日本网络安全问题研究

作者：付红红

页数：284

出版社：时事出版社

出版日期：2022

ISBN：9787519504915

电子书格式：pdf/epub/txt

内容简介

日本作为信息技术领域的优选国家，自2000年开始正式推行网络安全政策，从最初的以应对技术类问题为主、倾向被动防御的信息安全时期，逐步过渡到如今的从国家安全和危机管理角度、侧重积极应对的网络安全时期。如果说此前的日本政府保持相对稳定的发展态势，那么自安倍晋三上台以来，明显开始加速推进网络安全建设，网络安全问题在当前日本已被提升至国家战略高度，既是日本国家安全政策的重点，也成为日本实现所谓“国家正常化”和“军事正常化”的重要抓手。本书主体内容分为以下八个部分。绪论部分，主要介绍选题缘由和研究意义、国内外研究现状、核心概念界定、研究思路和研究方法、研究重点、难点和创新点。第一章，按照政策侧重点的不同，分阶段梳理日本网络安全建设的历史脉络。第二章，重点考察日本政府和自卫队网络安全战略的理论框架和核心内涵，以及日本网络战理论、网络威慑理论的主要内容。第三章，着重分析日本政府和自卫队网络安全力量的构成及其内在协调机制。第四章，重点考察日本政府和自卫队出台的重要网络安全政策法规。第五章，分别论述日本政府和自卫队正在大力推进的网络安全人才培养、研究开发、国际合作等基础建设举措。第六章，归纳总结日本推进网络安全的突出特点，并预测未来发展趋势。第七章，基于研究成果，尝试围绕如何推进网络安全工作提出思考和启示。

作者简介

付红红 籍贯安徽涡阳，现为战略支援部队信息工程大学洛阳校区讲师，军事学博士。原解放军外国语学院日语语言文学专业本科、硕士，军事科学院军事思想及军事历史专业博士。长期从事日本防卫问题研究。近年，主持完成或参与完成译著多部、军队研究课题多项、并在《军事学术》《国防大学学报》《解放军报》《西安政治学院学报》等核心期（报）刊发表学术论文数十篇。

