自1995年以來,俄羅斯一直使用“信息安全”(информационная безопасность)概念。俄羅斯聯(lián)邦安全會(huì)議當(dāng)年曾召開專門會(huì)議,討論了《俄聯(lián)邦信息安全綱要》(草案)。該綱要首次將以往通用的“信息保護(hù)”(защита информации)概念變更為更加廣泛和更加現(xiàn)代的概念——“信息安全”。普京總統(tǒng)2000年9月簽署《俄羅斯聯(lián)邦信息安全學(xué)說》,首次將“信息安全”一詞寫入官方正式文件中。該學(xué)說是對(duì)1995年《國(guó)家信息安全綱要》草案基本內(nèi)容的完善,將保障信息安全提高到保障國(guó)家安全的戰(zhàn)略高度。2016年12月,俄總統(tǒng)普京批準(zhǔn)了新版《俄羅斯聯(lián)邦信息安全學(xué)說》,仍然沒有使用“網(wǎng)絡(luò)安全”一詞。然而,除官方正式文件外,最早由美國(guó)人正式提出來的“網(wǎng)絡(luò)安全”(кибербезопасность)的概念已得到更廣泛的使用。這一復(fù)合詞源于英文cybersecurity,并且已經(jīng)深入人心,見諸于各類大眾媒體和文獻(xiàn)中??梢钥闯?,俄羅斯國(guó)內(nèi)在使用“信息安全”或“網(wǎng)絡(luò)安全”概念問題上存在爭(zhēng)議和混用現(xiàn)象,甚至將其混為一談。
一、俄羅斯信息安全與網(wǎng)絡(luò)安全的概念
長(zhǎng)期以來,俄羅斯的信息安全專家都按照自己的意愿來定義“信息安全”,使讀者產(chǎn)生了概念混淆。對(duì)“信息安全”的一般理解就是“信息保護(hù)”,更深入的理解就是指對(duì)信息機(jī)密性、完整性和可訪問性進(jìn)行保護(hù)的情況。2000年9月,俄羅斯總統(tǒng)正式批準(zhǔn)《俄羅斯聯(lián)邦信息安全學(xué)說》。該學(xué)說指出,“俄羅斯聯(lián)邦信息安全是指俄羅斯國(guó)家利益在信息領(lǐng)域受保護(hù)的狀態(tài),是由個(gè)人、社會(huì)和國(guó)家利益平衡后的總和決定的①”。但這一定義并不十分清晰,也不太好理解,并沒有得到專家學(xué)者的完全認(rèn)可和廣泛引用。
2011年11月,俄羅斯國(guó)防部發(fā)布《俄聯(lián)邦武裝力量全球信息空間活動(dòng)構(gòu)想》,被外界解讀為俄軍網(wǎng)絡(luò)空間戰(zhàn)略。該構(gòu)想對(duì)武裝力量信息安全的定義是:保護(hù)武裝力量信息資源免遭信息武器影響的狀態(tài)②。
2012年,俄羅斯聯(lián)邦委員會(huì)邀請(qǐng)各行業(yè)專家討論制定俄聯(lián)邦網(wǎng)絡(luò)安全戰(zhàn)略時(shí),來自各個(gè)行業(yè)包括大眾傳媒與通信部、聯(lián)邦安全局、科研院校以及商業(yè)公司的專家對(duì)網(wǎng)絡(luò)安全有著自己的解讀,最后只好將本來不會(huì)混淆的概念拼湊在一起,一起揉進(jìn)網(wǎng)絡(luò)安全戰(zhàn)略草案中。直到2014年1月,俄羅斯聯(lián)邦委員會(huì)網(wǎng)站正式公布《俄羅斯聯(lián)邦網(wǎng)絡(luò)安全戰(zhàn)略構(gòu)想》,才對(duì)“信息安全”與“網(wǎng)絡(luò)安全”有了明確的定義。