時間:2023-12-19 15:01:46
緒論:在尋找寫作靈感嗎?愛發表網為您精選了8篇歐盟網絡安全戰略,愿這些內容能夠啟迪您的思維,激發您的創作熱情,歡迎您的閱讀與分享!
【關鍵詞】互聯網+;高校;網絡安全;安全教育;高校安全
一、我國高校網絡安全教育的現狀
目前,對于高校網絡安全管理工作,教育部和各個高校都出臺了相關的意見與政策,通過效果反饋來看,高校學生網絡安全教育確實具有一定成效。但不可否認的是,目前我國對于高校學生的網絡安全教育仍暴露了很多問題。網絡借貸詐騙、“徐玉玉電信詐騙案“等各種各樣發生在高校的網絡安全案例依舊層出不窮,我國高校學生網絡安全教育現狀依舊不容樂觀。
(一)學生網絡安全意識淡薄
高校學生有著強烈的求知欲和好奇心,同時由于擺脫了高考的巨大壓力,遠離家長的管束,對互聯網上的新鮮事物都想要去探索,加之高校學生的世界觀、人生觀、價值觀處于正在形成的階段,個人對于來自外界信息的鑒別能力有待加強,容易被網絡上不實的、有害的信息所影響。很多人在網絡這個巨大的誘惑面前,失去自我控制能力,迷失自我,從而造成高校學生走岔路,偏離正常的發展軌道,身心都受到傷害。
(二)高校網絡安全教育具有一定的滯后性
根據相關規定,高等學校學生的安全教育及管理強調要以預防為主,做好教育、管理和處理工作。但在現實中,高校的網絡安全教育并沒有得到足夠的重視。高校相關責任人未能及時應對網絡安全隱患,對已出現的網絡安全問題判斷的不夠嚴謹,沒有掌握網絡安全教育的主動權。這種做法不利于高校學生的網絡安全教育。
(三)網絡安全教育模式傳統且單一
傳統的網絡安全教育模式是通過書本教材展示、以授課的形式教給學生。這種傳統的教育模式僅僅將有關網絡安全相關的理論傳授給學生,并沒有使他們直觀的感受到實際生活中網絡存在的不安全隱患,難以產生更深入了解網絡安全的興趣。同時由于對此種類型的授課成果不做強烈要求,未引起學生對網絡安全的足夠重視。進入新媒體時代,傳統的教育教學模式已難以適應他們的需求,需要進一步改進網絡安全教育模式。
(四)專業化的網絡安全教育師資缺失
當前,高校普及網絡安全教育知識,多是由負責信息技術課程和思想道德與法律修養等公共選修課的老師及學校相關職能部門人員進行授課,而專業化的網絡安全教育師資隊伍處于缺失的狀態。缺少網絡安全教育專業技術素養,相關網絡安全教育知識沒有得到更新,因而會直接影響網絡安全教育開展的效果。
二、國外高校網絡安全教育的經驗
面對越來越復雜的網絡安全格局,世界各國針對高校網絡安全教育紛紛出臺相關政策,提出相關措施。這些對于完善我國高校網絡安全教育具有十分重要的參考價值。
(一)增強網絡安全戰略意識
歐盟及其成員國非常重視高等院校學生的網絡安全教育,已經將其提升至國家教育的高度?!稓W盟網絡安全戰略——開放安全的網絡空間》將“組織大學生網絡安全知識競賽,鼓勵大學生提出網絡與信息安全解決方案”作為提升歐盟整體網絡安全意識的重要內容。澳大利亞為了更好的普及網絡安全戰略,專門設立了“國家網絡安全意識周”,同時,澳大利亞高校在政府的號召宣傳下,將網絡安全單元課程納入到日常教學中,開展了大學生網絡安全教育主題實踐活動,進一步將理論與實踐相結合。
(二)多方力量合作,協同創新發展
在新西蘭,政府部門、高等院校、社會企業等第三方組織進行合作,共同推動網絡教育的發展。政府部門在總攬全局的同時,兼顧好各方利益,同時要對網絡安全教育的實施進程進行監管;高等院校維護著網絡安全教育的陣地,采用多樣化的模式安排好網絡安全教育課程,對學校的網絡安全相關制度及時加以補充與完善;社會企業等第三方參與者通過提供資金,支持著安全技術的研發,從而為全方位的高校學生網絡安全教育提供了物質方面的可能性。通過多方力量的合作,更進一步促進高校網絡安全教育的發展。
(三)開發網絡安全教育新模式
澳大利亞政府為保障網絡安全,專門研制了“網絡安全幫助按鈕”系統。使用者可以隨時隨地通過這個系統獲得相關的網絡安全問題信息及有效幫助。通過在高校學生群體中的廣泛推廣,將網絡安全教育進一步進行普及。該網絡安全系統目前已成為澳大利亞高校學生交流或報告網絡安全問題的重要線上陣地。新西蘭在進一步加強對教育課堂投入的同時,積極開拓多樣化的學習載體,選擇多種形式和渠道普及網絡安全教育。讓學生更有興趣、更彈性化地充分參與到網絡安全教育中來。
(四)培養專業化網絡安全教育人才
在歐盟及其成員國家的高等院校中,教師必須通過專業化的網絡通信安全技術知識培訓并持有特定的教師資格證才能夠從事校園網絡管理工作:在希臘,教育部會組織高校教師進行專業化培訓;法國則采取的是一種層級制的網絡安全教育,即專家首先對該學校校長進行培訓后,再由校長對學校各層級教師進行進一步講解,最終各層級教師再結合學校的具體情況安排相關的課程。
三、科學地構建中國高校網絡安全教育體系
通過吸收西方發達國家有關高校網絡安全教育的經驗,結合當代我國高校實際情況,更科學地構建我國高校網絡安全教育體系。
(一)培養高校學生的網絡安全預防意識
高校應該進一步加大對學生網絡安全教育的深度和廣度,在授課時應結合實際情況補充最新的網絡安全犯罪案例,傳授實用的防范網絡詐騙等不良行為的措施,讓其在生動的授課中提高對網絡的警惕性,同時在校園內,可通過設置宣傳欄和條幅來科普增強網絡安全意識的重要性。學生的網絡安全意識在潛移默化的影響中提高了,他們的自我保護能力也會增強,也更能在網絡世界里做一個遵紀守法的好網民。
(二)推動政企協作,推進協同創新
