世界主要国家信息安全战略刍议

　　【摘要】进入新世纪以来，信息技术和网络迅猛发展，信息安全形势发生重大变化，发达国家纷纷加强战略谋划，不断出台新的信息安全战略。本文通过对美国、英国、日本、德国等10多个国家的信息安全战略和相关政策文件进行比较研究，发现这些国家在信息安全领域表现出提升信息安全战略地位、设立专门协调机构、重视信息安全立法工作、强化基础设施保护等诸多共同特点，它们对我国制定信息安全战略不无裨益。
　　【关键词】信息安全；战略；共同点；启示
　　1引言
　　本世纪以来，信息技术和信息网络迅猛发展，在极大地促进生产力发展和经济社会进步的同时，也引发了一系列信息安全问题，如网络欺诈和身份盗用等网络犯罪活动日益猖獗、大规模用户信息泄露事件层出不穷、针对重要信息系统的网络攻击逐渐增多等，给国家安全和公众生活带来越来越严重的安全挑战。
　　近几年，各国政府已经开始意识到信息安全在国家安全中的战略地位和作用，有10多个国家先后出台了信息安全或网络空间战略文件。
　　2主要国家信息安全战略发布概况
　　2.1美国
　　美国是迄今为止发布信息安全或网络安全战略最多的国家。早在克林顿总统任职期间，就认识到信息基础设施的重要性，于1998年5月颁布了第63号总统令（PDD63）--《克林顿政府对关键基础设施保护的政策》。该令虽然并非严格意义上的战略文件，但直到现在依然对美国网络空间安全建设具有重要的指导意义。
　　布什政府更加重视信息安全，2003年2月发布了《保护网络空间安全国家战略》，正式将网络空间安全提升到国家安全的战略高度加以谋划；2008年1月8日，又发布了第54号国家安全总统令--《国家网络安全综合计划》，由于是密令，该计划一直对外保密，直到2010年3月才解密其部分内容。
　　奥巴马政府上台后，网络安全更是受到空前重视，先是开展网络空间政策评估行动，出台了相关报告，之后又相继发布《网络空间可信身份国家战略》及《网络空间国际战略》。
　　随后，美国国防部、国土安全部、商务部也先后推出本部门的网络安全战略。
　　2.2欧盟国家
　　目前，已有10多个欧盟成员国先后发布了本国的网络安全战略。2007年，爱沙尼亚遭受网络攻击后，成为第一个发布网络安全战略的欧盟国家，其措施建议主要针对管理、教育和合作等民用领域。2008年，芬兰和斯洛伐克分别出台了各自的战略，芬兰战略主要包含数据安全问题和经济重要性问题，而斯洛伐克则主要侧重于预防、准备和可持续发展等方面。
　　2011年是欧盟成员国信息安全战略的"发布年"，捷克、法国、德国、荷兰、英国等国纷纷推出各国保护信息安全的战略和政策，其中，英国曾于2009年发布首份国家网络安全战略，2011年版本是对2009年版本的修订和完善。
　　2.3美盟友国
　　日本对信息安全问题的重视程度仅次于美国，政府于2006年制定了《第一份国家信息安全战略》，对2006财年至2008财年的信息安全做了中长期战略规划；2009年2月，又根据社会环境的变化，在第一份战略的基础上制定了《第二份国家信息安全战略》，这份战略也为期3年，涵盖了2009财年到2011财年日本保护信息安全的相关措施；2010年5月，政府又出台了《保护国民信息安全战略》。此外，还推出许多补充性的信息安全政策文件。
　　与此同时，澳大利亚、加拿大、韩国也分别于2009年、2010年和2011年出台了各自的网络安全战略。
　　2.4新兴国家
　　新兴国家对信息安全重要性的认识程度不如西方国家，但是近年来也有不少国家或已经出台或正在制定相关战略。