俄罗斯加强国家信息安全的主要做法

俄罗斯加强国家信息安全的主要做法

20世纪90年代初，当以美国为首的西方发达国家大力推进社会和政府信息化建设之时，俄罗斯正处在一个政局动荡、经济萧条、百废待兴的时期，致使其在信息化建设方面被一些发达国家远远地抛在后面。随着俄罗斯政局的稳定和经济的复苏，以及领导层对信息化建设重要性认识的加深，俄罗斯信息产业得到了快速发展。进入21世纪以后，其信息产业规模每年以30%以上的速度递增，成为国家经济中最活跃的一个行业。2002年1月，俄政府正式出台了《2002～2010年俄罗斯信息化建设目标纲要》，标志着俄罗斯大规模地推进信息化建设被正式提上了日程。

不断完善信息安全法规

俄罗斯意识到信息立法是信息化发展的重要保障，自20世纪90年代以来，颁布了大量与信息化建设有关的法律和法规。从1991年至1995年6月，俄联邦议会、总统和政府共颁布498个规范法令，其中有75个法令完全针对信息立法问题，421个规范法令反映了与信息立法有关的问题。1993年，俄政府颁布了《联邦政府通讯与信息组织法》，明确了由联邦政府通信与信息局负责保障国家通讯的安全。

1995年，俄政府把信息安全纳入国家安全管理范围，颁布了《信息、信息化和信息网络保护法》。该法强调了国家在建立信息资源和信息网络化中的责任，即“旨在为完成俄联邦社会和经济发展的战略、战役任务，提供高效益、高质量的信息保障创造条件”。该法界定了信息资源开放和保密的范围，明确了保护信息网络的法律责任。

1996年，俄政府修订了《俄联邦刑法典》，增加了“不合法访问计算机信息，制造、使用和传播对计算机有害的信息，破坏计算机、计算机系统和计算机网络的使用规则”等界定计算机犯罪的条目。同年，还通过了《国际信息交流法》，指出在信息交流中应保护国家、法人和自然人的利益。1997年，又通过了《国家安全构想》，明确提出：“信息领域是俄国家利益的一个独立组成部分。保障国家安全应该把保障经济安全放在第一位，信息网络安全又是经济安全的重中之重”。2000年，普京总统主持制定了新版《俄罗斯军事学说》，将保障信息安全列为国防部、内务部、安全总局等强力部门的重要使命。

2000年9月，普京总统正式批准的《国家信息安全学说》，明确了国家信息安全建设的目的、任务、原则和主要内容，对国家信息网络安全面临的问题，以及信息网络战武器装备现状、发展前景和防御方法等进行了详尽的论述，阐明了俄罗斯在信息网络安全方面的立场、观点和基本方针，提出了在该领域实现国家利益的手段和相关措施。该学说是制定和起草俄联邦有关信息安全的国家政策、法律、提案和专门计划的基础，表明了俄罗斯在信息对抗领域中的国家政策，第一次明确指出俄罗斯在信息领域的利益是什么、受到的威胁是什么，并制定了多项确保国家安全和公民权力的具体措施，例如，规定政府和军方共同协调防范信息犯罪活动，并建立预防机制；提高整体防范和打击能力，加强国有信息基础建设和信息防卫工作；建立网络监控系统，加强网络安全防范等。

总的看来，经过多年的发展，俄罗斯以宪法有关规定为根本依据，以《信息、信息化和信息网络保护法》为立法基础，以《国家信息安全学说》等纲领性文件为信息安全立法的政策指导和理论依托，构建了一个比较完善的国家信息安全法规体系。

积极增设信息安全机构

为执行落实国家信息安全政策措施和法令法规，俄政府设立了一系列分工明确、职权清晰的专门机构和组织。例如，俄罗斯安全委员会总体负责国家信息安全保密，科技委员会负责信息安全标准、评估和检验，通信与信息部负责产业计划和规划，联邦政府通信与信息局负责密码和通信安全，对重大问题的政策和措施则由联邦总统直接发布命令颁布执行。此外，

俄罗斯联邦安全局、对外情报局、国防部、内务部及其他单位密切合作，确保完成保障国家信息安全的任务。

在这些专门机构和组织中，联邦政府通信与信息局简称“法普西”，类似于美国的国家安全局，是集收集情报和信息安全两项职责于一身的重要机构。虽然“法普西”于2004年被撤销建制，职能被分散到联邦安全局和联邦保卫局，但在此之前，“法普西”一直是负责信息安全的主要机构，在国家信息安全保障体系中有着举足轻重的地位，并发挥了重要作用。

“法普西”建成了高效安全的国家行政机关专用信息通讯系统，在最高国家机关安装了加密数据交换设备，解决了该系统与国内其他通信网间联通的技术问题，保证了联邦各主体行政中心之间文件通过网络传输的安全性。建立了联邦经济信息保护中心，负责政府网络及其他专门网络、网络信息配套保护、国家政权机关信息技术保障等。