應當在發揮學校主體作用的同時,加強多元主體的合作與支持。政府應在調研的基礎上,頒布相關的網絡安全法律法規;企業通過設立網絡安全方面的科研基金,研制最新技術,與高校共建網絡安全實驗室;高校應進一步將網絡安全管理規范化,將理論課程與課外實踐更好的結合在一起。在高校網絡安全管理的各個環節加強政府、企業與高校的合作,才能進一步促進網絡安全技術的改進、網絡安全教育專業化人才的培養以及網絡安全教育體系的更新與升級。
(三)創新高校網絡安全教育模式
高校在傳統課程教育的基礎上,應創新網絡安全教育模式,提高學生學習的興趣,進一步培養學生網絡安全意識。在線下,高校可以通過組織講座和競賽等形式,提高學生對網絡安全問題的關注度;在線上,學??梢酝ㄟ^開發相關應用,以擂臺賽答題并有獎勵等形式吸引學生參與到網絡安全教育的普及中來。
(四)提高師資水平,培育專業化人才
授課教師的水平將會直接決定網絡安全的教育水平。高校需要積極創造條件,培育專業化的網絡安全教育教師。通過聘請網絡安全教育領域的專家及相關人才到高校任教,同時,在吸收學習發達國家的先進理念及相關措施的基礎上,選派相關領域的教師進行出國培訓與交流經驗,也鼓勵國外與國內高校展開網絡安全教育方面的合作,歡迎國外教師親臨或遠程指導國內網絡安全教育課程,從而能夠更專業地為我國大力開展高校網絡安全教育打下良好的基礎。
網絡安全:日本防務的新重心
在信息時代,網絡已滲透到人們生活的方方面面。因特網將世界15億網民聯結到一起,為人們的生活創造了無限的可能。人們在享受信息科技所帶來的巨大便利的同時,也面臨著新的安全隱患。網絡犯罪、黑客襲擊以及感染病毒等各種花樣翻新的網絡事件不斷困擾著人們的日常生活。
近些年日本屢屢出現網絡安全事件。其中2006年“朝雪”號驅逐艦泄密事件被稱為日本防衛史上最大的泄密災難。“朝雪”號驅逐艦上的工作人員擅自將該艦機密情報存入個人電腦,因其電腦感染病毒導致大量高級機密泄露。泄密的內容包括艦組人員的姓名、海上自衛隊的密碼表、緊急呼救電話以及該艦的訓練和作戰紀錄等。同時泄露的數據還包括海上自衛隊專用的海圖軟件,據此專業人士可以推斷出海上自衛隊的作戰能力。
在21世紀,信息化和數字化是現代戰場的基本特征。傳統戰爭的打擊對象是一國的軍事設施和軍事人員,而網絡戰則以一國的關鍵基礎設施作為攻擊目標,使戰爭與和平之間的界限不再涇渭分明。網絡襲擊價格低廉、隱蔽性強,卻具有極大的破壞性,可以導致交通癱瘓、金融系統紊亂、大面積的斷電,給一國所造成的災難不亞于一場小規模戰爭。當前世界各國都高度重視網絡安全議題,將網絡空間視為繼陸、海、空和太空之外的第五維戰場。
面對網絡空間這一沒有硝煙的戰場,日本將加強網絡安全作為21世紀防務建設的主要著力點。日本2011年度《防衛白皮書》首次將網絡襲擊列為其面臨的首要安全威脅。白皮書指出,信息技術革命提升了軍隊對信息通信網絡的依賴程度。如今各國的政府和軍隊都頻繁遭到網絡襲擊,為此有必要提高自衛隊情報系統和通信網絡的防護能力。日本于2011年組建了網絡空間防衛隊,努力增強其在網絡空間的戰斗能力。
日本的網絡戰能力有多強
作為世界科技強國,日本將網絡安全置于國家戰略高度,早在2000年就制定了“IT基本戰略”,又于2001年制定了“電子日本戰略”,以追求在網絡領域的國際領先地位。
看點一:以高額軍事投入為后盾
日本高度重視軍事科技的發展。美國麻省理工學院教授、日本安全問題專家理查德?薩繆爾斯在其名著《富國強兵――國家安全與日本的科技轉型》中指出,日本堅信科技發展是保障國家安全之本。自明治維新以來,日本一直精心扶植軍事產業發展,努力實現軍事科技的本土化,以實現其富國強兵的戰略訴求。二戰后,數據處理、電子通訊和光電技術等軍民兩用產業的飛速發展,正是日本經濟奇跡的助推器。
近年來日本更是在網絡戰領域投入重金。從2005年到2009年,日本防衛省在信息化建設領域的投入高達1.5萬億日元,約占同期國防費總額的4%。2006年“朝雪”號驅逐艦泄密事件后,日本專門投入40億日元為防衛省人員配備電腦,實現了防衛省電腦的更新換代。日本2012年度防衛預算概算總額達4.8億日元,其中2.2億日元用于防御網絡攻擊的“防病毒”等方面。
看點二:以先進的作戰理論為指導
兵以計為本。日本已確立一套成熟的網絡戰理論,指導其在網絡空間的備戰措施。日本2005~2009年度《中期防務力量發展計劃》明確提出將“癱瘓戰”理論作為網絡戰的指導思想。日本軍事專家指出,21世紀的戰爭形態正由工業化時代的“消耗戰”向信息化時代的“癱瘓戰”轉變。癱瘓敵人的作戰網絡,將收到事半功倍的效果。按照這一指導理念,日本在戰爭中將首先運用網絡武器,使敵方的關鍵戰略資源陷入癱瘓。
日本防衛省所研制的網絡病毒表面上是一種防御武器,主要是為了防御日本的信息系統受到敵方攻擊。然而在實際操作領域,這種武器具有很強的進攻性,體現了“癱瘓戰”的指導思想。它既可以搜集情報,又可以向對方的指揮系統發動進攻,使之陷入癱瘓。如果這一武器真的投入使用,事實上就突破了“和平憲法”對日本自衛隊行使自衛權的限制。
看點三:以完備的指揮控制體系為依托
日本防衛省于2011年建立“網絡空間防衛隊”,隸屬于自衛隊指揮通信系統部。指揮通信系統部是日本聯合參謀部的下設機構。聯合參謀部成立于2006年,旨在建立陸??杖妳f調一致的指揮體系,于2009年開始統領三軍自衛隊情報工作,實現了三軍之間的信息共享。在聯合參謀部下,防衛省已建立完備的C4ISR(指揮、控制、通信、計算機和情報偵察能力)指揮控制體系。
日本自衛隊已經建立起一套高效的數字化通信網,實現自衛隊各軍種、各部門網絡系統之間的實時信息共享。日本還在積極研發衛星定位系統,計劃于2020年建立由四顆準天頂衛星組成的“準天頂衛星系統”。新成立的網絡空間防衛隊包括自衛隊陸??杖姷挠嬎銠C專家,直接負責在網絡空間的攻防作戰,主要工作包括防止黑客入侵、研制破壞他國網絡系統的網絡武器、研究網絡戰的戰術等。
