德國網(wǎng)絡(luò)空間戰(zhàn)略體系研究

◆夏立款 姜 達(dá)

（中國人民公安大學(xué) 北京 100038）

德國網(wǎng)絡(luò)空間戰(zhàn)略體系研究

◆夏立款 姜 達(dá)

（中國人民公安大學(xué) 北京 100038）

作為傳統(tǒng)的信息技術(shù)強(qiáng)國，德國的互聯(lián)網(wǎng)發(fā)展起步早、各方面都形成了較為成熟和完善的制度。在網(wǎng)絡(luò)安全成為人類在21世紀(jì)面臨的重大課題的背景下，德國聯(lián)邦政府積極應(yīng)對，重視網(wǎng)絡(luò)空間治理，形成完備的網(wǎng)絡(luò)空間戰(zhàn)略體系，有力支撐了德國信息技術(shù)產(chǎn)業(yè)和關(guān)鍵基礎(chǔ)設(shè)施建設(shè)。

德國；網(wǎng)絡(luò)空間；監(jiān)管；關(guān)鍵基礎(chǔ)設(shè)施

0 前言

隨著互聯(lián)網(wǎng)技術(shù)的迅猛發(fā)展，網(wǎng)絡(luò)犯罪造成的損失已經(jīng)超過毒品犯罪，網(wǎng)絡(luò)犯罪在一定程度上直接威脅國家安全，應(yīng)引起足夠重視。德國作為信息強(qiáng)國，研究其網(wǎng)絡(luò)空間戰(zhàn)略體系，學(xué)習(xí)其先進(jìn)做法，有利于為構(gòu)建我國的網(wǎng)絡(luò)空間戰(zhàn)略體系提供思路和啟發(fā)，并能為我國的網(wǎng)絡(luò)安全事業(yè)提供經(jīng)驗(yàn)。

1 網(wǎng)絡(luò)空間領(lǐng)導(dǎo)體制機(jī)制

1.1 網(wǎng)絡(luò)安全領(lǐng)導(dǎo)體制

2011年2月，德國成立“國家網(wǎng)絡(luò)安全理事會(huì)”，負(fù)責(zé)德全境網(wǎng)絡(luò)安全管理領(lǐng)導(dǎo)事務(wù)。該委員會(huì)屬副總理級，由聯(lián)邦總理府和內(nèi)政部、國防部、財(cái)政部、教育部、司法部、外交部、聯(lián)邦經(jīng)濟(jì)和技術(shù)部等七個(gè)聯(lián)邦政府部門副部級官員組成，其主要職責(zé)是從政策層面加強(qiáng)網(wǎng)絡(luò)事務(wù)的溝通和協(xié)調(diào)，保持聯(lián)邦政府及與私營部門合作。

（1）德外交部“網(wǎng)絡(luò)事務(wù)專員”協(xié)調(diào)德國參與網(wǎng)絡(luò)空間國際規(guī)則制定及相關(guān)網(wǎng)絡(luò)安全事務(wù)國際討論。

（2）德聯(lián)邦內(nèi)政部是國家網(wǎng)絡(luò)安全建設(shè)的牽頭單位。聯(lián)邦內(nèi)政部下屬聯(lián)邦信息技術(shù)安全局則是有關(guān)信息安全工作的具體指導(dǎo)和組織機(jī)構(gòu)。近年來，該局已牽頭成立了四大主要職能部門：

聯(lián)邦計(jì)算機(jī)應(yīng)急響應(yīng)分隊(duì)。主要任務(wù)是處理日常計(jì)算機(jī)安全事件，提供預(yù)警信息服務(wù)。內(nèi)政部充分利用民間專業(yè)力量，在政府要害部門、大學(xué)和重點(diǎn)企業(yè)內(nèi)組建15支計(jì)算機(jī)應(yīng)急響應(yīng)分隊(duì)，構(gòu)成德維護(hù)網(wǎng)絡(luò)安全的重要力量。

