築牢網路安全的人民防線 特約

李崢 中國現代國際關係研究院美國研究所助理研究員

9月18日到9月24日，中國迎來第四屆國家網路安全宣傳周，本次活動宣傳以「人民」為核心，凸出普通民眾在維護網路安全中的作用。本次活動是《中華人民共和國網路安全法》正式頒布實施後的首個國家宣傳周，標誌著我國網路安全公眾教育和政府民間合作進入到一個常態化階段。從各國實踐經驗看，網路安全為人民、網路安全靠人民是一種普遍真理，也是能讓網路安全工作真正可持續的唯一路徑。

首先，網路技術的特性決定著普通用戶是網路安全的關鍵防線。網路安全是一項系統性工程，其中任何一個領域出現缺陷都會讓全部努力付之東流。很多網路犯罪都是從盜取郵箱密碼，用戶點開釣魚網站開始，最終導致黑客攻破整個系統，獲取全部資料信息。斯諾登事件、維基解密事件中，美國看似固若精湯的網路安全防線也從內部輕易突破，造成大量機密信息泄露。這些經驗教訓讓我們應當更加重視用戶端的網路安全教育、網路安全防範工作。除了藉助宣傳手段提升安全意識外，相關部門還應當為普通用戶提供更多便捷技術和操作指引，使其能夠掌握更多網路安全技巧。

其次，普通用戶是提升一國網路安全能力的主要貢獻者。網路安全處於高度變化的動態發展過程中，新的網路安全風險層出不窮，新的網路攻擊手段總會找到當前網路安全防禦系統的漏洞。在這種情況下，一國網路安全能力強不強主要取決於能否第一時間發現和應對新的風險，能否在最短時間內將風險控制在一個較小的範圍之內。這張監控風險的網路主要由普通用戶構成，當今主流的網路安全軟體也都基於這種用戶提供威脅風險、全軟體實時修補漏洞的模式。只要普通用戶能夠儘早提供網路安全威脅情報，網路安全公司、各國網路應急機構和政府就有能力控制大規模網路災難的影響。以今年出現的「想哭」病毒為例，微信、論壇等網路渠道第一時間對該病毒的討論和分析，讓政府和企業很快發現了危機所在，該病毒也並未造成預想中的災難。

第三，互聯網企業當以用戶的網路安全為根本出發點。在網路安全領域，互聯網企業的網路安全保護工作對普通用戶有重大意義。即便普通用戶遵守網路安全規則，一旦其個人數據信息被不法分子獲得，同樣可能成為網路黑客行為的受害者。近年來，我國先後發生多起規模巨大、影響惡劣的個人數據泄露事件，很多事件都是由於存儲信息的互聯網企業疏於防範，不及時彌補網路安全漏洞造成的。這些數據泄露事件給不法分子對普通用戶發動網路攻擊提供了大量素材和機會，並造成了類似徐玉玉案等悲劇性事件。在此類事件中，除了追究網路黑客的責任外，也應當追究相關公司的責任，使其充分意識到維護用戶信息安全的責任。

最後，培育民間網路安全力量，使網路安全防禦有機運轉。在網路安全領域，沒有攻不破的堡壘，也不存在永遠可靠的靠山。美西方政府除了增強政府網路安全能力、嚴格落實相關法律和技術標準、開展公眾教育外，也積極培育互聯網領域的「第三力量」，使其能夠對政府和企業展開監督。這些民間網路安全組織以維護用戶網路安全為出發點，代替用戶提出訴求，糾正企業違背用戶利益的行為，為政府完善法律規範出謀劃策，開展獨立的網路安全評估等。我國同樣需要培育此類組織，需要政府和社會給其發展空間。

習近平總書記指出，要適應人民期待和需求，加快信息化服務普及，降低應用成本，為老百姓提供用得上、用得起、用得好的信息服務，讓億萬人民在共享互聯網發展成果上有更多獲得感。以人民為中心，是習近平總書記對中國互聯網發展提出的根本要求。在網路安全領域，我國群眾力量和人民防線發展的空間仍然很大，決定著我國在未來全球網路博弈的成敗。

點擊展開全文

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！