目录

节选

日本网络安全问题研究绪论绪论〖1〗一、选题缘由和研究意义（一）选题缘由信息时代，随着网络与计算机技术的迅猛发展与广泛应用，网络空间业已成为继陆、海、空、天等传统领域之后的第五大战略空间。网络嵌入人类生活的各个方面，为人类生产、生活提供了不可或缺的便利工具，不断革新人们的生产、生活方式，却也给国家安全带来全新挑战和巨大课题。从网络出现之日起，安全问题就相伴相生，网络安全威胁和风险无时不在并日渐凸显。今天，网络安全不仅涉及个人隐私和安全，还与一个国家的经济安全、社会安全、文化安全乃至国防安全构成紧密关联。可以说，网络安全已经成为当今人类面临的最大课题之一。2019年1月世界经济论坛发布的《全球风险报告2019》，将未来10年有可能对全世界造成大规模损失的事态称为“全球风险”，并整理出发生可能性、影响规模、相互关联等内容。其中，在广泛涉及经济、社会、环境、技术等领域的全球风险中，网络攻击、重要基础设施瘫痪、数据非法窃取等安全威胁，无论是在发生可能性还是在影响规模方面，都位于上位。総務省绷詈驮年版情報通信白書［EB/OL］.(2019-07) ［2020-01-16］.https://www眘oumu眊o眏p/johotsusintokei/whitepaper/ja/r01/pdf/index県tml绷硪环矫妫随着网络信息技术在军事领域的应用，信息系统与网络成为新的作战要素，由于网络空间作战手段的隐蔽性、不对称性、相对成本低等特点，“网络空间国际战略竞争日趋激烈，不少国家都在发展网络空间军事力量”中华人民共和国国务院新闻办公室敝泄的军事战略［M］.北京:人民出版社,2015:12保网络空间成为当今世界各国军事斗争的重要战场，网络空间的军事竞争和对抗成为国家间军事斗争成败的决定性因素。虚拟世界承载着现实生活中的方方面面，“牵一发而动全身”，网络安全因此受到各国政府的高度关注。2014年2月27日，习近平总书记在主持召开中央网络安全和信息化领导小组第一次会议时，针对网络安全的重要性指出，“网络安全和信息化是事关国家安全和国家发展、事关广大人民群众工作生活的重大战略问题……没有网络安全就没有国家安全”。事实上，早在1994年互联网接入中国之时，我国便开始从自然科学向度研究网络安全问题。2000年以后，逐步兴起社会科学向度的研究，研究论题广泛，大有蓬勃发展之势。安静蓖络安全研究与中国网络安全战略［M］.北京:中国社会科学出版社,2018:1卑踩问题离不开科学缜密的战略设计。当前，世界各国一方面大力发展网络攻防技术、积极构建网络空间防御体系、全面提升网络空间作战能力；另一方面纷纷对网络安全进行强有力的干预，制定并实施网络安全战略，加强国家层面对网络安全的统筹谋划和综合协调，以适应网络安全的现实需求，保障国家利益在网络空间得到有效拓展。日本作为信息技术领域的先进国家，21世纪以来，陆续在e-Japan战略、e-Japan战略Ⅱ、i-Japan战略、创造世界最先进IT国家宣言等战略指导下，官民合作推进高水平信息通信网络社会的形成。特别是2012年以后，日本在“安倍经济学”指导下进行着各项改革。如今，日本正在将第四次工业革命的创新成果，包括物联网、大数据、人工智能（AI）、机器人、共享经济等融入所有产业和社会生活中，通过“将必要的商品和服务在必要时按需提供给必要之人”，以实现能够解决各类社会课题的“Society 50”。为了整合各类知识、信息、技术、人才，日本认为不能缺少自由公正安全的网络空间。然而，随着网络空间的扩展，新的课题层出不穷。2015年5月，负责国民养老金的日本养老金机构遭受网络攻击，约125万人的个人信息被泄露。此类事件显示出作为创新成果孵化器的网络安全的重要性。外務省饱单ぅ些`空間に関するニューデリー会議における堀井学外務大臣政務官スピーチ［EB/OL］.