借網絡戰擴大國際影響力
日本積極備戰網絡戰領域,以掌握制信息權,日本在網絡安全領域所采取的各種舉措旨在從三方面擴大其國際影響力。
其一,利用網絡戰的模糊空間,走向正常國家。9.11事件以后,日本逐步突破海外派兵限制,出兵伊拉克,重返印度洋,其安全利益已遠遠超越東北亞地區。2011年底,日本又大幅放寬武器出口限制,致使“武器出口三原則”名存實亡。借助在網絡這一虛擬空間的備戰措施,日本可以進一步突破“專守防衛”的基本軍事戰略方針,進一步擴大安全影響力。
日前,國際海事組織(IMO)和歐盟聯合的合作項目“減緩航運業氣候變化”即將啟動,屆時會建立5個海事技術合作中心(MTCC),分別設立在非洲、亞洲、加勒比海地區、拉丁美洲和太平洋地區這5個核心區域,進而形成一個全球合作網絡。
這一項目,旨在幫助減緩氣候變化帶來的有害影響,呼吁各方就建立海事技術合作中心促進海事技術領域相互合作提交正式的意見書。
歐盟將提供給這些海事技術合作中心1000萬歐元的項目資金,打造成一流中心,推進船舶節能技術和高效運營,減少船舶有害氣體排放。IMO正邀請位于核心地區且具備創建海事技術合作中心能力的組織于2016年5月15日之前向IMO提交意向書。
每一個海事技術合作中心將由該地區內的一個現有組織(或由多個組織組成的聯盟)創建,且該組織或聯盟聲譽良好,與該行業和政府積極合作,具有良好的區域拓展記錄,具備為這一中心提供實物創建支持的能力,如提供辦公地點以及相關的后勤支持。
Inmarsat計劃推出新型海事網絡安全服務
近日,英國衛星通信服務提供商Inmarsat與新加坡電信達成戰略合作伙伴關系,旨在為全球海事行業提供網絡安全工具。
依據合作聲明,新加坡電信下屬的網絡安全公司Trustwave將提供“統一威脅管理”(UTM)服務,通過保護海運公司數據來降低網絡風險。新加坡電信稱UTM服務提供了一套網絡安全防御項目,如高級防火墻、防病毒、入侵防護及網頁過濾等。此外,合作聲明還顯示,新加坡電信和Inmarsat計劃于2016年下半年推出新型海事網絡安全服務,并將通過FleetXpress寬帶解決方案落實。據悉,FleetXpress寬帶解決方案由Inmarsat在2016年3月推出,是首次由單一的通信運營商向全球海事和海上經營者提供的高速寬帶解決方案,其目標是提升經營者商業智能化水平,提高運行效率和船舶性能。FleetXpress的推出標志著智能船舶航行的開始。
渤船重工將建中國首艘海洋核動力平臺
中國首艘海洋核動力平臺即將在中船重工集團旗下渤船重工進行總裝建造,而中船重工未來將批量建造近20座海洋核動力平臺。實現批量建造后,每年將形成上百億的核動力裝備制造產值,并帶動相關配套產業發展,用5年時間打造成國內最強的海洋核動力平臺產業集團。
據悉,根據《國家發展改革委辦公廳關于設立海洋核動力平臺國家能源科技重大示范工程的復函》,中船重工集團已確定海洋核動力平臺示范工程在渤船重工總裝建造。為盡快獲取項目開工資質,4月19日,渤船組織遼寧省經信委、葫蘆島市經信委、代表室、中船重工核安全辦駐公司監督組、719研究所,召開了海洋核動力平臺示范工程總裝建造廠址有關事宜論證會。
摘 要 在經濟全球化和信息全球化的趨勢之下,信息也已成為社會發展最重要的戰略資源,經濟信息的安全直接關系到一國的經濟安全甚至是國家安全。而與信息先進國相比,我國對經濟信息安全的保護近乎空白,我國應全面提高我國信息安全水平。
關鍵詞 信息全球化 經濟安全 信息安全
隨著經濟全球化和信息技術的飛速發展,信息已成為社會發展最重要的戰略資源。經濟信息的安全程度,已成為一國經濟軟實力乃至綜合國力的重要標志。
一、我國經濟信息安全的現狀
近年來,我國信息產業持續高速發展,對社會生產效率和人民生活水平的提高,正產生著深遠的影響。但是與信息先進國相比,我國對經濟信息安全的保護近乎空白。我國經濟信息安全面臨“內憂外患”。
(一)“內憂”
1.計算機網絡技術相對落后,信息防范、保密能力差。由于信息網絡在我國各行各業的普及應用及其海量信息流的特點,信息安全在我國經濟、社會中的影響也越來越不可估量。目前我國信息技術設備主要依賴于進口,而由于技術能力的限制,引進的產品往往又缺乏信息安全保護所必需的安全檢測和技術改造,甚至隱藏著“危害性程序”,這就使得我國信息產品技術上受制于人。同時信息網絡技術作為一種先進技術本身就存在著固有的“漏洞”和“缺陷”,2010年,國家信息安全漏洞共享平臺共收集整理信息安全漏洞3447個,而這些漏洞正是信息系統遭遇攻擊的重要內因。
2.信息安全相關的法律政策和制度措施不完善。近年來我國雖也出臺了不少專門保護信息安全的法律,但由于我國立法上的滯后,已出臺的很多法律也缺乏明確性與可操作性,經濟信息的保密性、完整性以及可控性,還遠沒有得到有效維護,不能滿足現實生活的需要。
3.全社會經濟信息安全的意識淡薄。我國經濟信息的主要信息源是企業和地方政府等微觀部門,而有些微觀部門往往因為主客觀的種種原因不能、不愿意完善地上報信息,甚至捏造信息,造成始于信息源的失真;同時具美國有關機構調查結果顯示,在美國的計算機安全損失事件中,信息外泄的內部安全威脅占85%,中國的國家互聯網應急中心也作了相關調查,結論基本一致,我國信息安全面臨嚴重內部安全威脅。
(二)“外患”
1.國際信息不對稱現象嚴重。我國沒有自己的金融信息平臺,不能主動、有效地傳播自己的信息和及時、充分地接收所需的信息;作為“游戲規則”制定者的少數發達國家,壟斷了世界主要的經濟信息,我國所需數據大多是引用或購買得來的。而這些都致使我國在國際經濟信息的傳遞、使用上都處于被動地位。
