英國靠行政手段保護網絡安全

　　英國互聯網產業較發達，至2011年，超過74%的英國家庭擁有寬帶接入，幾乎所有的關鍵基礎設施、產業、醫療保健服務和金融系統等，也越來越依賴互聯網。2011年，互聯網產業對英國國內生產總值的貢獻達到8.3%。為了防止網絡恐怖主義危害國家安全，英國政府出臺了一系列行政措施，并要求相關行政機構配合監管。

　　早在2008年，英國內政部即提出“監聽現代化計劃”，目的是監視并保留英國互聯網上所有的通信數據，如網頁瀏覽時間和電郵地址等。2009年，英國出臺了首個國家網絡安全戰略，成立了網絡安全辦公室和網絡安全運行中心，旨在協調政府部門之間的關系，統一協調網絡安全工作，監測網絡空間安全。時任英國首相布朗在頒布該項戰略時，將網絡安全與歷史上英國的重要安全政策放在了同等重要的位置上。

　　隨著網絡恐怖主義活動的不斷猖獗，2010年，英國在國家安全戰略報告中，把網絡攻擊與恐怖主義、國家間軍事危機、重大事故和自然災害一并定為國家安全面臨的四大主要威脅。全球入侵防護和安全風險管理解決方案供應商邁克菲公司2011年發布報告指出，近2/3的英國關鍵基礎設施公司經常發現惡意軟件試圖破壞他們的系統。英國政府通信總部也表示，政府網絡每月收到超過兩萬封惡意電子郵件，且數量還在成倍增加。英國《泰晤士報》的分析認為，網絡犯罪及恐怖主義每年給英國經濟造成的損失高達260億英鎊（1英鎊約合10元人民幣）�！�

　　2011年，英國政府再度頒布了新的國家網絡安全戰略，條文更加詳細，并提出了更為具體的行動方案。該戰略提出了五項主要工作，主要包括建立以政府通信總部為中心的監測網絡、和其他國家合作制定網絡空間國際標準、加強與工商業界合作以提高網絡產品和服務的安全標準、建立高水平的網絡安全人才隊伍和強化對公眾的網絡安全教育。

　　英國博安咨詢集團網絡安全專家艾德·薩維奇指出，政府管控網絡空間或用法律規范的行為必須非常謹慎，因為對大眾來說，政府保障網絡空間的自由性幾乎沒有任何討價還價的余地。但他同時指出，新的戰略部署將對英國目前的網絡安全現狀做一次“徹底的翻新”。政府同企業分享更多的信息，也有助于保護后者的安全。

　　盡管新的國家網絡安全戰略為未來英國網絡安全領域的發展提供了方向和藍圖，但英國軍火公司貝宜系統近期的一項調查顯示，目前只有1/4的企業愿意與政府進行合作，其余大多數企業或認為自身的網絡安全措施足夠抵擋網絡攻擊，或對政府所能起到的作用表示質疑。對此，英國政府和網絡安全專家均表示，這些企業單靠自己應對網絡安全威脅的能力可謂“不堪一擊”。薩維奇也指出，目前英國網絡遭受的安全威脅程度正在日益加深，政府和工商企業必須聯合起來，共同定義、投資并建立網絡安全防御系統，這樣才能充分保護國民經濟和財產的安全。