(2017) ［2019-12-07］.https://www眒ofa眊o眏p/mofaj/files/000311476眕df蔽此，自2000年开始，日本不断强化网络安全政策，逐步完成从信息安全到网络安全这样一个概念生成、混用直至剥离的发展过程。当前，日本政府对网络安全的重视程度空前提升，强调将网络安全作为国家安全保障体系的重点内容，提出在坚持“自由公正安全的网络空间”这一基本理念的基础上，同步推进数字转型和网络安全サイバーセキュリティ戦略本部饱单ぅ些`セキュリティ戦略［EB/OL］.(2021-09-28) ［2021-12-15］.https://www眓isc眊o眏p/active/kihon/pdf/cs-senryaku2021眕df豹保并将网络安全视为确保经济和社会稳定发展不可或缺的“面向未来的投资”未来投資戦略2017［EB/OL］.(2017-06-09) ［2019-12-12］.http://www.kantei眊o眏p/jp/singi/keizaisaisei/pdf/miraitousi2017_t眕df薄Ｒ匀毡就络安全为主题加以研究，无论对于丰富我国对日本国家安全相关理论研究，还是对于保障我国网络空间安全、捍卫我国网络空间战略利益、推进我国网络安全建设都有一定意义。（二）研究意义第一，当今世界，网络信息技术的广泛应用引起国家安全领域的重大变革，网络安全成为国家安全的重要组成部分。整个社会在方方面面都对信息技术高度依赖，以至于如果某些重要信息基础设施遭到破坏，国家就可能面临巴瑞·巴赞（Barry Buzan)等所描述的“生存性威胁”王舒毅蓖络安全国家战略研究:由来、原理与抉择［M］.北京:金城出版社,社会科学文献出版社,2015:43~44薄？杉，网络安全日益成为一个国家所有安全的基础，在国家安全中占有极其重要的战略地位。因此，把握日本网络安全建设的发展脉络及其网络安全战略理论，探究日本网络安全力量构成、政策法规、基础建设举措，进而揭示日本推进网络安全的突出特点、推测可能发展趋势，对于充实和完善我国对日本国家安全相关理论研究具有重要的学术价值。第二，日本是我国一衣带水的邻邦、美国在东亚的重要盟友，也是世界上信息化程度最高、对网络安全最为重视的国家之一福州先知信息咨询有限公司比毡就络安全战略发展及实施情况［J］.网信军民融合,2018(12)薄＝年来，随着美国“亚太再平衡”战略的实施，日本谋求成为“正常国家”的步伐不断加快，特别是安倍晋三第二次组阁以来，日本政府解禁集体自卫权，试图突破“和平宪法”限制，在右倾道路上渐行渐远。为了全面有效推行网络安全政策，日本政府分别于2013年、2015年、2018年、2021年，接连推出4版《网络安全战略》，阐述网络安全基本理念，明确网络安全战略目标、基本原则和行动方向，指导其网络安全建设。2014年，日本政府进一步出台《网络安全基本法》，从法律层面对网络安全战略的地位加以明确。近年的发展情况，从某种程度上表明日本已将网络安全建设视为其实现“国家正常化”和“军事正常化”的重要抓手，值得警惕。探究日本网络安全相关问题，对我国准确掌握日本发展动向、剖析日本网络空间作战能力、防范日本对我国网络威胁，进而制定出行之有效的应对策略，具有深刻的现实性和紧迫性。第三，网络安全是当前包括我国在内的世界各国安全研究的热点问题，也是各国军队在实践中不断探索的全新课题。近年来，我国随着综合国力的不断提升，在信息安全保障方面做了大量卓有成效的工作，取得了长足进步。新时代，我国的网络安全战略目标业已明确，即从网络大国向网络强国迈进，党的十九大报告对这一目标进行了确认。同时也要看到，我国面临的网络空间安全形势并不乐观，与国外网络安全技术的快速发展相比，与作为社会主义大国的安全需求相比，我国还有一定差距。如何发展网络空间力量、提升网络空间活动能力，是我国当前迫切需要思考和解决的问题。