2.國際竊取經濟信息活動猖獗??夏崴糐阿羅在其《信息經濟學》中指出:“大多數經濟決策都是在相當不確定性條件下做出的……。一旦不確定性的存在形式是可以分析的,信息的經濟作用就變得非常重要了。人們可以花費人力及財力來改變經濟領域以及社會生活其他方面的不確定性,這種改變就是信息的獲得。”為了獲取信息,各國及各大利益集團基本都有自己的情報網絡且竊密手段繁多、技術先進。2010年,我國互聯網應急中心監測發現共近48萬個木馬控制端IP,其中有22.1萬個位于境外;共有13782個僵尸網絡控制端IP,有6531個位于境外。除技術手段,他們還通過派遣間諜、商業賄賂、聘用離、退休官員等渠道獲取信息。
二、增強我國經濟信息安全的對策分析
(一)大力發展信息安全技術水平
大力發展信息安全技術水平,就要全面提高創新能力,加強自主的信息和網絡技術的研發,盡快推動開發和生產具有我國自主知識產權的如CPU等的電腦核心硬件和電腦軟件操作平臺,并力爭使其產業化,用我國自己的安全設備加強信息與網絡的安全性。同時我國應從安全體系整體的戰略高度開展強力度的研究工作以推動我國信息安全產業的發展。
(二)建立和完善信息安全保障體系,提高全民意識
要保障信息安全,必須建立全面統一的信息網絡安全管理的國家體制;有針對性的立法,及早建立健全我國信息安全的法規體系,這方面美國政府已出臺《加強網絡安全法案》等針對網絡安全的法律文件,歐盟也正式了《歐洲數字化議程》五年規劃;必須建立規范的管理體制;必須提高全民、媒體從業人員、各級領導的信息安全意識,特別要加強信息人員和系統管理員的安全責任意識,培養更多信息安全領域的技術與管理人才,形成國家、企業、機構和個人全方位、多領域的配合,協調共建信息網絡安全保障體系。
(三)積極參與國際合作
信息全球化使得各國經濟安全和全球經濟安全緊密地連接在一起,國際上在信息安全方面已多有合作,2010年11月,歐盟舉行了由歐盟成員國和冰島、挪威、瑞士3個非成員國參加的“歐洲2010網絡”演練。我國應積極借鑒和吸收信息先進國的經驗和做法,提高信息安全保障能力,同時應與其他國家、組織一道積極推動有關信息安全的國際法的制定,保障自身利益。
三、結束語
總之,基于信息技術的廣泛應用和信息化的深入發展,信息安全也已成為經濟安全、國家安全的重要前提。對于我國,經濟信息安全直接關系到社會主義現代化建設的進程,關系到我國的國家安全和社會和諧,我國必須不斷提高我國信息安全的防范能力。
參考文獻:
[1]中國現代國際關系研究院經濟安全研究中心.國家經濟安全.時事出版社.2005:224-252.
ENISA對2002~2012年期間舉行的85次不同層級的網絡演習進行了調研,既有單個國家演習又有多國演習,既有針對私營企業或政府機構的演習又有二者結合的演習。全球共計84個國家參加多國網絡演習,歐洲共有22個國家組織過全國性網絡演習。
主要結論
歐洲網絡與信息安全局認為此次調研評估較好地總結了國家及國際網絡演習的現狀,主要結論如下。
(1)網絡演習次數逐年增多。
網絡演習日漸普遍,2010年后演習數量更是激增,這與政策支持和網絡攻擊威脅不斷增多不無關系。很多演習作為系列演習的一部分,每年都舉行,這種趨勢在未來數年仍將繼續。
(2)網絡危機合作不斷發展。
不僅網絡演習日漸普遍,網絡危機合作方面的舉措也在不斷發展。網絡安全已成為歐洲國家的緊要事務,受到越來越多的關注。
(3)多數歐洲國家參與了國家和多國網絡演習。
多數歐盟和歐洲自由貿易區國家既組織過國家演習又參加過多國網絡演習。這說明參與國際演習對組織國家層面的網絡演習能夠起到補益作用,國際網絡危機合作能夠在這些演習中得到發展。對于本身能力有限的國家(例如沒有能力組織國家演習),參加國際演習能夠幫助他們達到歐盟制定的國家網絡安全標準。網絡危機往往超越國境,這一事實也為大國幫助網絡安全應急能力較弱的鄰邦提供了動力,凸顯了多國聯合組織跨國網絡演習的必要性。ENISA通過組織網絡演習研討會和泛歐洲地區網絡演習的方式支持各國的網絡演習活動。
(4)政府機構與私營企業之間的交流合作至關重要。
鑒于很多私營企業是重要信息基礎設施的所有者、管理者和使用者,因此未來的網絡演習更需要加強政府機構與私營企業的合作。
(5)必須更加重視演習管理工具。
對演習管理工具的重要性認識不足是所有網絡演習普遍存在的問題。演習管理工具可以用來協助進行演習準備和評估。
(6)促進演習規劃、監控與評估方法的使用。
演習規劃、監控和評估關系到演習是否能夠成功,演習規劃包括完善演習方案、程序,修改演習策略等,監控和評估能夠進一步幫助演習組織者建立反饋機制,總結經驗教訓。本次調研發現演習監控、評估方法的使用有限,在未來演習中應該更多地使用這些方法。
建議
報告提出了一些能夠提高演習質量、增加演習數量的建議,這些建議有助于增強重要網絡基礎設施及服務對網絡安全事件的承受能力。
(1)打造更為協調的網絡演習環境。
隨著網絡演習范圍的不斷擴大,網絡危機合作的不斷發展,應該努力打造一個更加協調的網絡演習環境,讓全球網絡演習領域的利益方能夠充分交流與探討該領域的好做法、挑戰及經驗教訓。如何以取長補短為目的,協調網絡計劃,實現同步化是網絡演習界面臨的一個艱巨的挑戰。此外,建議繼續組織網絡危機合作國際會議,為建立更加協調的網絡演習群體創造條件。
(2)建立公私合作,加強網絡演習經驗交流。
公共機構與私營企業之間通過合作共同保護重要信息基礎設施非常重要,而組織聯合演習和分享好的做法和經驗則是實現合作不可或缺的手段。經驗交流可以通過建立專門的數據庫、觀摩演習、學習交流等方式實現。