但該構(gòu)想指出:“分析表明,在俄羅斯有關(guān)信息安全的正式文件中,‘網(wǎng)絡(luò)安全’這一術(shù)語(yǔ)沒有從‘信息安全’概念的范疇中分離出來,沒有單獨(dú)使用。與此同時(shí),大多數(shù)國(guó)家已經(jīng)將它作為一個(gè)單獨(dú)的定義來使用。必須考慮到,由于網(wǎng)絡(luò)空間的跨國(guó)性,僅在國(guó)家層面上對(duì)網(wǎng)絡(luò)空間進(jìn)行規(guī)范是不可能的。因此,必須在俄羅斯有關(guān)信息安全的文件中對(duì)‘網(wǎng)絡(luò)安全’這一術(shù)語(yǔ)予以明確,這樣才能確定俄羅斯和其他國(guó)家標(biāo)準(zhǔn)文件之間的關(guān)系,為參與網(wǎng)絡(luò)空間安全領(lǐng)域的國(guó)際法律規(guī)范制定工作創(chuàng)造條件”。因此,該戰(zhàn)略對(duì)信息安全的定義是:信息安全是指國(guó)家、組織和個(gè)人及其利益免遭信息空間各種破壞和其它不良影響威脅的受保護(hù)狀態(tài)。而網(wǎng)絡(luò)安全是指網(wǎng)絡(luò)空間所有組成部分免遭極大威脅以及不良后果影響的條件總和。不過,這個(gè)草案卻因?yàn)樵凇靶畔踩焙汀熬W(wǎng)絡(luò)安全”概念上的分歧嚴(yán)重而胎死腹中。
2016年月12月生效的《俄聯(lián)邦信息安全學(xué)說》中專門對(duì)“信息安全”一詞下了定義——俄聯(lián)邦信息安全是指?jìng)€(gè)人、社會(huì)和國(guó)家不受國(guó)內(nèi)外信息威脅的防護(hù)狀況。這與以前的定義差別不大。
由此可以看出,俄羅斯官方文件對(duì)這一定義的理解仍然是“信息保護(hù)”或者是“信息系統(tǒng)和信息資源保護(hù)”,但按照外交部的說法,信息安全涵蓋廣泛的任務(wù)和方向,從信息訪問、信息保護(hù)到抵制負(fù)面信息和數(shù)字主權(quán)無(wú)所不包。一些俄羅斯專家認(rèn)為,網(wǎng)絡(luò)安全更側(cè)重于網(wǎng)絡(luò)的管理,而信息安全則更關(guān)注信息的狀態(tài),不完全是一回事。從目前情況看,俄羅斯對(duì)信息安全與網(wǎng)絡(luò)安全的概念還存在模糊認(rèn)識(shí),缺乏國(guó)家層面的統(tǒng)一調(diào)節(jié)和權(quán)威部門的認(rèn)定。但可以肯定的是,俄羅斯所定義的信息安全不能等同于網(wǎng)絡(luò)安全,更不能替代網(wǎng)絡(luò)空間安全。
二、俄羅斯外交部堅(jiān)持使用信息安全術(shù)語(yǔ)的原因
俄羅斯外交部門之所以堅(jiān)持使用“信息安全”概念,是與俄美外交斗爭(zhēng)的歷史分不開的。
俄羅斯外交部從八十年末就開始在國(guó)際舞臺(tái)上維護(hù)俄羅斯在信息空間的利益,并且持續(xù)不斷地堅(jiān)持使用“信息安全”這一術(shù)語(yǔ)。由于當(dāng)時(shí)受到網(wǎng)絡(luò)認(rèn)知的局限,外交部將信息安全的內(nèi)涵限定在信息保護(hù)范疇,并不涉及其它相關(guān)問題。后來一些國(guó)家發(fā)生顏色革命后,俄羅斯當(dāng)局十分擔(dān)憂顏色革命擴(kuò)散,不希望美國(guó)通過互聯(lián)網(wǎng)、社交網(wǎng)絡(luò)和其它信息來源來控制俄羅斯人的意識(shí),影響普通民眾的情緒,進(jìn)而引發(fā)社會(huì)動(dòng)蕩,因此,俄羅斯外交部人為地將信息安全所涵蓋的領(lǐng)域擴(kuò)大了,將網(wǎng)絡(luò)空間出現(xiàn)的新問題尤其是意識(shí)形態(tài)和國(guó)家安全問題納入到信息安全范圍內(nèi)。
