六大網絡安全專職機構、130多項法律法規,如果說,用這些來維護美國的網絡安全還不夠,那么近兩年來,成立“白宮網絡安全辦公室”、“全國通信與網絡安全控制聯合協調中心”,則是奧巴馬政府從國家最高層面維護網絡安全的戰略考量。
這些還不算,成立國家級的“網絡空間政策評估小組”,每年發布報告;全面實施《國家網絡安全綜合計劃》,以應對各類網絡威脅;舉行應對網絡威脅的多部門協同演習;引入網絡戰概念。奧巴馬政府這兩年維護網絡安全的動作頻頻,其對網絡安全的重視可見一斑。
“網絡安全”事關美國重大國家利益
美國主要的互聯網法規《電信法》提出了美國需要確保的利益:國家安全、未成年人、知識產權及計算機安全。國家安全自不必說,而知識產權和計算機安全直接涉及美國的支柱性利益——互聯網產業。未成年人則是國家的未來,他們的成長事關社會健康發展。
然而上述的這些利益都安全么?美國網絡安全專家理查德·克拉克認為,信息化程度高反而是美國的一大弱點,網絡犯罪會更猖獗,有害信息會更泛濫。
事實上,美國的網絡系統一旦受到攻擊,其后果非常嚴重。例如,美國2000年2月7日發生的黑客事件,使8大網站癱瘓24至72小時,3天總損失高達10億美元以上;2005年,美國最大信用卡公司之一的萬事達公司4000萬用戶的銀行資料被黑客獲得,釀成美國最大規模信用卡用戶信息泄密案;2006年5月,美國退伍軍人事務部發生資料失竊事件,涉及200多萬軍人、國民警衛隊隊員及預備役人員的個人信息。
據美國媒體報道,美國國會、政府大多數部門、企業和大學——事實上,任何與互聯網有聯系、有值得竊取和破壞的信息的組織——都成為黑客攻擊的目標。美國聯邦調查局局長羅伯特·米勒去年曾在一個網絡安全會議上表示,“一些業內人士將這種情況比作凌遲。我們在一點一點地失去數據、知識產權、信息和源代碼,在某些情況下,失去的數據難以估量”。
此外,美國網站一些極端言論和色情內容一度泛濫,誘發了多起恐怖主義事件和青少年被侵害案件,更引發了社會不安定情緒。
美國哈佛大學教授、“軟實力”理論首倡者約瑟夫·奈今年2月底也在《紐約時報》撰文表示,對美國而言,目前最大的損失是網絡間諜行為和各類網絡犯罪所造成的,但未來10年左右,網絡戰和網絡恐怖主義可能成為更大的威脅。
對美國在互聯網時代的弱點,奧巴馬政府心知肚明。奧巴馬認為,網絡安全已成為美國國民經濟和國家安全所面臨的最為嚴峻的挑戰之一。
“加強應對”是美國政府不二選擇
事實上,在維護網絡安全方面,美國政府已有多家部門負責,政府下屬有六大網絡安全專職機構,即美國計算機應急響應小組,隸屬國土安全部;聯合作戰部隊全球網絡行動中心,隸屬國防部;國家網絡調查聯合任務小組,隸屬聯邦調查局;情報界網絡事故響應中心,隸屬國家情報總監辦公室;網絡空間安全威脅行動中心,隸屬于國家安全局;國防網絡犯罪中心,隸屬國防部。
然而,這些機構的情報和技術能共享嗎?遇到危機,到底如何協調應對?互聯網產業仍在飛速發展,網民隊伍不斷擴大,網絡案件頻發,這些都使奧巴馬感到,美國尚未做好應對網絡安全挑戰的充分準備。
于是,奧巴馬上任后不久,就成立了“網絡空間政策評估小組”,以徹底評估信息和通信基礎設施的安全防護狀況及應對能力。他隨后采納了評估小組提交的《網絡空間政策評估報告》中的建議,如設立與總統保持密切聯系的“白宮網絡安全協調員”,并成立“白宮網絡安全辦公室”,協調美國聯邦政府的軍事和民事部門網絡安全政策和行動。
2009年底,美國還成立了“全國通信與網絡安全控制聯合協調中心”,主要工作就是協調和整合六大網絡安全專職機構的信息,以提供跨領域的網絡空間發展趨勢判斷能力,分析并上報全國網絡空間的運行狀況。
在奧巴馬政府任內,前總統布什簽署的《國家網絡安全綜合計劃》也得以充分實施。這一計劃包含一系列相輔相成的政策措施,其目標是通過建立和提高聯邦政府內部對網絡漏洞、威脅和安全事故風險的認識,最終通過各級政府和私營部門的合作,提高全社會采取果斷行動、減少漏洞并預防入侵的能力,強化未來網絡空間安全。政府還組織過各級政府和多部門協同的應對網絡攻擊演習。
在打擊兒童網絡色情犯罪的工作中,美國聯邦政府無疑起主導作用,多個部門成立了專門機構或啟動專門項目打擊兒童色情犯罪。例如,司法部出資成立打擊兒童網絡犯罪特種部隊,為各州和地方有關行動提供技術、設備和人力支持。
從出臺法律法規,設立高級網絡協調管理機構,到評估網絡安全狀況,制定應對計劃乃至舉行有關演習,美國正用多重機制維護著美國的網絡安全和國家利益。(任海軍)