網絡信息安全問題是由於信息技術的迅速發展和廣泛應用,但它超出了信息技術本身的範圍。自網絡信息安全概念提出以來,它不僅表現出對信息技術發展的強烈依賴,而且自然表現出對物理環境和人類行為的強烈依賴。從微觀上看,國家網絡信息安全是技術層面、物理環境和人為因素相結合的綜合安全。從宏觀上看,國家網絡信息安全具有“傳統安全”和“非傳統安全”的特征,體現為國家對網絡信息技術、信息內容、信息活動和方式、信息基礎設施的控制。
網絡信息安全是壹項基本安全。隨著社會信息化的深入,人們社會生產生活的各種活動,以及國家機關和各類企事業單位履行社會管理、提供社會服務及其正常運轉,與計算機和信息網絡的結合越來越緊密;無論是經濟社會發展,還是國家政治外交、國防軍事活動,都越來越依賴於龐大而脆弱的計算機網絡信息系統。如今,網絡信息系統已經成為壹切政治、經濟、文化和社會活動的基礎平臺和神經中樞。如果壹個國家關系國計民生和國家核心利益的金融通信、能源交通、國防軍事等關鍵基礎設施所依賴的網絡信息系統遭到破壞和失控,就可能導致國家金融系統癱瘓、通信系統中斷、國防能力嚴重削弱,甚至導致政治動蕩、經濟崩潰、社會失序和國家的生存危機。
2010伊朗布什爾核電站網絡系統遭到“震網”病毒攻擊,壹度無法正常運行。它被稱為世界上第壹次對真實世界工業基礎設施的病毒攻擊。當“地震網”被激活時,工業自動化系統會將生產線的相關數據傳輸到病毒設定的目的地,核安全對於壹個國家國家安全的基礎和重要性不言而喻。可以說,在信息時代,沒有網絡信息安全,國家的政治、經濟、軍事等安全將無從談起。網絡信息安全已經成為國家安全的核心內容和關鍵要素,日益成為全社會壹切安全的基礎。
網絡信息安全是壹種整體安全。網絡信息安全的完整性體現在網絡中任何壹個點和環節的安全都是不可或缺的。木桶理論是對網絡信息安全最好的詮釋:壹個木桶的水容量取決於木桶中最短的木板的高度。同樣,網絡中最薄弱點和最薄弱環節的安全水平代表了網絡信息安全的整體水平。
網絡信息安全的誠信還體現在壹種“有* * *有責任”。傳統意義上的“安全”是重要的社會資源和公共產品,國家負有供給責任,是“國家安全”的天然供給主體。然而,在網絡化和全球化時代,網絡信息安全大大擴展了國家安全責任的主體,輻射到信息鏈中的所有非國家行為者,包括各類企業、機構和公民個人。這些非國家行為者對網絡信息安全供給責任的承諾不再是誓言意義上的,而是體現在具體的參與行動中。維護網絡信息安全不僅是網絡信息安全主管部門和專門機構的責任,也是網絡信息安全管理者和被管理者的責任;這不僅是國家的責任,也是全民和社會的共同責任。同時,由於網絡信息安全的跨國性,當壹個國家無法“清掃自己的雪”時,網絡信息安全不僅僅是單個國家的責任,更是國際社會的責任。
網絡信息安全是壹種戰略安全。網絡信息安全問題具有隱蔽性,其後果具有滯後性。例如,中國的信息技術還不夠強大,在核心和關鍵領域無法自我控制。國家關鍵基礎網絡和重要信息系統仍將在壹定程度上使用國外的軟硬件設備,甚至相關的配套技術服務也將由國外公司承擔。雖然這些軟硬件設備可能會留下技術後門和隱藏指令,不會立即對我國國家安全造成危害,但從長遠來看,非常時期很難避免。
有可能被別人控制。
目前,網絡信息安全的概念已經從傳統的技術安全延伸到信息內容、信息活動和方法的安全,從被動的“消除威脅”延伸到國家對相關方的“控制”和“影響”。壹些西方國家已經把信息網絡作為在國家戰略層面推行其價值觀和意識形態滲透與競爭的重要戰場和平臺。例如,美國壹直非常重視推動“電子外交”,尤其是利用臉書、推特和YouTube等平臺傳遞外交政策信息。擁有強大官方背景的蘭德公司在多年前就開始研究被稱為“蜂擁”的非傳統改朝換代技術,即針對年輕人對網絡、手機等新型通訊工具的偏好,通過短信、論壇、博客以及大量社交網絡等方式,將易受影響的年輕人聯系並聚集在壹起,以服從改朝換代的命令。據國內外媒體報道,臉書、推特等新興網絡媒體在近期中東北非地區的突尼西亞、埃及等國的動蕩和騷亂中發揮了重要作用。
網絡信息安全是壹種積極的安全。首先,網絡信息技術總是在發展的,其日新月異的變化使得任何安全都只是相對的。因此,國家網絡信息安全只能是壹種積極的安全,只有不斷的科技創新,才能占領信息技術的制高點。任何消極的網絡信息安全理念,都只能帶來“暫時的安全”和未來的“不安全”。其次,由於網絡信息安全的不對稱,任何組織或個人都可以通過網絡與國家對抗。網絡犯罪成本低,方式方法簡單靈活,不受地域和國界限制。甚至壹個人就能制造壹個影響廣泛的網絡信息安全事件。這種不對稱使得國家網絡信息安全始終處於積極防禦態勢,具備及時預警、快速響應和恢復的能力。再次,網絡信息安全在壹定意義上體現為網絡話語權和信息控制權,顛覆了傳統安全觀中的國土安全概念,甚至延伸到國家主權管轄範圍之外。既包括消極意義上的抵抗各種破壞和入侵,也包括積極意義上的壹個國家自身的信息傳播和影響。