2011年9月12日,中、俄、塔、烏四國(guó)向第66屆聯(lián)大提交《信息安全國(guó)際行為準(zhǔn)則》時(shí),美國(guó)認(rèn)為,“信息安全”這一術(shù)語(yǔ)本身頗具爭(zhēng)議。有專家評(píng)論,俄羅斯用“信息安全”替代美國(guó)等大多數(shù)國(guó)家所使用的“網(wǎng)絡(luò)安全”,背后有著深層次考量和意識(shí)形態(tài)因素。美國(guó)認(rèn)為,“網(wǎng)絡(luò)安全”僅與硬件(網(wǎng)絡(luò)和系統(tǒng))、軟件及儲(chǔ)存和傳輸于這些系統(tǒng)中的數(shù)據(jù)(無(wú)論是何內(nèi)容)技術(shù)層面上的安全相關(guān)。“準(zhǔn)則”使用“信息安全”一詞,旨在強(qiáng)調(diào)儲(chǔ)存于上述系統(tǒng)中的“內(nèi)容”明確隸屬于“準(zhǔn)則”規(guī)范范疇。因此,該文件從整體上可以理解為“規(guī)范言論和通訊內(nèi)容、服務(wù)于政府利益的準(zhǔn)則”,這是美國(guó)不能支持的。美國(guó)強(qiáng)調(diào)保障互聯(lián)網(wǎng)自由,在聯(lián)合國(guó)堅(jiān)決反對(duì)俄羅斯使用“信息安全”概念,堅(jiān)持使用“網(wǎng)絡(luò)安全”或“網(wǎng)絡(luò)空間安全”。正因?yàn)檫@個(gè)原因,俄美雙方經(jīng)過多次討論和協(xié)商,達(dá)成了一項(xiàng)折衷方案:在俄美雙邊關(guān)系中使用“信息通信技術(shù)安全”(безопасность прииспользовании информационно-коммуникационных технологий--ИКТ)這一術(shù)語(yǔ)④,并將其限制在信息安全領(lǐng)域,集中于技術(shù)層面,但這一復(fù)合詞只出現(xiàn)在俄美關(guān)系方面。這是俄羅斯外交部新挑戰(zhàn)與威脅司的一項(xiàng)杰作。如今,全世界都在使用“網(wǎng)絡(luò)安全”一詞。盡管俄外交部明確抵制使用“網(wǎng)絡(luò)”(кибер)這一詞頭,但這詞已深深扎根于俄羅斯的常用詞匯,包括俄總統(tǒng)使用的詞匯中,因?yàn)樗谡劦骄W(wǎng)絡(luò)空間及其軍事化時(shí)經(jīng)常引用。
2013年6月,俄羅斯總統(tǒng)普京與美國(guó)總統(tǒng)奧巴馬在愛爾蘭“八國(guó)峰會(huì)”期間達(dá)成協(xié)議,兩國(guó)在俄美總統(tǒng)發(fā)展合作委員會(huì)設(shè)立一個(gè)正式的機(jī)構(gòu),全稱叫“信息通信技術(shù)領(lǐng)域威脅問題和國(guó)際安全領(lǐng)域信息通信技術(shù)問題工作組”,簡(jiǎn)稱“網(wǎng)絡(luò)空間安全工作組”。俄方工作組主席由安全會(huì)議副秘書克利馬申擔(dān)任,而美方工作組主席由總統(tǒng)特別助理兼白宮網(wǎng)絡(luò)安全協(xié)調(diào)員丹尼爾負(fù)責(zé)。雙方經(jīng)過多輪談判,準(zhǔn)備在年底前正式完成《俄羅斯與美國(guó)保障網(wǎng)絡(luò)空間安全和預(yù)防網(wǎng)絡(luò)事件協(xié)議》。這一名稱反映出俄美雙方在網(wǎng)絡(luò)空間安全問題上的相互妥協(xié),即小組名稱按照俄羅斯的說法,簡(jiǎn)稱依從美國(guó)的叫法,而協(xié)議的名稱用世界通用的網(wǎng)絡(luò)空間安全。