(3)繼續推進演習管理工具的開發。
在網絡演習中,良好的方法和自動化的工具能夠有效地提高演習設計、實施及評估的效率。包括模擬器和仿真機在內的各種演習管理工具能夠在提高演習效率的同時使演習質量更高,效果更好。報告呼吁業界人士支持網絡演習管理工具的開發、應用和共享。
(4)力求在部門間、國際和歐洲層級舉行更復雜的網絡演習。
網絡事件/危機大多是跨界的,包括跨國境、跨部門等,這種情況帶來的挑戰就是,如何組織能夠檢驗跨界網絡事件各種復雜情況的網絡演習,特別是在需要同時檢驗不同層級應急響應能力的時候(包括戰役、戰術和戰略演習層面)。報告建議業界人士與ENISA一起,共同為組織更為復雜的網絡演習而努力。
(5)將網絡演習納入網絡危機應急方案。
各國應制定、維護并及時更新網絡危機應急方案和標準合作程序。響應結構的持續完善需要網絡演習的支撐。為了更好地備戰網絡危機,建議歐盟成員國相關決策者將網絡演習納入網絡危機應急方案和標準合作程序。ENISA曾過一份《國家網絡應急方案實踐指南》。
(6)及時更新網絡演習方法。
2009年,ENISA頒布了《國家演習實踐指南》,代表著網絡演習向著用更正規的方法進行規劃和實施邁出了第一步。報告建議ENISA根據近幾年歐洲相關政策的變化、本次調研的研究成果以及有關論壇獲得的相關報告整合、改進上述文件推薦的網絡演習方法,利用相關工具設計出正規的網絡演習規劃及組織辦法。
2007年起,聯合國、北約、歐盟、歐安組織和其他國際組織或引入了新的網絡安全政策或修改了已有的條款。
在專家的討論以及解決網絡事件的過程中,10條有關此問題的規則逐漸顯現。這些規則為解決網絡事件和網絡安全問題提供了一個抽象但相對集中的法律看法,也凸顯了法律理論和實踐之間的差異。
領土原則
網絡基礎設施受國家及其的管轄。各國政府都可以對坐落在其境內的信息設施行使有效的控制,比如保證記錄的有效和質量,及對電子交換服務提供商的監控,提高應對管轄范圍內存在的威脅以及自身處置各類事件的能力,平衡信息社會發展和國家安全利益等。
領土原則使國家能夠對境內或受管轄的信息基礎設施實行掌控。一個國家保證自身網絡的責任得到了國際公認的非干預和概念的支持。
責任原則
網絡攻擊發起自一國境內的信息系統即為該事件歸屬的證據。如果網絡行動來自于政府的網絡設施,那么該國政府與此行動有否關系是值得商榷的。因此,國家需要考慮自己有可能會被認為同攻擊有關或是他方利用了政府的信息設施。它們將會受到公眾譴責,并會被要求做出回應或協助調查。識別攻擊源或發起者的信息,采用合適的手段和工具,甚至法律執行手段,比如沒收、逮捕和,應當在那些被卷入國家中進行調查。
各國同樣也需要通過更嚴格控制境內信息設施的使用來提高其自身的網絡安全水平。當然,經濟和安全利益之間的平衡也需要根據具體情況而定。
合作原則
網絡攻擊來自于一國境內設施的事實構成了該國需要配合受害國調查的義務。國際信息基礎設施的相互關聯性使任何國家都無法在那些設施可能被用來發動攻擊的國家不愿合作的情況下進行自我防衛。公共和私有機構,以及國家政府和國際組織之間需要更有效的合作。法律、政策、軍事和技術專家之間跨領域的合作同樣也是必要的。
盡管大多數信息設施是私人擁有和運作的,公共信息服務和網絡有很大一部分都通過合同依靠私有部門的支持。合作可以借助咨詢、信息交換、資源重置和服務支持的形式進行。在互聯網服務提供商合作、數據交換、合作關系以及結盟協議方面的國家條款將會支持合作的法律框架。
《網絡犯罪公約》也要求各方進行合作,包括在刑事犯罪、統一或互惠協議和國內法律上應用國際合作工具,最大程度來調查或同計算機系統和數據相關的違法行為,或是收集犯罪行為的電子類證據。合作原則在《北大西洋公約》中也有所體現,各方將會根據一國的要求,共同解決受到威脅國家的、政治獨立或安全問題。
自我防衛原則
人人都有權力自我防衛。自我防衛的概念在刑法和國際法中均有涉及。原則上來說,根據行動的合適性和必要性,每個人都有自我防衛的權力。
在刑法中,如果受害人有理由相信自己將會遭受非法勢力的侵犯,則其在自我防衛中采取的在正常情況屬于違法的行動將不用承擔任何法律責任。這并不是說每次網絡“還擊”都是合法的;這應該是最后的選擇。
在國際層面,個人和集體的自我防衛標準是根據慣例、《聯合國》以及《國際案例法》來決定的。如果網絡攻擊符合“武力攻擊”的范疇,那么就會引起個人或集體的自我反擊。對網絡攻擊的評估,根據影響、結果和本質來判定是否等同于“武力攻擊”,這需要由國家機構,或在合作行動下由國際盟友(比如參照《北大西洋公約》第5條款)來決定。
信息保護原則
監控數據的信息基礎設施應被視為是個人的,除非另有規定(歐盟的普遍解釋)。網絡監管和信息交換的需要應該根據個人的隱私權進行仔細評估。目前在數據及其安全方面的法律和技術手段還存在著巨大的差異。盡管技術層面看似已經實現了對網絡信息的監管,并成為常規,但法律專家對這個問題仍有著很多擔憂。
根據《歐盟數據保護指令》,任何可辨識的自然人的信息被認為是個人信息。在執行此指令的國家中,較為普遍的觀念是網絡地址是個人信息,應該根據國家法律受到約束。其中包括要求獲得信息主體關于處理信息的許可,限制信息傳輸至第三國,以及在有證據的情況下禁止使用由非法途徑獲得的數據。同時《歐盟數據保護指令》還規定,只在第三國保證對信息予以充分保護的情況下才可將個人信息傳送至第三國。
這些約束可能會妨礙在國家層面上識別、追蹤或預防網絡攻擊,但這個指令同時也在公共利益和國家安全方面做出了特別規定。在刑事訴訟方面也有例外。明確數據和信息包檢查手段及其需求將能幫助建立保護隱私和實行監控之間的平衡。