信息形勢中心。主要任務(wù)是跟蹤研究信息安全形勢動(dòng)態(tài)發(fā)展，評估和協(xié)助處理信息領(lǐng)域安全事件，提供早期預(yù)警。

信息危機(jī)反應(yīng)中心。主要行使國家級危機(jī)管理部門職能，側(cè)重于針對重大信息危機(jī)事件的快速反應(yīng)和跟蹤評估，并協(xié)調(diào)跨地區(qū)跨部門危機(jī)管理機(jī)構(gòu)之間的合作。

國家網(wǎng)絡(luò)防御中心。主要負(fù)責(zé)協(xié)調(diào)政府各部門間相關(guān)合作。

（3）德國聯(lián)邦經(jīng)濟(jì)和勞工部下屬的聯(lián)邦電信和郵政總局，主要負(fù)責(zé)聯(lián)邦電信基礎(chǔ)設(shè)施的安全維護(hù)工作。此外，其還為政府其他部門提供基礎(chǔ)電信服務(wù)、負(fù)責(zé)起草和制定《電信法》和《數(shù)字簽名法》等法律。[1]

（4）聯(lián)邦危害青少年媒體檢查處。該部門主要負(fù)責(zé)政府媒體信息安全工作。自2003年起，這一檢查處開始負(fù)責(zé)識別和檢查所有互聯(lián)網(wǎng)內(nèi)容，目前有多個(gè)媒體已被該檢查處列為對青少年健康不宜的媒體。[2]

1.2 民間組織

德國信息、通訊和新媒體行業(yè)協(xié)會(huì)（BITKOM）是德國信息產(chǎn)業(yè)界主要的行業(yè)協(xié)會(huì)。它的主要職責(zé)是：組織專家和政府人員的持續(xù)交流；通知其成員相關(guān)的發(fā)展；推進(jìn)技術(shù)發(fā)展和標(biāo)準(zhǔn)化；推進(jìn)和發(fā)展信息技術(shù)和通信領(lǐng)域的市場等。

德國全國性的自愿自我檢查多媒體服務(wù)提供商組織（FSM）致力于青少年的保護(hù)工作。作為互聯(lián)網(wǎng)的一個(gè)自律組織，F(xiàn)SM提供熱線以處理任何個(gè)人或組織關(guān)于任何有害或非法網(wǎng)站信息的報(bào)告。

1.3 網(wǎng)絡(luò)安全工作有關(guān)機(jī)制

國家網(wǎng)絡(luò)防御中心于2011年4月在波恩成立，啟動(dòng)編制約50人，由聯(lián)邦內(nèi)政部危機(jī)指揮部直接領(lǐng)導(dǎo)，聯(lián)邦信息技術(shù)安全局具體組織實(shí)施，聯(lián)邦憲法保衛(wèi)局、聯(lián)邦民防與救災(zāi)局直接參與，并通過立法形式與聯(lián)邦刑警局、聯(lián)邦情報(bào)局、聯(lián)邦警察局、海關(guān)刑警局、聯(lián)邦國防軍等保持密切合作。主要職能是指導(dǎo)和優(yōu)化國家信息安全工作，協(xié)調(diào)防范措施，分析網(wǎng)絡(luò)安全重大事件風(fēng)險(xiǎn)，提供信息保障平臺(tái)，為國家網(wǎng)絡(luò)安全委員會(huì)提供決策建議。為加強(qiáng)政府機(jī)構(gòu)與經(jīng)濟(jì)界之間合作，2012年德國成立了“網(wǎng)絡(luò)安全聯(lián)盟”。

2 網(wǎng)絡(luò)空間戰(zhàn)略與規(guī)劃

2.1 戰(zhàn)略目標(biāo)

