日本立法強(qiáng)化基礎(chǔ)設(shè)施安全

文·圖/姚虹聿

日本政府計(jì)劃通過加強(qiáng)立法，督促網(wǎng)絡(luò)、通信等重要基礎(chǔ)設(shè)施領(lǐng)域的企業(yè)承擔(dān)更多安全責(zé)任。

當(dāng)?shù)貢r(shí)間7月2日凌晨1時(shí)3 5分，日本電信運(yùn)營商KDDI的移動(dòng)通信服務(wù)系統(tǒng)發(fā)生故障，影響范圍涉及日本全國，語音通話和數(shù)據(jù)通信均中斷。日本埼玉市政府提醒市民：受故障影響，使用KDDI公司移動(dòng)通信服務(wù)的用戶在撥打緊急求助電話時(shí)可能無法接通，呼吁市民在緊急情況下使用家中固定電話和公用電話。

據(jù)NHK報(bào)道，7月3日，KDDI就該公司發(fā)生通信故障一事表示，受到此次故障影響的用戶總數(shù)超過3100萬。經(jīng)過修復(fù)，西日本地區(qū)于7月3日11時(shí)左右恢復(fù)正常通信；東日本地區(qū)于當(dāng)日17時(shí)30分左右恢復(fù)正常通信。

針對(duì)關(guān)鍵基礎(chǔ)設(shè)施出臺(tái)新法

日本總務(wù)大臣金子恭之表示，這次通信系統(tǒng)故障屬于重大事故。政府在收到KDDI的正式報(bào)告后，將對(duì)該公司采取必要措施。

N H K指出，K D D I“撞到了槍口上”——日本政府正計(jì)劃通過加強(qiáng)立法，督促網(wǎng)絡(luò)、通信等重要基礎(chǔ)設(shè)施領(lǐng)域的企業(yè)承擔(dān)更多安全責(zé)任。

日本政府于6月17日在首相官邸召開“網(wǎng)絡(luò)安全戰(zhàn)略總部會(huì)議”，敲定了有關(guān)網(wǎng)絡(luò)、通信、電力和鐵路等重要基礎(chǔ)設(shè)施企業(yè)安全對(duì)策的新行動(dòng)計(jì)劃。這是近5年來日本首次提出有關(guān)基礎(chǔ)設(shè)施安全的新行動(dòng)計(jì)劃，其中明確了企業(yè)高層的責(zé)任，提出“如因不恰當(dāng)對(duì)策造成損失，企業(yè)高層將被追究責(zé)任”。

這一新行動(dòng)計(jì)劃是日本官民攜手強(qiáng)化網(wǎng)絡(luò)、通信等領(lǐng)域安全的指針。過去針對(duì)企業(yè)的要求僅停留在“期待高層實(shí)施對(duì)策”的層面。新計(jì)劃就重要基礎(chǔ)設(shè)施防護(hù)問題強(qiáng)調(diào)，“需要（包括高層在內(nèi)的）整個(gè)組織機(jī)構(gòu)參與應(yīng)對(duì)”。日本政府要求根據(jù)企業(yè)的規(guī)模和特點(diǎn)，構(gòu)建并保有高效的防護(hù)體系，并明確發(fā)生事故后的處理辦法和賠償方案等。新計(jì)劃已經(jīng)啟動(dòng)立法工作，針對(duì)14個(gè)關(guān)鍵基礎(chǔ)設(shè)施領(lǐng)域陸續(xù)出臺(tái)新的法律法規(guī)。

近年來，隨著電信運(yùn)營商等日益依賴數(shù)字化技術(shù)進(jìn)行操作和監(jiān)控，網(wǎng)絡(luò)攻擊和信息泄露的可能性越來越大。遠(yuǎn)程監(jiān)測(cè)和控制技術(shù)在基礎(chǔ)設(shè)施領(lǐng)域擴(kuò)大應(yīng)用，使私營部門面臨很大的風(fēng)險(xiǎn)，比如植入服務(wù)器、路由器及其他設(shè)備的非法程序等。人們?cè)絹碓綋?dān)心這些設(shè)備和服務(wù)造成數(shù)據(jù)泄露。日本政府希望減小設(shè)備和信息網(wǎng)絡(luò)遭受攻擊的風(fēng)險(xiǎn)，尤其擔(dān)心網(wǎng)絡(luò)、電信系統(tǒng)。