为此，对包括日本在内的世界主要国家网络安全问题进行深入研究，吸取他国网络安全建设中的经验和教训，不断深化对网络安全问题规律性的认识，理性剖析我国当前面临的网络安全挑战，对于推进中国特色网络安全建设、捍卫我国网络空间利益、实现网络强国战略目标，具有一定的借鉴意义和参考价值。此外，围绕网络空间战略博弈，国际社会普遍关注美中俄，而对于日本在该领域的活动关注较少，尤其是与针对美国和中国的研究成果产出相比，这一现象更为突出。然而，网络安全问题不仅是军事问题，还是国家综合实力的体现。日本作为国际安全事务中的重要角色，其战略选择一定程度上影响着包括我国在内的各个国家的安全稳定。而且，日本在网络领域日益增强的实力，也为日美共同应对网络以及其他安全威胁的能力奠定了基础。可以说，日本的网络空间活动对于地区战略平衡同样重要，有必要对该主题进行深入研究。二、国内外研究现状（一）国内研究现状截至目前，我国学界围绕日本网络安全问题已经取得一定数量的研究成果，主要包括以下几类。1倍匀毡菊府历年发布的重要网络安全政策文件进行文本解读日本政府高度关注网络安全，近年出台大量网络安全相关政策文件，对一段时期内的网络安全建设提供指导。我国研究机构和研究者紧密跟踪，在政策文件出台后及时进行翻译、剖析和解读。例如，卢英佳、吕欣的《〈日本网络安全战略〉简析》、孙宝云的《G8国家网络安全战略文本比较及对我国的启示》，分别围绕2013年版《网络安全战略》的内容框架、主要特点进行论述，后者还将其与G8其他国家同时期的网络安全战略文本进行比较研究，提出对我国的启示。梁宝卫的《日本新版〈网络安全战略〉述评》、栗硕的《日本强力打造网络安全强国——日本新版〈网络安全战略〉解读》、商凯的《〈日本网络安全战略(2015版)〉分析及启示》、韩宁的《日本网络安全战略》重点围绕2015年版《网络安全战略》的主要内容、特点、对我国的影响和启示分别进行论述。其中，韩宁提出：“种种迹象表明，日本企图开启新的强大网络安全模式，即构建以军民融合为基础的‘人+人工智能=强大网络安全’的新模式……这将使日本网络安全战略呈现出军民融合化、情报化和人工智能化的三大走向韩宁比毡就络安全战略［J］.国际研究参考,2017(6)薄薄Ｂ奂叭毡局匾网络安全政策文本的研究成果还包括：吴海的《美国战略与国际研究中心发布〈美日网络安全合作〉报告》，沈大风的《电子政务发展前沿（2013）》，左晓栋、刘迎的《美、欧、日〈政府网络安全推荐准则〉观察》，张向宏、耿贵宁等的《美日俄信息安全体制机制研究（一）信息安全战略》，朱璇、陈星、宁华、唐旺的《日本关键信息基础设施保护政策研究》，王康庆、蔡鑫的《日本网络信息安全战略体系实证研究及启示》，等等。2被毓撕褪崂砣毡就络安全建设的历史沿革日本自20世纪末引进互联网以来，经由信息安全阶段发展至今日的网络安全阶段，前后经历了三十余年。关注和研究其形成和发展过程，对于把握日本网络安全问题的全貌大有裨益，因此也是我国研究者的研究重点。例如，王舒毅在其著作《网络安全国家战略研究:由来、原理与抉择》中论述了日本网络安全战略发展历程和近年的主要战略文件，在此基础上总结出日本网络安全战略的主要特点以及对我国的借鉴意义；惠志斌在其著作《全球网络空间信息安全战略研究》中从战略规划、法律法规、组织体制三个方面论述了日本网络空间信息安全战略的发展历程；东鸟在其著作《2020，世界网络大战》中论述了日本网络安全战略的发展历程以及“日军”积极备战网络“瘫痪战”的具体举措等。梳理日本网络安全建设历史沿革的研究成果还包括：梁宝卫的《日本新版〈网络安全战略〉述评》，王鹏飞的《论日本信息安全战略的“保障型”》，宋凯、蒋旭栋的《浅析日本网络安全战略演变与机制》，王舒毅的《日本网络安全战略发展、特点及借鉴》，王康庆、蔡鑫的《日本网络信息安全战略体系实证研究及启示》，等等。3蔽绕日本网络安全的实施保障机制展开论述战略的顺利实施离不开与之相适应的各类保障机制。