2013年9月,俄羅斯外交部網(wǎng)站發(fā)布《2020年前俄羅斯聯(lián)邦國(guó)際信息安全國(guó)家基本政策》,作為應(yīng)對(duì)未來信息安全威脅的主要戰(zhàn)略性文件。俄羅斯外交部明白,僅靠信息安全不能涵蓋網(wǎng)絡(luò)空間領(lǐng)域出現(xiàn)的新威脅,包括網(wǎng)絡(luò)武器、網(wǎng)絡(luò)恐怖活動(dòng)、網(wǎng)絡(luò)暴力、網(wǎng)絡(luò)犯罪、網(wǎng)絡(luò)宣傳等,因而使用了“信息通信技術(shù)”一詞,將出現(xiàn)新威脅的原因全部納入信息通信技術(shù)范疇,拒絕使用網(wǎng)絡(luò)空間一詞。
由此可以看出,俄外交部堅(jiān)持使用信息安全以及信息通信技術(shù)安全是出于對(duì)美外交斗爭(zhēng)的需要,是與美爭(zhēng)奪網(wǎng)絡(luò)空間主導(dǎo)權(quán)的抓手,是冷戰(zhàn)思維延續(xù)下來的產(chǎn)物。
三、俄羅斯國(guó)內(nèi)使用網(wǎng)絡(luò)安全術(shù)語(yǔ)的現(xiàn)狀
俄羅斯領(lǐng)導(dǎo)人首次使用“網(wǎng)絡(luò)安全”概念是在2008年4月,俄國(guó)家杜馬安全委員會(huì)主席符拉基米爾·瓦西里耶夫在解釋普京總統(tǒng)的《俄羅斯聯(lián)邦信息發(fā)展戰(zhàn)略》時(shí)多次使用了這個(gè)詞。
2011年4月,俄羅斯莫斯科大學(xué)信息安全研究所和美國(guó)東西方研究所就20個(gè)網(wǎng)絡(luò)空間關(guān)鍵術(shù)語(yǔ)達(dá)成一致。而同一年,美國(guó)相繼發(fā)布《網(wǎng)絡(luò)空間可信標(biāo)識(shí)國(guó)家戰(zhàn)略》、《網(wǎng)絡(luò)空間國(guó)際戰(zhàn)略》和《網(wǎng)絡(luò)空間行動(dòng)戰(zhàn)略》,引起世界各國(guó)包括俄羅斯的高度關(guān)注,俄羅斯官方和媒體越來越多地使用網(wǎng)絡(luò)空間和網(wǎng)絡(luò)安全術(shù)語(yǔ)。2012年2月20日,普京在其發(fā)表的《強(qiáng)大是俄羅斯國(guó)家安全的保障》一文中首次使用了“網(wǎng)絡(luò)空間”一詞。他指出:“各國(guó)在太空領(lǐng)域、信息對(duì)抗領(lǐng)域,首先是網(wǎng)絡(luò)空間領(lǐng)域擁有的軍事能力,對(duì)武裝斗爭(zhēng)的性質(zhì)即便沒有決定意義,也有重大意義”⑤。2012年12月28日,普京總統(tǒng)在克里姆林宮為高級(jí)將領(lǐng)任職和授銜儀式上發(fā)表講話時(shí)稱:“必須進(jìn)一步系統(tǒng)地和積極主動(dòng)地采取行動(dòng),與包括反間諜、保護(hù)戰(zhàn)略基礎(chǔ)設(shè)施以及與經(jīng)濟(jì)領(lǐng)域和網(wǎng)絡(luò)空間領(lǐng)域里的犯罪行為作斗爭(zhēng)”⑥。