2011年2月，聯(lián)邦內(nèi)政部公布《國家網(wǎng)絡(luò)安全戰(zhàn)略》（簡稱《戰(zhàn)略》），確定了目前及未來一段時(shí)間德國網(wǎng)絡(luò)攻防能力建設(shè)的基本方針和發(fā)展路線，將網(wǎng)絡(luò)安全建設(shè)提升到國家戰(zhàn)略高度，提出綜合性的網(wǎng)絡(luò)安全觀。一是認(rèn)為網(wǎng)絡(luò)攻擊可能對德社會(huì)造成重大損害，是德政府和全社會(huì)面臨的“核心挑戰(zhàn)”之一。二是將“整合官民力量”、“民事重于軍事”和“不妨礙網(wǎng)絡(luò)產(chǎn)業(yè)發(fā)展”作為網(wǎng)絡(luò)能力建設(shè)的三大原則，由政府牽頭，進(jìn)一步整合企業(yè)、科研和民間力量，共同應(yīng)對網(wǎng)絡(luò)安全威脅。三是根本目標(biāo)是保障并促進(jìn)德經(jīng)濟(jì)社會(huì)發(fā)展。在不妨礙網(wǎng)絡(luò)空間使用和開發(fā)的前提下，開展網(wǎng)絡(luò)安全防護(hù)工作，確保關(guān)鍵基礎(chǔ)設(shè)施安全。

2.2 戰(zhàn)略規(guī)劃

《戰(zhàn)略》確立了德國網(wǎng)絡(luò)安全發(fā)展的十大重點(diǎn)領(lǐng)域：保護(hù)關(guān)鍵信息基礎(chǔ)設(shè)施；確保德國IT 系統(tǒng)的安全；設(shè)立國家網(wǎng)絡(luò)響應(yīng)中心；設(shè)立國家網(wǎng)絡(luò)安全理事會(huì)；有效控制網(wǎng)絡(luò)犯罪；開展有效的協(xié)同行動(dòng)以確保全球網(wǎng)絡(luò)安全；使用可信的信息技術(shù)，確?？尚臝T 系統(tǒng)與元件的永久可用性；促進(jìn)聯(lián)邦政府人才發(fā)展；創(chuàng)建一套協(xié)調(diào)、全面的網(wǎng)絡(luò)安全工具。要求建立更加密集的信息共享與協(xié)調(diào)；關(guān)注民間方式和措施；聯(lián)邦國防軍充當(dāng)網(wǎng)絡(luò)安全能力的補(bǔ)充力量；關(guān)注國際網(wǎng)絡(luò)安全政策的協(xié)調(diào)，確保國際社會(huì)保護(hù)網(wǎng)絡(luò)行動(dòng)的一致性。

3 網(wǎng)絡(luò)空間監(jiān)管

3.1 相關(guān)立法

首先需要明確的是，作為歐盟成員，德國必須遵守歐盟憲法和各種條約。在德國的法制體系中，國際條約的地位優(yōu)于憲法適用。且德國是聯(lián)邦制國家，各州都制定有自己的法律。

1997年6月13日，德國聯(lián)邦議院通過了世界上第一部全面調(diào)整信息時(shí)代新型通信媒體Internet的法律，規(guī)定信息和通信服務(wù)的一般條件的聯(lián)邦法令——《信息和通訊服務(wù)規(guī)范法》（德文簡稱IUKDG），也被稱為《多媒體法》。[3]該法由三個(gè)新的聯(lián)邦法律[信息服務(wù)利用法（The Tele-Service Act）、數(shù)據(jù)保護(hù)法（The Data Protection Act）和數(shù)字簽名法（The Digital Signature Act）]和六個(gè)將現(xiàn)有法律適用于新媒體的附屬條款組成。于1997年8月1日開始生效。該法涉及了互聯(lián)網(wǎng)的方方面面，從ISP的責(zé)任、保護(hù)個(gè)人隱私、數(shù)字簽名、網(wǎng)絡(luò)犯罪到保護(hù)未成年人等，是一部全面的綜合性法律。[4]

2001年5月16日，德國公布了使電子簽名具有與手寫簽名同樣法律效力的議案——《德國電子簽名框架條件法》。該法共6章，25條，屬原則性的立法。鑒于歐盟發(fā)布的《關(guān)于建立有關(guān)電子簽名共同法律框架的指令》，德國作為歐盟成員國，有義務(wù)在規(guī)定期限內(nèi)制定或修改國內(nèi)法，所以該法既是國內(nèi)立法，又是實(shí)施歐盟電子簽名指令的具體措施。[5]

