總體看，歐盟網(wǎng)絡(luò)安全戰(zhàn)略既有對國際社會(huì)共同關(guān)注議題的積極回應(yīng)，又有立足各成員國國情和著眼歐盟未來整體發(fā)展的深思熟慮，其部分做法值得我國借鑒。 

    （一）加快出臺(tái)國家信息安全戰(zhàn)略 

    近年來，網(wǎng)絡(luò)空間安全已成為國際社會(huì)的焦點(diǎn)議題。一方面，由于網(wǎng)絡(luò)威脅正變得日益嚴(yán)峻，亟須統(tǒng)籌謀劃加以應(yīng)對；另一方面，各國也希望趁此領(lǐng)域尚存空白時(shí)盡早建章立制，搶占網(wǎng)絡(luò)空間的制高點(diǎn)。歐盟在多個(gè)成員國已有自身戰(zhàn)略的情形下，仍急著推出這份整體戰(zhàn)略，正是這一心態(tài)的真實(shí)寫照。目前，我國尚無公開發(fā)布的信息安全戰(zhàn)略，無論是構(gòu)建國家信息安全保障體系的國內(nèi)需求，還是世界主要國家相繼推出網(wǎng)絡(luò)安全戰(zhàn)略的國際形勢，都在呼吁我國信息安全戰(zhàn)略盡快出臺(tái)。 

    （二）推動(dòng)建立信息共享機(jī)制 

    歐盟非常注重信息共享，在該戰(zhàn)略中屢次強(qiáng)調(diào)要推動(dòng)建立NIS主管政府部門與執(zhí)法部門之間、政府部門與企業(yè)之間的信息共享渠道。美國等國家也曾在多個(gè)法案中確立信息共享方式和程序。網(wǎng)絡(luò)安全事件具有涉及范圍廣、傳播速度快、出現(xiàn)頻率高的特點(diǎn)，在預(yù)警、防范、恢復(fù)過程中，信息共享確實(shí)非常必要。目前，我國尚未建立信息安全信息共享機(jī)制，在未來的機(jī)制設(shè)計(jì)過程中，國家網(wǎng)絡(luò)與信息安全協(xié)調(diào)小組應(yīng)充分發(fā)揮協(xié)調(diào)職能，在協(xié)調(diào)小組辦公室下設(shè)信息共享中心，負(fù)責(zé)政府部門之間及政府部門與企業(yè)之間的信息共享工作。值得特別注意的是，應(yīng)通過法律或規(guī)章制度，最大限度地確保共享信息的保密性，讓共享各方能自愿、放心地交換信息。 

    （三）加強(qiáng)供應(yīng)鏈安全管理 

    歐盟戰(zhàn)略高度重視供應(yīng)鏈安全問題，主張利用市場手段和企業(yè)力量加以解決。該戰(zhàn)略還提出要為歐洲使用的所有產(chǎn)品制定合適的供應(yīng)鏈安全要求。這些措施同樣適用于我國。為了提高 ICT產(chǎn)品的安全等級(jí)，我國可以研究制定供應(yīng)鏈安全管理相關(guān)標(biāo)準(zhǔn)或辦法，對ICT設(shè)備制造商、軟件開發(fā)者、服務(wù)提供者等提出相應(yīng)的安全要求，給符合要求且信譽(yù)記錄良好的企業(yè)授予高等安全級(jí)別，使得企業(yè)網(wǎng)絡(luò)安全性能轉(zhuǎn)化為市場競爭力，推動(dòng)企業(yè)在追求利潤時(shí)自愿、自覺地考慮安全因素。 

    （四）加強(qiáng)對《布達(dá)佩斯公約》和“建立信任措施”的研究 

    歐盟在該戰(zhàn)略中多次提到以《布達(dá)佩斯公約》為基礎(chǔ)確定國際應(yīng)對網(wǎng)絡(luò)犯罪框架，并力推“建立信任措施”以增加各國網(wǎng)絡(luò)安全透明度，這種立場與美國十分接近。該戰(zhàn)略還明確提出，歐盟未來將特別加強(qiáng)與美國在網(wǎng)絡(luò)安全和打擊網(wǎng)絡(luò)犯罪方面的合作力度，對于這種態(tài)勢我國應(yīng)高度警惕。此前，在網(wǎng)絡(luò)空間問題上，歐盟一方面注重與美國在相關(guān)領(lǐng)域的合作，另一方面又不希望美國在國際網(wǎng)絡(luò)治理中“一攬獨(dú)大”，對美國既依賴又抵觸。但在本戰(zhàn)略中，歐洲卻一改往日態(tài)度，表明歐洲的立場正在悄然變化。對此，我國必須加強(qiáng)對《布達(dá)佩斯公約》和信任措施的研究，分析加入公約或支持信任措施后可能給我國帶來的積極和消極影響，以為未來的國際斗爭做好準(zhǔn)備。同時(shí)，在與美國開展交流時(shí)也不宜忽視歐洲，應(yīng)適當(dāng)加大與歐盟國家接觸的力度。







    （編輯：Jesse）