據《俄羅斯報》8月20日報道，俄聯邦安全局在網上公布了《俄聯邦關鍵網絡基礎設施安全》草案及相關修正案，擬于2015年1月1日由俄聯邦總統簽署后開始實施。這是俄政府在新的網絡安全背景下，對關鍵部門信息系統強化安全保護的最新舉措。
今年將組建網絡司令部
《俄聯邦關鍵網絡基礎設施安全》草案提出的建議主要有三條：一是建立國家網絡安全防護系統，以發(fā)現網絡病毒和網絡入侵行為，提出預警或采取措施消除網絡入侵帶來的后果。二是建立聯邦級計算機事故協調中心，以對俄境內的網絡攻擊進行預警和處理。三是加大對相關責任人和違法者的處罰力度，例如，玩忽職守或違反操作規(guī)章導致系統被入侵的信息管理人員可被判7年監(jiān)禁，入侵交通、市政等國家關鍵部門信息系統的黑客最高可處以10年監(jiān)禁。此外，聯邦安全局還希望在全國范圍內進行信息系統安全評估，對關鍵部門的信息系統造冊并評估其風險級別。
在網絡安全日趨重要的新形勢下，俄羅斯一直非常注重網絡防護。俄國內迄今雖無危及國家安全的重大網絡攻擊事件發(fā)生，但潛在隱患不少。俄聯邦安全局的統計數據顯示，俄羅斯總統辦公廳、國家杜馬、聯邦委員會網站每天遭受黑客攻擊達1萬余次。根據俄羅斯卡巴斯基實驗室去年12月底發(fā)布的年度電子信息安全公告，俄計算機用戶面臨來自互聯網的風險水平2011年為55.9%，2012年為58.6%，連續(xù)兩年高居全球首位。而在“棱鏡門”事件中，美國對各國進行網絡攻擊及監(jiān)視范圍之廣也讓俄羅斯大為警覺。
提高網絡安全應對能力成為俄政府和軍方近年來的重要議題。俄總統普京多次強調，俄必須具備有效應對網絡攻擊的能力。2013年1月普京簽署總統令，責令俄聯邦安全局建立國家計算機信息安全機制用來監(jiān)測、防范和消除計算機信息隱患，具體內容包括評估國家信息安全形勢、保障重要信息基礎設施的安全、對計算機安全事故進行鑒定、建立電腦攻擊資料庫等。俄羅斯副總理羅戈津宣布，俄國防部已于2013年3月前完成組建網絡司令部的研究，并將于今年底正式組建，同時將建立專門應對網絡戰(zhàn)爭的兵種，不斷吸納優(yōu)秀的地方編程人員。據俄《生意人報》報道，俄政府還將在近期制定相關文件作為未來應對網絡戰(zhàn)爭的基礎。
外交部要設立國際信息安全司
俄羅斯也注重聯合其他國家應對共同威脅。2011年9月，俄羅斯聯合中國、烏茲別克斯坦等國常駐聯合國代表聯名致函聯合國秘書長，要求將由上述國家共同起草的《信息安全國際行為準則》作為第六十六屆聯大正式文件散發(fā)，并呼吁各國在聯合國框架內就此展開進一步討論，盡早達成共識。文件中包括11條行為準則，強調各國不應利用互聯網實施敵對行為或制造對國際和平與安全的威脅，有責任保護本國信息和網絡空間免受攻擊破壞行為的干擾，并建立多邊、透明和民主的互聯網國際管理機制。2012年12月在阿聯酋舉行國際電信大會時，俄羅斯等國提出議案，認為成員國政府對互聯網管理以及各國在互聯網資源分配等方面擁有平等權利，因而應加強政府在互聯網發(fā)展與管理中的作用，這一提議得到了中國、印度和其他一些國家的支持。
此外，2013年6月中旬，美國總統奧巴馬與普京在八國集團峰會上會晤時，已商定使用軍事熱線來分享網絡安全信息，并建立關于應對網絡信息技術威脅的工作組，定期舉行會晤，評估、研究及解決遇到問題的風險，增強雙邊互信。俄羅斯媒體認為，兩國達成的協議對共同網絡攻擊威脅意義重大。此外，為加強各國信息安全交流和宣傳本國倡議，俄外交部還準備成立國際信息安全司。
俄羅斯政治研究中心專家奧列格·杰米多夫在接受本報記者采訪時表示，近年來發(fā)生在世界各國的網絡入侵及“棱鏡門”事件，讓俄政府認識到網絡安全的重要性以及本國在保護網絡數據中存在的隱患，因此俄羅斯加快了完善網絡安全所需的立法及行政程序。同時，俄羅斯也注重聯合發(fā)展中國家和發(fā)達國家加強網絡安全合作并提出國際準則，雖然各方之間存在利益沖突，但也取得了一些進展。這說明各國對網絡安全合作存在一定共識。杰米多夫認為，如果能將合作機制從雙邊擴展至多邊，這將對俄羅斯及世界各國的網絡安全環(huán)境產生極大的促進作用。 |