2003年9月德國提出了信息社會(huì)版權(quán)保護(hù)行動(dòng)法案，增加了使用電子簽名的規(guī)定，在其他許多領(lǐng)域，對例如公共合同簽訂的法律、商業(yè)注冊法、信息公開法等法律、法規(guī)也進(jìn)行了修改。

2006年3月22日，德國內(nèi)閣會(huì)議討論通過新的《版權(quán)法》修訂案，法律允許消費(fèi)者從一個(gè)合法來源，比如沒有設(shè)防拷貝保護(hù)的來源復(fù)制數(shù)碼形式的私用拷貝，但如果對防拷貝保護(hù)進(jìn)行了破解，即使只是為了自家私用，也可以受到最長一年的判刑懲罰。如今，德國所有DVD和最流行的音樂CD都加了防拷貝保護(hù)。新法依然不允許利用互聯(lián)網(wǎng)上的違法來源制作私用拷貝。如果商業(yè)經(jīng)銷違法拷貝，就會(huì)受到刑期最長可達(dá)5年的法律追究。

3.2 主要措施

（1）重視法律約束。德國是世界上第一個(gè)對互聯(lián)網(wǎng)絡(luò)應(yīng)用與行為規(guī)范提出法律約束的國家，《信息和通訊服務(wù)規(guī)范法》涉及了互聯(lián)網(wǎng)的方方面面。德國政府和行業(yè)協(xié)會(huì)非常重視信息安全技術(shù)標(biāo)準(zhǔn)的研究與推廣，近幾年來，德國標(biāo)準(zhǔn)化所（DIN）主持制訂了信息技術(shù)安全領(lǐng)域列入最高優(yōu)先級的37個(gè)國際標(biāo)準(zhǔn)和專業(yè)報(bào)告。

（2）明確運(yùn)營商責(zé)任?！缎畔⒑屯ㄐ欧?wù)規(guī)范法》規(guī)定，網(wǎng)絡(luò)服務(wù)商應(yīng)對其制作的內(nèi)容負(fù)責(zé)，由此條款發(fā)展出著名的“避風(fēng)港”原則。為了保護(hù)消費(fèi)者的利益，《信息和通信服務(wù)規(guī)范法》要求網(wǎng)絡(luò)服務(wù)商公開披露其名稱、地址、授權(quán)代表機(jī)構(gòu)等某些可靠信息。同時(shí)，網(wǎng)絡(luò)服務(wù)商還應(yīng)在屏幕上免費(fèi)向用戶提供其產(chǎn)品和服務(wù)的、可被用戶關(guān)閉的價(jià)格信息。

（3）有害信息治理。德國在《公共場所青少年保護(hù)法》等法律中明確禁止“極端言行、納粹主義、恐怖主義、種族歧視、兒童色情”等非法及有害信息在網(wǎng)絡(luò)上制作和傳播。

（4）加強(qiáng)技術(shù)管控。2013年起5年內(nèi)政府投入1億歐元加強(qiáng)互聯(lián)網(wǎng)監(jiān)控；德國聯(lián)邦情報(bào)局計(jì)劃開展“數(shù)據(jù)流實(shí)時(shí)分析”計(jì)劃，2020年前投入3億歐元進(jìn)行大規(guī)模技術(shù)升級，使用特定加密技術(shù)對互聯(lián)網(wǎng)上受保護(hù)的鏈接進(jìn)行監(jiān)控，對社交網(wǎng)絡(luò)進(jìn)行嗅探并設(shè)立預(yù)警系統(tǒng)。

（5）創(chuàng)新糾紛解決機(jī)制。德內(nèi)政部表示考慮建立“網(wǎng)絡(luò)法院”以解決科技公司與個(gè)人用戶間的糾紛。

4 關(guān)鍵信息基礎(chǔ)設(shè)施保護(hù)

