俄羅斯信息安全與國家利益研究

俄羅斯信息安全與國家利益研究

隨著信息技術在經濟、政治、軍事和其他方面的廣泛應用，信息領域已成為社會生活的重要組成部分，信息安全也是國家安全的重要組成部分，并發(fā)揮著決定性的作用。俄羅斯非常重視日益突出的信息安全問題,認為其當前的信息安全程度不完全符合社會和國家的需要,必須迅速采取措施加強信息領域的安全保障。2000年9月,代表俄官方觀點的《俄羅斯聯邦信息安全學說》正式出爐,為其采取具體措施加強信息安全保障提供了理論依據。1信息領域的國家利益在俄羅斯的國家安全觀中,信息安全是一個全新的概念。根據《俄羅斯聯邦信息安全學說》,信息安全系指信息領域的國家利益,包括個人、社會和國家的均衡利益得到保護的程度。信息領域包括信息,信息基礎設施,從事信息收集、加工、傳播和使用的各主體,以及調解同時出現的各種社會關系的各個系統(tǒng)。信息領域的國家利益指的是,為俄信息基礎設施的和諧發(fā)展,為公民行使獲取和使用信息的合法權利創(chuàng)造條件,以捍衛(wèi)憲法制度、主權與領土完整以及政治、經濟和社會的穩(wěn)定,并發(fā)展互利的國際合作。該領域的國家利益有四個組成部分:a.公民與個人獲取和使用信息的權利,保證俄羅斯的精神復興,保護和加強社會的道德價值觀、愛國主義和人道主義傳統(tǒng)及國家的文化和科技潛力;b.國家政策的信息保證,包括如實通報有關政策及重大事件的官方立場,允許公民獲取公開的國家信息資源;c.開發(fā)信息產業(yè),拓展國際國內市場,有效利用國家信息資源;d.保護信息資源不被非法獲取,保證境內的信息和電信系統(tǒng)的安全。2俄信息安全現狀近年來,俄羅斯采取了一系列措施來加強信息領域的安全保障:a.進行信息安全立法,先后通過《俄羅斯聯邦國家保密法》、《俄羅斯聯邦檔案立法原則》、《信息、信息化和信息保護法》、《國際信息交流法》及其他一系列法規(guī),建立執(zhí)行機制和起草調解信息領域社會關系的法律草案等方面的工作也已經展開;b.采取措施保證俄各級權力機關、各企事業(yè)機構和團體的信息安全,著力建立國家權力機關專用的信息和電信保密系統(tǒng);c.通過對國家信息保護系統(tǒng)、國家機密保護系統(tǒng)等實行許可證制度,對信息保護設備實行發(fā)證制度來加強信息安全保障。對于俄信息安全的現狀,俄官方分析認為仍不完全符合社會和國家的需要。特別是社會擴大信息自由交流的需求與遵循某些信息傳播規(guī)定的必要性之間矛盾日益尖銳。俄信息領域的法規(guī)尚不完善,甚至還有自相矛盾的地方,所造成的后果相當嚴重,不僅難以保持個人、社會和國家在信息領域的利益均衡,而且也難在俄境內建立具有競爭力的信息社和媒體。由于公民獲取信息的權利沒有保障,加之操縱信息等現象的存在,居民反應強烈,在許多情況下造成社會政治局勢的動蕩不安。俄信息安全堪憂的現狀還表現在:缺乏與世界信息空間一體化的國家戰(zhàn)略,使俄信息社和媒體面臨被排擠出國內外信息市場的危險;國家機密信息的保密情況日益惡化;信息和電信設備的科研和生產領域的人才流失現象嚴重;由于廣泛使用外國信息技術,信息和電信系統(tǒng)開放,以及與國際信息系統(tǒng)一體化,使“信息武器”破壞俄信息基礎設施的威脅加劇。對于全面抗衡這些威脅的工作,俄缺乏必要的協(xié)調,資金投入力度不夠。3來自國內的威脅俄分析認為,其信息安全保障正面臨著諸多內外威脅。來自外部的威脅主要有:外國政治、經濟、軍事、間諜和信息機構對俄信息領域利益的損害;一些國家試圖獨霸世界信息空間,企圖將俄從國際信息市場排擠出去;爭奪信息技術和資源的國際競爭加劇;國際恐怖組織的活動;與世界大國的技術差距加大;外國太空、空中、海上和地面等技術偵察設備的活動;一些國家制定信息戰(zhàn)構想,試圖研制對其他國家信息進行干預的工具,破壞信息系統(tǒng)的正常運轉和信息資源的保護,以及非法獲取信息。