國家安全”。我跟在座諸位一樣，希望可以早一日推出我們自己的網絡空間戰略、網絡安全戰略。對于在座所有人來講，我們不需要等待，因為這個號角早已吹響。我們都承擔著自己的義務。

在2009年，第一次去美國啟動“二軌”對話，美國朋友們向我們提出了兩個概念相伴相生。第一個概念是網絡實力、網絡權力。我們就問美國朋友指的是什么。他們告訴我們有六條，第一是網絡技術能力、創新能力，你的科學科研院所的研發能力、技術轉化為產業應用的能力；第二個是信息產業能力；第三個是網絡信息產品的市場；第四個是網絡文化；第五個是網絡的外交能力，就是在ICANN、互聯網治理論壇上的話語權和規則制定能力；第六是網絡軍力。網絡防御能力、網上的情報能力等等。

后來我們又加上了第七個能力，就是網絡空間的國家意志和意圖。因為往往有了能力，但如果沒有戰略、沒有指導，這種能力恐怕得不到正常發揮和使用。

二、被媒體遺忘的里程碑

兩周前，恰恰是在9月11號，我在現代院接待了來自日本的IT企業代表團。日方的朋友很擔心，他們擔心中美兩個大塊頭在網絡空間上這么劍拔弩張的架式，我們很擔心。你們要搞好關系，你們搞不好關系，我們這些國家夾在中間很難受，而且會倒霉。我安慰他說不用擔心。因為媒體忽視了一件事，就是聯合國剛剛頒布的《關于從國際安全的角度看信息和電信領域的發展政府專家組的報告》，我們簡稱GGE框架文件。我認為這個文件是一個里程碑。這個文件是以中美為代表的20個在全球IT領域有影響的政府專家組進行了幾輪會談達成的框架文件。

現在的網絡空間無規則，大家在制定規則。如果有一天完成，這個框架文件是非常重要的里程碑。非常遺憾，我沒有看到多少國內的學者和媒體對這份文件予以解讀和關注。比如中國、巴西、白俄羅斯、埃及、美國、俄羅斯、韓國、西班牙、英國等等。這個文件分析了現有的威脅和新出現的網絡空間威脅。這個文件談到如何在網絡空間負起國家責任。這個文件談到了建立信任措施的問題。這個文件談到了在網絡空間進行能力建設、搞國際合作和援助的問題。這個文件談到了國際法究竟如何適用于網絡空間，以及談到了未來的建議。文件希望聯合國秘書長在明年，也就是在2016年，指定新一輪的信息安全政府專家組。

我摘錄了其中兩段文字給大家分享：

“一個開放、安全、穩定、無障礙、和平的信通技術環境對于所有人都非常重要，需要各國切實合作，減少國際和平和安全所面臨的風險。

“國家主權和源自主權的國際規范和原則適用于國家進行的信通技術活動，以及國家在其領土內對信通技術基礎設施的管轄權。”

這就是我們一直追求的網絡主權、網絡空間的國家主權，它已經表述在聯合國的文件當中。在這次習總訪美之前，在中美兩國的頂級智庫和戰略家們的內部閉門會上，我也請美方的戰略家們參閱了這份文件，而不要只看《紐約時報》上登的那些中國黑客、中國竊密的消息。我希望他們看看這份文件，這是雙方的政府專家組簽字達成的框架文件。

第三、使命召喚：網絡安全企業應該有更高的價值追求

在座有些年輕朋友聽到“使命召喚”可能會笑，因為這是出自一個我們都很喜歡的游戲。我本人也玩兒過，現在實在是沒有精力了，只能玩兒一玩兒《爐石傳說》。ISC做到今天，它在國內的網絡安全領域做成了精品和旗幟。我也看到拿到手的會議材料，下面的各種分論壇也是精彩紛呈。接下來我把中美層面一直沒有公開的“二軌”對話分享給各位有識之士，希望可以跟大家一起構建網絡空間。

中美雙方在這個平臺上談到了：

網絡空間負責任的國家行為；

網絡主權；

互聯網治理；

網空軍事沖突的概念、原則和難題，網絡戰和網絡武器；

合作打擊網絡犯罪以及《布達佩斯公約》；

IT供應鏈安全；

中美兩國在網空互信的建立；

建立網空多渠道的對話機制；

網絡空間國際法的適用；

網絡突發事件情景推演。

我們的目的很簡單，就是減少誤解、誤判，避免雙方的網絡空間沖突。為了能夠求同存異，為了把網絡空間建成真正的命運共同體、利益共同體、發展共同體。我把這些議題分享給諸位，希望可以得到大家的支持。

最后要談到西雅圖。在微軟總部的會議中心，360周鴻祎董事長和國內的IT大佬們一起在二樓接受總書記的接見。我們在一樓跟美方開閉門會。我們想跟美國談的是互信。美國跟我們談的是治理。沒有互信，哪來的治理？所以在場的美方官員直接提出讓我們中方飲水思源。大家明白這是什么意思。你們想想互聯網是哪兒來的，就是這個想法。當時，我旁邊是方院士和鄔賀銓院士。那個時候，我當時想作為這個領域的所謂的專機和學者，我也呼喚著我們的網絡空間戰略早一點出來，在網絡安全領域能出現像蘋果、谷歌、微軟一樣的企業，我也呼喚著我們的網軍。

謝謝大家！