4.1 關(guān)鍵信息基礎(chǔ)設(shè)施保護(hù)法律框架體系

2005年，德國出臺(tái)《信息基礎(chǔ)設(shè)施保護(hù)計(jì)劃》和《關(guān)鍵基礎(chǔ)設(shè)施保護(hù)的基本概念》，對國家關(guān)鍵基礎(chǔ)設(shè)施安全進(jìn)行了全面界定和評估。2011年《德國網(wǎng)絡(luò)安全戰(zhàn)略》將“保護(hù)中小企業(yè)信息技術(shù)系統(tǒng)安全”與“保護(hù)關(guān)鍵信息基礎(chǔ)設(shè)施”并列出來，突出網(wǎng)絡(luò)脆弱環(huán)節(jié)的理解和應(yīng)對。

4.2 關(guān)鍵信息基礎(chǔ)設(shè)施保護(hù)主要做法

2005年，德國政府在“關(guān)鍵基礎(chǔ)設(shè)施實(shí)施計(jì)劃”框架下，與大約40家德國大型基礎(chǔ)設(shè)施企業(yè)及其利益團(tuán)體在信息技術(shù)安全領(lǐng)域展開合作。2011年出臺(tái)《德國網(wǎng)絡(luò)安全戰(zhàn)略》，以保護(hù)關(guān)鍵基礎(chǔ)設(shè)施為核心，建立了一系列相關(guān)機(jī)構(gòu)，提出了一系列措施做法。德國“網(wǎng)絡(luò)安全理事會(huì)”負(fù)責(zé)政府與經(jīng)濟(jì)界之間的合作，該理事會(huì)每年召開三次有政府部門、行業(yè)協(xié)會(huì)及大企業(yè)代表參加的會(huì)議。此外，國家網(wǎng)絡(luò)防御中心、網(wǎng)絡(luò)安全聯(lián)盟也被賦予網(wǎng)絡(luò)安全管理協(xié)調(diào)功能。建有國家網(wǎng)絡(luò)安全信息共享平臺(tái)，負(fù)責(zé)接受、匯總各成員單位通報(bào)的情況信息和突發(fā)事件，組織分析研判并提出防范處置對策，重點(diǎn)保障聯(lián)邦政府網(wǎng)絡(luò)和關(guān)鍵基礎(chǔ)設(shè)施的運(yùn)行安全。通過了關(guān)于保障電信技術(shù)安全的一攬子措施計(jì)劃，提出德國必須脫離在電信技術(shù)領(lǐng)域?qū)γ绹囊蕾囮P(guān)系，加強(qiáng)自身的電信產(chǎn)業(yè)發(fā)展和安全。

[1]孫紅豹．城市規(guī)劃信息管理的困境及對策研究——以上海為例．上海交通大學(xué)碩士學(xué)位論文，2010．

[2]德國注重引導(dǎo)青少年培養(yǎng)健康網(wǎng)絡(luò)行為．互聯(lián)網(wǎng)．科技時(shí)代_新浪網(wǎng)．http：//tech．sina．com．cn/i/2005．

[3]國家互聯(lián)網(wǎng)應(yīng)急中心．http：//www．cert．org．cn/publish/ main/98/2013/20130816103309218475486/20130816103309218 475486_．html．

[4]多重制度保證德國網(wǎng)絡(luò)安全-新華網(wǎng)．http：//news．xinh uanet．com/world/2013-08/13/c_116924502．htm．

[5]余紅升．論網(wǎng)絡(luò)虛擬財(cái)產(chǎn)的民事法律保護(hù)．廈門大學(xué)碩士論文，2007．

[6]北京大學(xué)法學(xué)院互聯(lián)網(wǎng)法律中心．努力構(gòu)筑互聯(lián)網(wǎng)健康運(yùn)行的法律屏障（續(xù)）——國外互聯(lián)網(wǎng)立法綜述．中國工商管理研究，2012．

[7]趙彥昌．淺論國外電子簽名法的主要內(nèi)容及特點(diǎn)．云南檔案，2007．