注意責任原則
人人都有責任對自己的信息基礎設施采取合理的安全措施。注意責任的概念在法律中的很多方面都沿用已久:個人有義務保護自己處理的信息、來自信息保護法律框架的盡責義務、信息社會服務、客戶保護等等。
比如,在《歐盟數據保護指令》中,個人信息的控制者必須采取恰當的技術和組織措施來保護信息不受偶然或非法的損壞或遺失、替換、未授權的披露,尤其是在信息處理過程中包含了網絡數據傳輸情況,以及所有其他非法信息處理形式。這些措施應當能保證一定程度的安全,適合于信息本身及其處理過程中所可能遭遇的風險,同時也考慮了技術的先進性和實施的成本。
另一個類似的浮動標準是1981年通過的《歐洲議會個人數據保護協議》。其中第7條款要求對儲存在自動數據文檔中的個人信息予以恰當的保護,防止信息在意外或未授權情況下被損毀、遺失、獲取、替換或傳播。
隨著帶有政治色彩的網絡威脅越來越普遍,注意責任概念應當進行擴展,從而為重要的信息基礎設施和政府或軍事信息服務提供安全標準。
預警原則
有義務通知潛在受害者關于已知的、將會發生的網絡攻擊。2008年,在立陶宛議會通過一項禁止使用原蘇聯標志的法案后,立陶宛的300多個網站的頁面被入侵,布滿了榔頭鐮刀圖案。此次攻擊本身包括了一個簡單、很容易修復的互聯網提供商的脆弱性問題,但對攻擊的反應卻有著更廣泛的后果:在得知即將發生網絡攻擊后,互聯網提供商對客戶發出了相關的預警。如果能夠廣泛應用,這種措施可以大大提高網絡安全性。
政府機構提前獲得網絡攻擊預警的這個事實凸顯了政府信息設施的服務等級協議(SLA)標準以及對能將網絡威脅通知公共和私有互聯網提供商的無歧視性責任的需求。
根據《電子商務指令》,成員國可以要求信息社會服務提供商承擔及時向公共權威機構通報非法活動的責任和義務。
信息披露原則
公眾有權了解自身在生活、安全和福利方面的威脅。歐洲目前較傾向于提高政府行為和記錄的透明度,授權公眾了解同其生活和福利息息相關的威脅和決策。信息的持有者有義務向生活、健康和財產受到威脅的個人披露已掌握的信息。
這種做法是假設公共部門信息應該可以公開獲取,除非有不得已的原因。盡管信息披露能夠讓公眾了解威脅和攻擊,并提高網絡安全性,但這樣做也可能會導致不必要的信息傳播。
私有部門擔憂公布遭受網絡襲擊以及產生的后果有可能會降低公眾對其商業模式或服務的信任。但政府若要對出于政治目的的網絡襲擊進行反應,就必須公開這些信息。在公共和私有部門的利益之間必須取得一個平衡。關于攻擊的手段、目標和后果的公開討論可能也會增加脆弱性,因為這可能會讓攻擊者獲取他們原本不了解的信息。
關于信息披露的法律框架在戰略交流和公眾意識方面將會是網絡安全問題的一個重要方面。
犯罪行為原則
各國都有責任將最常見的網絡攻擊行為納入刑法中。在刑法中,網絡攻擊已經被定義為只有在這些行為構成刑事犯罪時才能被調查和。
帶有政治意圖的網絡犯罪通常是一種針對社會而非特定個人或實體的威脅,因此對待這種網絡攻擊的方式應不同于出于經濟目的的網絡犯罪。
現有的國際協議,比如《歐洲網絡犯罪公約》,是加強和協調各國對網絡犯罪的法律措施的良好起點。每個成員國都應建立相應的國內法律以及其他必要措施來對應這樣的犯罪行為,而當犯罪行為系有意而為時,則應剝奪其進入整個或部分網絡的權利。
授權原則
一個機構的行動(和管理)能力來自于對它的授權。授權原則與全球網絡安全領域中定義和協調的國際行動相關。它最特殊和最主要的重要性在于制定新的或修改已有的網絡安全議事日程。
在現有的網絡安全法律和政策工具中,存在著國際協調上的重復或缺失現象。比如,國際網絡犯罪預防協調至少是6個主要國際組織所關注的問題。對于國家政府和國際組織來說,這就造成了一個對國家網絡安全框架恰當投入的問題。
要決定政府對網絡能力的投入是否恰當,國際組織應當利用并提高其他機構的能力。比如,盡管北約在這個問題上主要關注的是協同自我防御機制,但它仍然需要在“武力攻擊網絡”這個類別下建立解決網絡事件的框架,無論被攻擊的目標是機構本身還是某個成員國。網絡防御的成本要比發起一次攻擊昂貴得多,而隨著政府信息設施越來越多地成為目標,提升國家和國際防御能力將會成為一個投入問題。
在不久的將來,我國公民將擁有一張像“居民身份證”那樣權威、統一、普適性的“網絡身份證”。
據日前從公安部第三研究所獲悉,經過五年技術攻關,我國自主研發的“網絡身份證”技術難題已被攻克,并建立起全國唯一的“公安部公民網絡身份識別系統”。根據相關統計報告,截至201 4年6月,我國網民規模達到6.32億,網絡空間已經成為日常生活的重要載體。但是由于網絡空間中身份的虛擬性和不確定性,使得網絡空間中的各種虛擬實體和角色缺乏有效管理,帶來網民隱私信息泄露、黑客偷盜、商業欺詐和虛假信息等問題,對電子交易、公民財產安全及社會安定造成了巨大的危害。而該技術采用了“國密SM2”算法,通過高強度安全機制,可以確保無法被復制、篡改或非法使用,這為對網絡虛擬世界的有效管理提供了便利,攻克了網絡安全等諸多隱患,互聯網上的身份認證和個人隱私保護將會變得更簡單、更安全。
美國早在2011年就將其作為國家網絡安全戰略重要組成部分開始啟動網絡身份證戰略部署,目前歐盟的10個國家開始了網絡身份認證。我國公安部從2012年起在北京郵電大學及多個省(市)單位進行試點,目前與工商銀行合作,2014年年底前與中行、建行等銀行合作,搭載銀行卡免費發放。今后可用于電子商務、政務民生、社交網絡、移動互聯等應用。
