網路安全戰略的特點是「共享」與「合作」

日本的網路安全對策現狀如何？

2014年11月，國會通過了網路安全基本法，今年5月25日，網路安全戰略本部公布了新的網路安全戰略方案。然而，由於不久後發生了日本養老金機構資訊洩露問題，擔任網路安全戰略本部長的內閣官房長官下令調整戰略方案。網路安全戰略本部於8月20日商定了修改後的戰略方案，9月4日在內閣會議上獲得了通過。內閣會議決定雖然不是法律，但具有相當於法律的約束力，不僅反映了政府的頂層意志，也將成為中央政府部門和其他政府機構今後實施網路安全對策的基軸。

閱讀公布的戰略方案會發現，在40頁的文件中，「共享」一詞出現了51次（包括標題），「合作」一詞出現了80次（包括目錄和標題）。2013年6月確定的上一版網路安全戰略共計43頁，「共享」出現了48次，「合作」出現了62次（包括網路安全基本法的標題），也就是說「合作」的出現頻率增多尤為明顯。總而言之，或許我們可以說日本網路安全戰略的特點在於強調安全事件資訊的共享和組織間的合作。

新網路安全戰略的關注點

在此之上，還有幾點值得關注。第一，加強政府機構資訊安全跨部門監控與應急響應小組（GSOC）的職能。GSOC隸屬於內閣網路安全中心（NISC），過去的主要職能是監控中央政府部門的系統和網路。日本養老金機構遭到網路攻擊時，GSOC也在第一時間發現了異常，並通知了養老金機構，但該機構並未及時採取措施。於是，政府這次將一部分獨立行政法人和特殊法人（日本養老金機構也屬於特殊法人）也納入了GSOC的監控範圍。為了發揮指揮部一般的作用，想必NISC和GSOC的預算和人員配置都將得到加強。

第二，除了事後應對外，還將致力於採取預防措施。新戰略提及「小規模的故障資訊和預兆資訊對抵禦網路攻擊威脅具有一定效果，基於這一認識，作為相關人員的共識，我們一直在收集資訊」，「將會加強政府部門整體的資訊共享及政府部門內外合作機制」。遭受網路攻擊後迅速實施應對與恢復工作無疑具有重要意義，但如果能共享其他國家和其他地方出現的網路攻擊相關資訊，對網路和電腦系統進行監控，或許就能做到防患於未然。