這是我們已知的俄總統(tǒng)在公開場(chǎng)合第二次使用“網(wǎng)絡(luò)空間”一詞,而不是過去常用的“信息空間”(информационное пространство)。2013年7月5日,普京總統(tǒng)在俄聯(lián)邦安全會(huì)議上發(fā)表講話時(shí)指出,太空和網(wǎng)絡(luò)空間正在軍事化。
俄聯(lián)邦委員會(huì)起草的《俄羅斯聯(lián)邦網(wǎng)絡(luò)安全戰(zhàn)略》草案文件中也用了“網(wǎng)絡(luò)安全”一詞。在聯(lián)邦委員會(huì)召開的一次會(huì)議上,專家們就“網(wǎng)絡(luò)安全”、“信息安全”、“信息通信技術(shù)領(lǐng)域安全”等名稱問題產(chǎn)生了激烈的爭(zhēng)論。最后,作為該戰(zhàn)略的主要起草者,俄羅斯聯(lián)邦委員會(huì)信息社會(huì)發(fā)展委員會(huì)主席、來自統(tǒng)一俄羅斯黨的魯斯蘭·加塔羅夫認(rèn)為,網(wǎng)絡(luò)安全概念已經(jīng)得到世界主要國(guó)家廣泛接受和普遍使用,如果仍然使用信息安全概念,有可能在國(guó)際關(guān)系中造成障礙和誤解,因而堅(jiān)決主張借鑒其它國(guó)家如歐洲、英國(guó)、美國(guó)、日本和澳大利亞等國(guó)的國(guó)家網(wǎng)絡(luò)空間安全戰(zhàn)略,使用“網(wǎng)絡(luò)安全”一詞,這一提議最終得到了大多數(shù)專家的贊同,但遭到俄聯(lián)邦安全局的強(qiáng)烈反對(duì),因而中途流產(chǎn)。
結(jié)語(yǔ)
從世界范圍看,“信息安全”和“網(wǎng)絡(luò)安全”的概念仍處于不斷探索和研究當(dāng)中,不同的時(shí)期和不同的國(guó)家對(duì)這兩個(gè)概念的認(rèn)識(shí)、理解和定義也不盡相同。美國(guó)官方文件中的“網(wǎng)絡(luò)安全”定義在國(guó)內(nèi)也受到質(zhì)疑,認(rèn)為定義偏重于網(wǎng)絡(luò)的物理構(gòu)成,忽略了網(wǎng)絡(luò)對(duì)人類認(rèn)知的影響。從這個(gè)角度看,俄羅斯國(guó)內(nèi)出現(xiàn)概念爭(zhēng)議是可以理解的。但筆者認(rèn)為,盡管俄羅斯外交部和總統(tǒng)簽署的文件中仍使用“信息安全”或“信息通信技術(shù)安全”一詞,但其主要含義是指意識(shí)形態(tài)監(jiān)控、網(wǎng)絡(luò)傳播控制和非俄主流價(jià)值觀的擴(kuò)散等,已不能完全代替“網(wǎng)絡(luò)安全”,而與“信息保護(hù)”的關(guān)系也不是那么密不可分了。隨著時(shí)代的發(fā)展,俄羅斯的“信息安全”PK不過美國(guó)的“網(wǎng)絡(luò)安全”,美國(guó)及世界多數(shù)國(guó)家已廣泛使用的“網(wǎng)絡(luò)安全”概念將逐步替代“信息安全”,“網(wǎng)絡(luò)空間”替代“信息空間”,這如同我們國(guó)內(nèi)對(duì)“網(wǎng)絡(luò)空間”和“賽博空間”的爭(zhēng)論一樣,最終“網(wǎng)絡(luò)空間”概念得到了絕大多數(shù)人的認(rèn)可。
作者:唐僧