日本政府還計(jì)劃修訂針對(duì)上述行業(yè)的法律，增加新的條款，要求企業(yè)防范安全風(fēng)險(xiǎn)。政府將監(jiān)督這些企業(yè)的合規(guī)情況，一旦出現(xiàn)重大問題，將暫?；虻蹁N其運(yùn)營許可。詳細(xì)的操作標(biāo)準(zhǔn)在未來出臺(tái)的法律法規(guī)和行動(dòng)指南中將有所闡述。

對(duì)于現(xiàn)代化網(wǎng)絡(luò)及通信系統(tǒng)來說，技術(shù)升級(jí)是非常頻繁的。但目前對(duì)于基礎(chǔ)設(shè)施運(yùn)營商升級(jí)系統(tǒng)的操作，日本政府尚無要求它們?cè)u(píng)估安全風(fēng)險(xiǎn)的法律依據(jù)——這也是下階段的一個(gè)立法重點(diǎn)。

維修管理難度不小

據(jù)日本《讀賣新聞》報(bào)道，除了防范外部風(fēng)險(xiǎn)，日本各類基礎(chǔ)設(shè)施自身的問題也有待解決。

近年來，日本新干線車站、橋梁、隧道等基建設(shè)施事故頻發(fā)，存在不少安全隱患。有統(tǒng)計(jì)數(shù)據(jù)顯示，在日本全國約70萬座橋梁中，有2000座以上處于禁止通行狀態(tài)，近2400座因安全隱患實(shí)施交通管制，須修繕的“問題橋梁”占總數(shù)的三四成。雖然日本政府已經(jīng)意識(shí)到問題的嚴(yán)重性，國土交通省專門成立“社會(huì)資本老朽化對(duì)策會(huì)”，制定了“基礎(chǔ)設(shè)施長壽化計(jì)劃”，但要全面實(shí)施維修管理，難度不小。

首先，日本經(jīng)濟(jì)出現(xiàn)重金融、輕實(shí)體的傾向，公共設(shè)施建設(shè)、維護(hù)的重要性有所降低。據(jù)調(diào)查，到2033年，日本公路橋、隧道、水閘等設(shè)施迎來“五十大壽”的比例在60%左右。以目前的技術(shù)，到2033年的基礎(chǔ)設(shè)施維護(hù)管理和更新費(fèi)用將為4.6萬億至5.5萬億日元。這還不包括用地費(fèi)、補(bǔ)償費(fèi)和災(zāi)害修復(fù)費(fèi)等。很多地方政府和部門都未編列這部分預(yù)算。

其次，地方和中央財(cái)政都面臨壓力。日本的絕大部分基礎(chǔ)設(shè)施主要由地方負(fù)責(zé)維護(hù)管理，但地方政府有70%左右處于“慢性財(cái)政困難”狀態(tài)，有約60%的地方政府認(rèn)為，以現(xiàn)在的預(yù)算規(guī)模無法修繕?biāo)谢A(chǔ)設(shè)施。

再次，人員和技術(shù)方面面臨困難。隨著老齡化和“少子化”的加重，日本的人口正在減少，大都市圈以外的地區(qū)更嚴(yán)重。許多地方政府的土木建設(shè)部門職員寥寥、技術(shù)能力不足，連日常檢修工作都難以保證，普遍感到“無力招架”。

為擺脫困境，日本政府不得不實(shí)施“緊急對(duì)策”，在2019—2021年每年投入3萬億日元，改造和修繕基礎(chǔ)設(shè)施。未來如何進(jìn)一步解決這個(gè)問題，是日本政府必須考慮的。