我国这一类的研究成果，根据保障机制类型的不同又分为以下几种：一是针对法律法规的研究。例如，沈玲的《全球网络安全立法及其核心法律制度的最新趋势和启示》，王康庆、蔡鑫的《日本网络信息安全保护的政策法规研究及启示——以日本关键信息基础设施保护的政策法规为视角》等。后者在文中指出，日本经过多年的发展，逐步形成体系完善、层次分明的关键基础设施保障制度，我国应吸收借鉴这些先进经验。二是针对组织机构的研究。例如，张向宏、耿贵宁等的《美日俄信息安全体制机制研究》，惠志斌的《全球网络空间信息安全战略研究》，栗硕的《日本网络安全建设析论》等。栗硕在文中，从中央机构、省厅机构、法人机构等三个层次介绍了负责日本网络安全事务的各级机构的基本情况，以及各机构间的隶属关系、运行机制等。三是安全合作机制的研究。例如，张景全、程鹏翔等的《美日同盟新空域：网络及太空合作》，吴海的《CSIS发布〈美日网络安全合作〉报告》，韦玮的《美专家谈日本推进网络空间安全建设》等。张景全、程鹏翔在文中详细论述了近年日美在整合、提升双边网络合作机制上所做的努力，表现出起点高、跨机构、机制化、功能明确的鲜明特点张景全,程鹏翔泵廊胀盟新空域:网络及太空合作［J］.东北亚论坛,2015(1)保同时面临许多挑战，例如战略设计、法律界定、技术合作以及互信确立等。此外，李奎乐的《日本政府网络安全领域跨部门情报共享机制剖析》分析了日本政府网络安全领域跨部门情报共享的组织结构方式、作用方式和运转模式，并在此基础上提出对我国的启示。4闭攵阅骋荒攴莼蛞欢ㄊ逼谌毡菊府在网络安全领域的具体措施进行梳理例如，工业和信息化部电子情报所网络与信息安全研究部的《2009年日本网络与信息安全发展战略情况概述》，董爱先的《2013年日本信息安全建设主要举措与特点》，印曦、王思叶等人的《2014年日本信息安全现状分析》，国防大学战略研究所的《国际战略形势与中国国家安全（2014-2015）》，余洋的《世界主要国家网络空间发展年度报告2014》，夏文成的《2013年外军网络空间发展回顾》，戴旭东的《浅析日本应对网络攻击的措施》，等等。5蔽绕日本自卫队网络作战能力建设问题进行研究例如，刘世刚的《日本网空作战能力建设情况》，东鸟的《2020，世界网络大战》，杜朝平的《美日合练网络战攻击中俄》，衣秋静、单晨光的《浅析日本自卫队C4ISR系统的网络防御能力建设》，毛炜豪、孙东亚、李炬的《日本自卫队推进网络空间作战体系建设的主要做法》等。刘世刚在文中，从政策法规、组织机构、理论研究等方面对自卫队网络作战能力建设情况进行深入分析。衣秋静、单晨光在文中重点围绕自卫队C4ISR系统应对网络攻击所采取的具体措施，及其发展趋势进行论述。毛炜豪、孙东亚、李炬在文中，系统梳理了近年来自卫队在强化网络空间作战能力建设方面的具体举措，包括政策指导、编制体制、武器研发、日美合作、演习演训等。此外，还有部分成果是对国外学者研究成果的翻译引介。例如，陈宏达摘译自日本《军事研究》杂志2012年第1期的《自卫队的网络战、太空信息战与海外派遣作战》，郭一伦摘译自日本《军事研究》杂志2010年第12期的《赛博攻击与赛博防御》等。（二）国外研究现状根据收集到的资料，日本围绕其网络安全相关问题的研究成果，主要包括以下几类。1弊ㄖ类例如，伊东宽在《“第5战场”网络战威胁》中，首先设想在遭受严重网络攻击时，日本将如何一步步走向混乱，然后从技术角度探讨网络是如何被战场化的，而世界各国又是如何对待这个新战场的，最后从法律层面探讨了日本网络战略的现状、存在的问题、问题产生的深层原因等。作为日本自卫队系统防护队的首任队长，伊东宽认为，按照现有法律框架，在日本的基础设施遭受网络攻击时，自卫队无法保护日本安全。伊东宽在《网络情报》中，首先从科学技术发展的角度探讨了情报发展史，然后探讨了网络战和情报的关系、日本网络情报存在的缺陷，最后得出结论：创建网络情报相关机构十分重要。