“法普西”还制定了《计算机系统安全评估标准》、《产品安全评估软件》、《特殊环境下计算机系统安全评估标准使用指南》、《网络安全评估标准说明》、《安全数据库控制系统评估标准说明》、《独立的分系统安全评估标准说明》等一系列完善的信息系统安全评估指标。此外，除了研发电子文件防伪和智能卡等信息安全技术，为国家和军队提供加密设备和服务外，“法普西”还在信息安全设备（包括密码设备）的研制、生产、销售、应用、装配、调试、检验与进出口中拥有认证与许可权。

大力发展信息安全技术

由于信息产业尤其是电子工业的长期落后，俄罗斯在信息安全技术和产品方面整体比较落后，一些关键性的信息安全设备如数据库防火墙、VPN技术产品等，还只能在政府、军队等重要部门得到使用。为促进本国信息安全产业的发展，俄政府大力支持国内信息安全技术和产品的研制与开发，为保护国内市场创造一切有利条件。普京总统在一次联邦安全会议上直截了当地说：“目前，俄在信息通讯方面主要依赖于外国的计算机和电视网络技术设备生产厂家，国家某些部门的很大一部分机密信息完全靠西方国家的信息技术收集、存储和发布，俄本身尚不能生产具有足够信息防护能力的设备。”联邦安全会议第一秘书舍尔斯丘克也认为，俄现有的信息防护设备已经落后，需要立即更新。为此，俄罗斯大力实行保护性关税政策，为国内信息安全产品提供出口补贴等各类优惠，对国外同类产品征收高额关税，防止外国特别是美国信息安全产品的倾销。

尽管与西方发达国家相比，俄罗斯信息产业基础十分薄弱，但俄罗斯也有自己独特的优势。例如，俄罗斯高等院校中的计算机和数学基础学科非常有名，这为其研究反病毒技术打下了扎实的基础。俄罗斯的卡巴斯基和Dr.web两家公司生产的防病毒软件不仅在市场占有率方面走在了世界前列，也给俄政府在信息安全上提供了有力支持。其中Dr.web是俄罗斯国防部指定的信息安全合作公司，而卡巴斯基实验室更是替俄政府主办了俄罗斯现代化和经济技术发展委员大会。

俄罗斯在发展信息安全技术上还坚持自主创新自成体系，尤其注重芯片和操作系统的研发。俄罗斯的芯片设计技术独具风格，目前已达到世界领先水平。操作系统则是俄罗斯大学和科研机构重点攻关的课题之一。例如，圣彼得堡技术大学在基于信息安全的数学模型基础上，研制出具有自主知识产权内核的高安全等级操作系统，在与国外产品兼容问题上，只局限于外层的功能调用，而内核是独立的，具有很高的安全性。

加紧准备信息化战争

在2008年8月的“俄格”冲突中，格鲁吉亚的网络受到了大规模“分布式拒绝服务”攻击，交通、通讯、媒体和银行的网站纷纷遇袭中招，政府网站系统更是全面瘫痪。尽管俄罗斯否认采取了任何网络行动，但网络攻击与传统军事行动的结合，无疑对格鲁吉亚造成了更为沉重的打击，也使各国对网络战的重视程度达到了前所未有的新高度。

俄罗斯认识到，现代信息和通讯技术已经成为了破坏现代工业和经济部门、社会基础设

施、公共行政等领域的一个强有力的武器，因此，通过信息和通信技术武器来打败敌人异常重要。在俄军看来，网络战“实际上已成为一种变相的突击样式，起到了与火力突击效果相同的作用”，而网络电子战器材，也已成为直接毁伤敌人的强大手段。如今，网络信息战已经被俄军赋予了极高的地位——“第六代战争”。他们认为，在未来信息化战争中，必须要夺取并掌握制信息权和制电磁权。

俄军一方面加强了信息战的理论研究，制定了一系列网络安全法规，同时加强了对网络的侦察与安全检查，以找出并堵塞“安全漏洞”，发现并清除破坏性的病毒程序。另一方面，加紧研制自己的信息武器，并把它作为重要的军事技术装备，以及国家军事政治和战略潜力的组成部分，确保国家利益不受侵犯和国家信息的安全。据报道，俄军在“远距离病毒武器”、“微波武器”等方面取得了重大进展。

由于数学基础教育水平较高，俄罗斯网民中拥有一大批技艺高超、世界闻名的黑客，这为其组建“网军”并实施网络战提供了充足的人才储备。俄罗斯国内甚至有人呼吁，如果俄罗斯能够有效地利用其强大的黑客资源，它将重新在网络世界中崛起成为新的超级大国。