习近平高度重视互联网安全问题,指出:安全是发展的前提,发展是安全的保障,安全和发展要同步推进,“没有网络安全就没有国家安全,没有信息化就没有现代化。”①在中国共产党第十九次全国代表大会上,习近平在报告中多次提到互联网。由此可见,网络安全已上升到同政治安全、经济安全、领土安全并驾齐驱的战略高度,成为国家安全的重要组成部分。全球范围内已逐渐形成一个无边界的网络空间,每个国家都面临着共同的风险和挑战。因此,如何建立基于自愿基础上有效的国际合作以应付日趋严重的信息安全挑战,是亟待加强研究的。
现阶段,我国正在全面推进依法治国,加快建设社会主义法治国家。党的十八大以来,中国共产党加快建设社会主义法治国家,并把全面依法治国提高到“四个全面”战略布局的新高度,开启了加快建设法治中国的新征程。网络的发明和普及,印证了科技发展与法律进步之间的辩证关系。就目前来看,网络的发展已走在法律的前面,相应地,网络也为法治建设开辟了新的渠道和领域,注入了新的动力,也改变了法律规则、原则的一些本质特点。时代赋予互联网治理法治化的历史机遇,法律必然也要因势而谋、应势而动、顺势而为,从我国现实出发,从未来发展着眼,探索出有中国特色的、与国际接轨的全球网络安全应对策略。
本书就脱胎于农业社会、发展固定于工业社会的传统法学理论以及司法实践如何应对互联网发展的挑战进行了分析,对于具有稳定性、滞后性的法律和发展一日千里的互联网之间如何进行平衡进行了研究,就法学理论和立法司法如何进行时代性更新、回应进行了解答。编写组成员不仅学有专攻,长期以来从事互联网法律研究,而且娴于技术,全书各章节有大量第-手互联网技术资料支撑,因此,本书对技术操作、数据逻辑的描述是精准、权威的。从计划到出版,编写组成员广泛搜集资料,推敲分析精义,采撷最新动态,甚至几易其稿,力求融会贯通,实现言之有据、言之有物、言之有理、言之有度。
全书共五部分。第一部分为日益严峻的全球网络安全形势,第二部分结合具体的WannaCry事件进行了分析、反思,第三部分对未来网络安全热点及趋势进行了预测,第四部分提出了维护网络安全的国际行为准则,第五部分讲述维护网络空间安全的中国行动。这一编排体例结构清晰、一目了然,使得整个研究围绕中心有针对性地进行集中论述。较之以往类似主题的研究,本书紧跟我国法治发展趋势,在兼顾系统性、完整性、通俗性的同时,强调针对性、应用性和前沿性,贡献独特、意义重大。
相信《法律视角下的全球网络安全态势及对策》的出版能为我国学界和实务界提供有价值的素材,为构建和平、安全、开放、合作的网络空间提供有益借鉴,为建立多边、民主、透明的全球互联网治理体系提供有效支持,为完善网络空间安全治理对话协商机制提供技术支撑,为制定更加公正合理的全球网络空间治理规则提供法律基础。故,欣然为之序。
背景
第一部分 日益严峻的全球网络安全形势
一、网络威胁影响国家政治军事安全
(一)敏感信息泄漏影响政治安全
(二)网络攻击影响国家军事安全
(三)网络攻击规模将会不断加剧
二、网络的强依赖性导致灾难性后果
(一)对工业系统的攻击波及面广
(二)对金融系统的攻击日益严重
(三)核设施遭打击后果难以预测
(四)网络攻击造成社会运转瘫痪
三、网络攻击全方位威胁商业的发展
(一)大型关键企业是主要攻击点
(二)网络攻击窃取金融商业机密
(三)企业邮箱存在严重安全风险
四、网络安全关涉每一个体切身利益
(一)超半数网民通讯信息被泄漏
(二)网络诈骗侵害个体财产权益
(三)网络入侵危及个体生命安全
五、企业网络安全防护存在严重不足
(一)恐暴露问题而存在侥幸心理
(二)重自身损失而忽略社会责任
(三)动态防御应急缺乏相应意识
第二部分 WannaCry事件分析及其反思
一、WannaCry事件的背景及其影响
(一)WannaCry事件的发生背景
(二)WannaCry事件的空前影响
二、WannaCry技术分析及攻击流程
(一)“三位一体”新型网络病毒
(二)WannaCry的整体攻击流程
三、WannaCry与永恒之蓝关系分析
(一)永恒之蓝研发及泄漏的简介
(二)WannaCry攻击与永恒之蓝
(三)外国军用武器民用化的初次尝试
四、关于WannaCry事件的安全反思
(一)企业网络安全防护现存问题
(二)网络恐怖主义威胁逐渐显现
(三)网络攻击向各智能终端蔓延
(四)网络安全维护需国家和企业联动
五、WannaCry事件的法律视角分析
……
第三部分 未来网络安全热点及趋势预测
第四部分 维护网络安全的国际行为准则
第五部分 维护网络空间安全的中国行动