網絡身份證是網上的身份標識,俗稱網絡名片。它保存在網絡上,可包含比現實名片多的多的內容。網絡身份證(VIEID),全稱虛擬身份電子標識(identity electronic identification)是互聯網絡信息世界中Virtual標識用戶身份的工具,用于在網絡通訊中識別通訊各方的身份及表明我們的身份或某種資格。
一、發行背景
在互聯網時代,人們以網絡為平臺構建了一個繁榮的互聯網社會。在這個特殊的社會里,巨量基于互聯網的各種應用服務和人數眾多的網民構成了互聯網的根本,但也因此使得互聯網雜亂不堪和危險。在這種以網絡代碼為基礎的交流方式里,人們以虛擬的身份出現,正是這種交流方式給于了不法份子以可乘之機進而出現了網絡盜竊、詐騙等違法犯罪活動。基于此,互聯網環境迫切需要變革,而網絡實名制和網絡身份證(VIEID)正是良方。在這方面,互聯網的發源地美國已先行先試。2011年1月17日奧巴馬政府責成美國商務部,就如何才能妥善地建立一套“網絡身份證”制度盡快出一個解決方案。之后,總統奧巴馬公開了一份名為《身份認證國策》的草案。其它互聯網用戶大國的相關計劃亦已提上日程或正在實施當中。
二、發展過程
廈門試點:2014年9月份廈門企業、市民可以使用一張小小的“U盤”訪問廈門的公共服務應用,這張“U盤”就是經過三方數字認證的密鑰,也就是在網絡上具有法律意義的身份證。
截止到2014年10月30日,已經發放700萬張網絡身份證EID,計劃2014年發行2000萬張。
三、社會影響
網絡身份證(VIEID)的出現將使互聯網變的更加簡便、高效、安全與可信。在不久的未來,每一位互聯網的使用者都將擁有一個網絡身份證。這將使你使用各種互聯網服務時更加方便,不需要再填寫煩瑣的注冊信息,只需要輸入你的網絡身份證號和管理密碼即可輕松完成,且不需要再記住其它的各種煩瑣的賬號和密碼。在你的網絡身份證管理中心可以管理你在互聯網所使用的服務亦可查看你在互聯網留下的所有足跡。比如你注冊使用了facebook、fasdl、QQ、人人網、開心網等,在你的網絡身份證管理中心就能直接使用這些服務而不需要再輸入賬號密碼。在你不想使用某一項服務時,直接在網絡身份證管理中心注銷既可。有了VIEID,互聯網的每一位用戶都可以相互信任彼此的身份,同時,嚴格且完善的隱私管理機制也使得用戶的個人信息免遭泄露。
四、網絡身份證怎么辦
據了解,目前中國工商銀行已在全國試點發行加載EID的金融IC卡,也就是說,現在市民可以去工行申請辦理“網絡身份證”。
銀行工作人員介紹,現在工行的確已經開通了辦理“網絡身份證”的業務,市民只要帶著居民身份證或者臨時居民身份證,到當地的工行網點辦理即可。但工作人員同時提醒,每個銀行網點的卡片數量不一樣,有的銀行網點可能暫時辦不了這項業務,為了避免空跑一趟,市民辦理前最好打電話確認一下。
辦好了“網絡身份證”,又該如何使用呢?據了解,目前有兩種方法。
一種是在移動終端中,只要在智能移動終端中安裝EID助手,綁定您的EID,就可以使用。另一種是在計算機中,需要先安裝EID維護工具,將EID卡插入連接計算機的EID讀卡器,就可以使用。
■美國戰略
2011年,在美國總統奧巴馬的推動下,作為國家網絡安全戰略重要組成部分,美國商務部啟動網絡身份證戰略。
奧巴馬提出的網絡身份證國家戰略,也稱“網絡空間可信身份標識國家戰略”(NSTIC)。自互聯網問世以來,由于網絡空間存在的虛擬性和自由性,它在提供極度自由性的同時,也使得網絡誠信存在巨大漏洞。在網絡空間,全球一直沒有可靠、公認和通用的身份識別技術。由于沒有真實可靠的身份認證,互聯網本身應有的巨大社會和經濟價值難以全部得到發揮,黑客入侵和網絡欺詐屢見不鮮。
隨著互聯網在全球的普及以及經濟全球化、網絡化的深入,網絡身份證不可避免地被提到議事日程上來。美國提出的“網絡空間可信身份標識國家戰略”最早于2010年6月25日由白宮公布于世。其主要內容如下:
——網絡空間是一個國家關鍵基礎設施的重要組成部分。安全的網絡空間對于國家經濟健康和安全至關重要,隨著網上欺詐、身份竊取和在線信息濫用情況的快速增多,聯邦政府必須加以應對。
——減少網上欺詐和身份盜取關鍵是提高網絡空間身份標識信任等級,參與交易各方高度確信他們是在與已知的實體交互,這非常重要。假冒網站、竊取密碼和破解登陸賬戶,是不可信賴的網絡環境的共同特征。本戰略旨在尋求有效方式,提高在線交易中所涉及的個人、組織、服務和設備的身份標識的可信度,其目標是以增進信任、保護隱私和創新的方式,推動個人和組織在網絡上使用安全、高效、易用的身份標識解決方案。
——本戰略定義和倡導支持可信網上環境的身份標識生態系統。同時,身份標識生態系統能夠保證其安全性、方便性、公平性、創新性,身份標識證書和設備將由采用互操作平臺的供應商提供。
——隱私保護和自愿參與將是身份標識生態系統的支柱,身份標識生態系統通過只共享完成交易的必要信息,來保護匿名參與方。例如,身份標識生態系統允許個人身份只提供年齡信息而不泄露出生日期、姓名、地址或其他識別信息,支持對參與者身份標識進行確認的交易。通過更強大的訪問控制技術,減少非授權訪問利用其信息的風險。
——身份標識生態系統的另一支柱是互操作性,這一系統利用強大的互操作技術和流程,在參與者之間建立合理的信任水平。互操作性支持身份標識可移植性,并使身份標識生態系統中的服務提供者可接受各種證書類型和身份標識媒介類型,這一系統不依賴于政府作為唯一身份標識提供者。
——互操作性和隱私保護相結合,建立用戶為中心的身份標識生態系統。允許個人選擇適合交易的互操作證書,并通過建立和采納隱私強化政策和標準,個人有能力僅發送完成交易所需信息。此外,這些標準將禁止把個人的交易和證書使用與服務供應商掛鉤。個人將更有保障地與合適交易方交換信息,安全地發送這些信息。