須了解學(xué)習(xí)國外經(jīng)驗(yàn)

據(jù)日本《產(chǎn)經(jīng)新聞》報(bào)道，日本政府和企業(yè)逐漸認(rèn)識(shí)到將網(wǎng)絡(luò)、通信安全納入國家政策體系的重要性。日本在全球經(jīng)濟(jì)中所扮演的角色，決定了日本政府、企業(yè)和學(xué)術(shù)專家須了解并學(xué)習(xí)國外的網(wǎng)絡(luò)、通信安全防護(hù)經(jīng)驗(yàn)。

在日本，大型企業(yè)回應(yīng)國家政策（如網(wǎng)絡(luò)安全要求）的做法，將不可避免地影響整個(gè)行業(yè)。過去它們采取的做法是“等待政府監(jiān)管機(jī)構(gòu)下達(dá)指示”。

相較而言，美國的做法與之存在巨大差異。美國大型企業(yè)本著參與制定政策與監(jiān)管對(duì)策的目的，長期以來一直通過公司的政策團(tuán)隊(duì)或行業(yè)協(xié)會(huì)，主動(dòng)公開地與政府機(jī)構(gòu)接觸。美國的行業(yè)協(xié)會(huì)和特定企業(yè)，為參與公共政策對(duì)話準(zhǔn)備了自己的議程及目標(biāo)、重要技術(shù)、操作規(guī)范和政策抉擇等。

如今，鮮有日本公司在企業(yè)內(nèi)部設(shè)立公共宣傳團(tuán)隊(duì)。雖然企業(yè)部門以非正式方式進(jìn)行溝通討論，但制定影響政府、日本大眾和社會(huì)、全球消費(fèi)者和業(yè)務(wù)合作伙伴的政策的權(quán)力，仍主要掌握在政府監(jiān)管機(jī)構(gòu)手中。然而，監(jiān)管機(jī)構(gòu)往往缺乏私營部門所具備的技術(shù)和操作知識(shí)。

日本相關(guān)行業(yè)的被動(dòng)態(tài)度給社會(huì)和經(jīng)濟(jì)帶來的負(fù)面影響，在網(wǎng)絡(luò)、通信安全領(lǐng)域顯露無疑。網(wǎng)絡(luò)、通信具有互聯(lián)性，同時(shí)也存在諸多漏洞。日本相關(guān)企業(yè)須變被動(dòng)為主動(dòng)，鼓勵(lì)高層與政府共享技術(shù)和操作方法，以積極正面的態(tài)度為安全政策的制定作出貢獻(xiàn)。

由于日本9 0%的信息通信技術(shù)（ICT）資產(chǎn)歸行業(yè)所有（其余主要是個(gè)人家用設(shè)備），行業(yè)應(yīng)當(dāng)積極主動(dòng)確保網(wǎng)絡(luò)空間安全。日本的私營部門和政府機(jī)構(gòu)應(yīng)當(dāng)與其他國家合作，制定全球性的政策和標(biāo)準(zhǔn)，以解決跨國界的網(wǎng)絡(luò)安全問題。企業(yè)領(lǐng)導(dǎo)層須了解應(yīng)該為信息安全、行業(yè)合作和公私合作所做的工作。

日本和其他國家的企業(yè)對(duì)首席信息安全官（CISO）的期望不同。只有63%的日本企業(yè)設(shè)立了這一職位，而美國和歐洲企業(yè)的這一比例分別高達(dá)95%和85%。

由于日本企業(yè)配備的信息安全專業(yè)人員不及美國企業(yè)多，再加上日本的企業(yè)文化通常不允許從外部招聘高管，所以像美國或歐洲企業(yè)那樣招聘并指定 CISO的做法，在日本的可行性較小?？紤]到日本的企業(yè)文化和管理模式，建設(shè)網(wǎng)絡(luò)安全團(tuán)隊(duì)將是更加有效的方式。

日本眾多KDDI用戶受到通信中斷的影響