來自內部的威脅包括:俄各工業(yè)部門嚴重落后;滋生犯罪的不利局勢;中央和地方各級權力機關在制定和實施信息安全政策方面的行動不夠協(xié)調;信息領域的立法不夠完備及執(zhí)法經驗不足;俄信息市場的發(fā)展缺乏必要的國家監(jiān)督;對保證俄信息安全的各項措施資金投入不夠;國家經濟實力薄弱;教育和培訓體系效率下降,缺乏信息安全方面的專業(yè)人員;各級權力機關、金融信貸、工業(yè)、農業(yè)、教育、醫(yī)療、服務及公民日常生活等領域的信息化程度落后于西方大國。這些來自內外部的威脅歸結起來,大致有四種:a.對公民個人精神生活和信息活動方面的合法權利與自由,對個人、團體和社會意識及俄羅斯精神復興的威脅,其中包括國家權力機關非法剝奪公民和個人的信息權力;b.對俄羅斯聯邦國家政策信息保證方面的威脅,主要是指國內外信息機構壟斷俄信息市場或其中的某些部分;c.對本國信息產業(yè)的發(fā)展、拓展信息產品的市場及信息資源的有效利用的威脅,主要包括防止俄獲取最新信息技術、阻止俄廠家互利和平地參與信息服務及信息領域的國際分工、增加俄在現代信息技術領域的對外依賴程度;d.對俄境內信息和電信系統(tǒng)安全的威脅,包括非法收集和使用信息、破壞信息處理工藝、損毀信息處理和傳輸設備等。4國家和地方的信息安全保障為加強信息領域的安全保障,俄準備內外結合、多頭并舉,擬綜合采取法律的、技術的、經濟的等各種手段,制定并完善國家保障俄信息安全的政策,設立聯邦信息安全系統(tǒng)以確保國家保障信息安全的政策落到實處;同時還注重該領域的國際交流與合作,維護其在信息領域的國家利益。法律手段,是通過制定標準法律文件和各種條例來保障俄聯邦的信息安全。主要措施有:修改和補充有關保障信息安全的法律,建立和完善信息安全的保障系統(tǒng),消除法律中自相矛盾的以及與國際條約和聯邦主體法律文件相抵觸的內容,對違反信息安全的行為追究法律責任;從立法上分清中央與地方權力機關對保障信息安全所擁有的職權范圍,明確社會團體、組織和公民在這方面的權利和義務,明確規(guī)定境內的外國通訊社、媒體和投資者的地位;從法律上規(guī)定優(yōu)先發(fā)展本國電信網和使用國產商業(yè)通信衛(wèi)星,規(guī)范在境內提供全球信息通信網服務的組織的活動;為在俄聯邦形成保障信息安全的地區(qū)性機構建立法律基礎。技術手段的主要方法和措施有:建立和完善保障俄聯邦信息安全的體系;加強中央和地方各級權力機關的執(zhí)法力度,預防和消除信息領域的違法行為,揭發(fā)和追究罪犯的責任;制定、利用和完善信息保護手段以及有效的監(jiān)督手段,發(fā)展受保護的電信系統(tǒng),提高特殊程序的安全性;建立防范系統(tǒng),防止未經許可使用信息,杜絕出現破壞、銷毀和歪曲信息的行為;揭露出那些對信息通信系統(tǒng)正常運轉造成危害的技術設備和程序,防止通過技術渠道截獲信息,在處理信息的過程中采用密碼手段保護信息;對信息保障工具及保護國家機密領域的活動實行發(fā)證制度和許可證制度,制定保護信息方法和手段的標準;完善電信設備和信息處理自動化系統(tǒng)程序的發(fā)證制度;監(jiān)督在受保護的信息系統(tǒng)中工作的人員的行為,培養(yǎng)信息安全的專業(yè)人才;在國家和社會生活的最重要領域建立信息安全指標的監(jiān)控體系。經濟手段主要包括:制定保障俄聯邦信息安全的綱領,并明確撥款數額;完善與信息保護的法律方法和組織技術方法有關的撥款系統(tǒng),對法人和自然人建立信息風險保險體系。在綜合運用上述手段的基礎上,制訂國家保障俄聯邦信息安全的政策,設立聯邦信息安全保障系統(tǒng),來指導和協(xié)調中央及地方各級權力機關在信息領域的活動,以確保個人、社會和國家在該領域的利益保持平衡。俄認為其信息安全面臨的外部威脅巨大,必須加強該領域的國際合作,特別是與獨聯體國家的合作,積極參與所有確保信息安全的國際組織,包括對