美國這一國家戰略提出,為實現身份標識生態系統,將確定以下四項主要具體目標:建立一個綜合的身份標識生態系統框架;建立可互操作的身份標識基礎設施;增強用戶信心和參與身份標識生態系統的意愿;確保身份標識生態系統的長遠成功。
推動和建立本國以及國際間的網絡身份證戰略,藏有巨大商機,具有重要的社會價值和經濟價值,這將是信息高速公路建設后,涉及全球的巨大信息技術工程。奧巴馬一心想通過這一戰略,再次引領世界經濟新潮流,占領未來全球經濟的制高點,恢復美國經濟。
5月6日,歐盟正式公布其“單一數字市場”戰略的詳細規劃。5月24日,布魯金斯學會科技創新研究中心就發表題為《歐盟的“單一數字市場”戰略:政府穩定發展的期望與快速的市場創新間的沖突》的文章提出,歐盟不能要求數字市場按照既定路線穩定發展,當市場出現重大轉變時,政策制定者必須及時跟進、調整方向,只有這樣,“單一數字市場”才有可能實現。
戰略內涵與目標
“單一數字市場”是指滿足以下3項條件的市場:商品、人員、服務和資本可以保證自由流通;居民、個人和商家能無縫銜接且所有線上活動都是在公平競爭條件下進行;個人資料信息高度保密,不考慮其國籍或居住地?;诖?,文章認為,“單一數字市場”戰略的目標非常明確:
第一,為個人和企業提供更好的數字產品和服務。包括:促進跨境電子商務發展、提供質優價美的商品物流服務、改變同種商品在不同成員國不同價的現狀、完善版權保護制度以及推動提供跨境電視服務等。
第二,創造利好環境以便數字網絡和服務能更好地發展。包括:電信領域改革、全面評估現有在線平臺作用和質量(如社交媒體、搜索引擎等)、強化個人數據保護、完善個人數字化服務等。
第三,實現數字經濟增長潛力的最大化。包括:歐盟范圍內各個國家間的數據資源自由流通、在現有基礎上從電子醫療和交通規劃等方面入手建立統一的系統以實現聯通共享等。
根據歐盟委員會的預測,“單一數字市場”戰略實現后,每年將給歐盟帶來4150億歐元的收入,隨之而來的便是大量增長的就業機會和預期中穩定的經濟增長??梢钥闯?,幫助歐盟擺脫現有經濟困境是這一戰略最主要的目標。
歐盟委員會主席讓―克洛德?容克(Jean-Claude Juncker)表示,當前跨境壁壘以及國家間電信、版權、電子商務、數據保護、消費法規等方面的差異,正在阻礙歐盟國家數字市場的發展,而“單一數字市場”戰略的目的就是嘗試克服這些阻礙。
歐盟面臨三大挑戰
“碎片化”一直是歐盟發展面臨的一大棘手問題,這一“先天性”難題給歐盟許多政策的實施都帶來巨大挑戰,“單一數字市場”戰略的實施也不例外。
歐盟面臨的第一大挑戰,就是成員國之間數字經濟發展的不平衡。在數字經濟發展方面,丹麥、芬蘭、瑞典等北歐國家已躋身世界前列,是歐盟數字經濟發展無可爭議的領導者,而羅馬尼亞、保加利亞和希臘等國家,仍需突破一些內在因素的阻礙,迎頭趕上。
另外,歐盟還需破除諸多跨境壁壘,如地理阻礙以及版權法規、電子商務、個人信息保護等方面的不統一。文章提出,目前歐盟內的消費者在購買除本國外其他成員國生產的數字信息產品時,還存在許多不便之處。更令一些消費者頭疼的是,一些在本國購買的電子信息產品,在歐盟其他國家使用時也遇到很多困難。 2016年世界移動通信大會中國企業表現搶眼。
例如,歐盟內只有49%的互聯網使用者在線聽音樂、看視頻和玩網絡游戲,其中,只有近一半的消費者會在線購買音樂,不到20%的人會從歐盟內其他成員國在線購買音樂。部分消費者表示,除在他國購買在線數字商品不便外,對個人數據保護方面的擔憂也是因素之一。
再者,歐盟內消費人群的消費習慣和商家的銷售習慣也是一大挑戰。文章指出,由于版權相關法規的限制,歐盟內消費者對數字信息產品的需求度始終無法維持高位。同時,歐盟目前采用網絡銷售方式的企業并不多,僅有不到1/5,過去5年里這一比例也只上升了3.5%??梢姡瑸楸Wo絕大多數創作者的合法權益,歐盟需要在各國的法律法規間找到一個平衡點。
文章認為,“單一數字市場戰略”真實地反映出歐盟在面對當前一系列實際困難時的雄心壯志,至少,歐盟不希望自己的數字市場和經濟只是各成員國網絡市場的“拼湊物”。然而,要想實現“單一數字市場”戰略,歐盟的28個成員國不僅需要盡最大努力消除部分差異,還要以巨大的勇氣和擔當創造一些共通之處。
戰略的新啟示
盡管許多國家和地區的數字市場發展不會面臨歐盟當前的局面,但歐盟“單一數字市場”戰略的提出,仍給其他國家和地區數字市場的發展帶來一些新的啟示。
文章認為,期待數字市場發揮潛力并為經濟穩定發展做出貢獻的思路和想法無可厚非,但是,數字市場的發展極其迅猛,歐盟這一戰略實際略顯“僵化”。歐盟計劃該戰略在2020年全部實現,可鑒于當前的完成情況(僅完成全部計劃的1/3),這一目標很難按期完成。為此,歐盟需調整該戰略的完成期限,其中不少具體項目的實施細節也要隨之調整。
例如,目前僅有8%的歐盟家庭辦理訪問速度至少為100Mb/s的超高速寬帶網絡,而這與歐盟設定的到2020年達到一半的目標仍有較大差距。
不過,歐盟這一戰略中“整合資源,避免碎片化”的思路非常值得借鑒。為促進歐洲的中小企業、研究人員以及政府部門等充分利用新技術,作為推行“單一數字市場戰略”的一部分,歐盟委員會出臺了產業數字化新規劃。近期,歐盟已開始協調各成員國和地區在產業數字化方面作出整體規劃,并利用歐盟公私合作關系吸引投資,如建立泛歐盟數字創新樞紐網絡、建立大規模試點項目加快物聯網建設進程等。
歐盟在一些重點領域加大投入,打造數字經濟亮點的策略,也十分具有啟發性。據報道,歐盟將在5G通信網絡、云計算、物聯網和網絡安全等方面,嘗試建立統一的標準。盡管難度不小,但一些有益嘗試已在進行。