土屋大洋在《网络恐怖主义：日美vs中国》中，首先回顾了近年日本在应对网络战方面采取的主要举措，然后论述了网络空间作为全球公共领域的脆弱性，强调日本周边海底电缆安全的重要性，最后模拟日本遭受严重网络攻击时的情形，以及日本目前面临的重要课题，包括危机管理、信息共享、战略调整等。江畑谦介在《信息恐怖主义：网络空间战场》和《信息战争》中，分别阐述了信息战的七大类型，并指出日本作为高度依赖信息的国家，存在内在脆弱性，然后分别围绕针对信息基础设施的恐怖主义攻击（物理攻击、电子攻击）及其对策进行了论述。由土屋大洋编修的《虚拟战争的结束》，收录了12位网络问题研究学者的共9篇研究成果，主题广泛，包括：网络攻击和防御的基础知识、攻击主体的分类以及防御人才应该具备的能力、网络犯罪的历史变迁以及日本网络犯罪对策发展的历史经纬、关于网络战国际法适用的争论、网络威慑实施的难度、网络安全领域国际合作现状等。2惫俜轿募类针对日本网络安全问题，日本政府、执政党、相关机构，近年来陆续发布用以指导和规范日本网络安全建设的官方文件，是本书的重要依据和基础支撑。此类文件无论是在数量上还是在类型上都十分庞杂，需要重点提及的有：3份法律（《禁止非法访问法》《高水平信息通信网络社会形成基本法》《网络安全基本法》）、7份基本战略（《保护国民的信息安全战略》《为了防卫省和自卫队稳定有效利用网络空间》《网络安全国际合作举措方针》《网络安全战略（2013）》《网络安全战略（2015）》《网络安全战略（2018）》《网络安全战略（2021）》，以及若干份基本计划（《第1次信息安全基本计划》《第2次信息安全基本计划》和数版网络安全研究开发战略、网络安全人才培养计划、强化网络安全意识和行动计划等等）、每年的年度计划和年度评估报告、高水平信息通信网络社会推进战略本部信息安全基本问题委员会关于调整政府在信息安全问题方面机能和任务的两次建言、自民党相关调查会关于强化网络安全体制和对策等问题的若干建言，等等。此外，还包括日本政府各年度在网络安全领域的预算概算、信息安全对策推进会议、信息安全政策会议和网络安全战略本部的会议决议、对重大网络攻击事件和网络安全相关演习训练的事后总结报告，等等。3毖术论文类此类研究成果根据研究内容又可分为以下几种：第一，关于网络安全、网络战等基础理论的研究。例如，河野桂子的《网络战和国际法》《网络安全和塔林手册》、高桥郁夫的《网络战争的法理分析》、土屋大洋的《网络空间统治》、原田有的《围绕网络空间统治问题的争论》、盐原俊彦的《网络空间和国家主权》等。第二，对日本政府网络安全政策的解读分析。例如，谷胁康彦的《我国的网络安全》、西川徹也的《关于我国信息安全战略的考察》、三角育生的《我国网络安全政策的现状和未来》、关启一郎的《网络安全基本法的成立及其影响》等。第三，学术团体或个人对于完善网络安全战略的意见和建议。例如，日本经济团体联合会关于强化网络安全对策的两次建言，等等。第四，对网络安全组织机构的梳理分析。例如，横山恭三的《我国信息安全对策相关组织及其活动》等。第五，聚焦自卫队网络安全、网络战能力的研究。例如松崎美由纪的《防卫省和自卫队的网络安全举措和课题》、保罗·卡伦德的《防卫省和网络安全》等。第六，关于网络安全官民合作的研究。例如，赵章恩的《关于网络安全共同体的日韩比较研究》、山口嘉大的《强化网络防卫的官民合作》。第七，关于网络空间国际合作的研究。例如，田中达浩的《备战网络战》。第八，关于网络安全与情报之间关系的研究。例如，林纮一郎的《网络安全事故信息共享方式》、菊池浩的《确保防卫企业弹性基础的信息共享》、土屋大洋的《网络安全和情报机关》、田川义博和林纮一郎的《网络安全信息共享和核心机关的应有状态》等。第九，关于网络威慑问题的研究。例如，川口贵久的《网络空间安全的现状和课题》等。其他研究成……