日本的現況和應該積極著手的事項

日本由於各種的情形和社會背景的因素,使得有著強大權限和能力的「國家網路安全機構」的設置有所困難,一直以來都是政府的各部會獨自推動網路安全相關的措施。雖說內閣網路安全中心(NISC)擔任了其中一部分的協調工作,但整體的狀況很難說已經做到「全國上下一條心全力以赴」地在推行。

我們就把網路安全人才政策實施的狀況當成一個例子來探討看看。

2010年代的前半段,因受到各種狀況的變化和建言的影響,日本政府的各部會獨自開啟了網路安全人才培育的相關措施。但是,可能因為過於散亂的緣故,2017年NISC嘗試著將各措施做了協調。各部會的網路安全人才的相關措施因此得到了整合機會。

筆者原本期待透過統整、廢除、合併等來實行選擇與彙整,可以找出更有績效的相關措施。但就如同2018年的這份報告書的結尾部分中「各部會的人材培育相關措施,需要更加以協調…… (中略)……透過網路安全戰略的每年報告等的來進行後續檢視處理」的字眼所表達的,似乎並沒有找出具體良策(*5)。

也就是說,政府的各部會採納了各自依著獨自的措施進行的方式,至於今後的做法,並非「開始著手於協調合作」,而是開始「檢討更進一步的協調合作」。“檢討”就是意謂著,針對事物從各方面作檢驗調查,思考探討是否有助益。因此,筆者的見解是各部會開始採納的(獨自的)措施,都是各自閉門關在其獨自的領域裡摸索而出的關係,所以對國家整體來說,就是顯露出「沒有徹底調查清楚」的事態。

在最新的網路安全戰略的年次報告中,似乎有一個關於「檢討更進一步協調合作」的項目已被實行。內容敘述著「將官民所做的各種努力彙整,建構成為培育人材、普及啟發等相關的入口網站,並且已開始試營運」(*6)。日本因為存在著「牢不可破的組織結構和程序」,所以使得組織或措施的統整、廢除、合併還有實行選擇・彙整等都非常困難。

從危害到國家利益的網路威脅急速擴大加上其影響之嚴重的情況來看,筆者強烈認為,能擔負「強化外交・安全保障及軍事領域能力」的人才之重要性迫切升高。

在如此嚴苛的限制當中,已經有很多的研究員基於他們本身豐富的經驗和專業知識,以卓越的洞察力,藉由書籍或社群網站發表解說關於日本應該積極著手執行的項目,所以我就不再重複贅述。

而筆者認為還有比執行項目還要重要的東西,那就是能把「守住国家利益」做出成果的機制建構。特別是5W1H中的 「Who(實施主體)」的設置,以及賦予其責任與職權。

1950年所設置的「警察予備隊」,在那之後,被賦予了各式各樣的責任與職權,型態也有所改變,成了今日(2021年)的防衛省・自衛隊。當發生了行政機關或民間組織已無法保護國民生命或身體髮膚安全的嚴重事態時,以「最後的防禦堡砦」之姿,為完成任務而全力以赴。
防衛省・自衛隊為了完成任務、達成責任,在爭取預算以及在建構・提升能力方面,所做的逾常努力不是一天兩天的。這就是筆者所思考的「Who(實施主體)」的設置。

筆者認為,為了克服本報告所指出的「日本的網路能力的明顯弱點」,設置建構其他的主要國家都已擁有的、為守住国家利益而被賦予責任與職權的「國家網路安全機關」是非常緊要之事。

標題照片:PIXTA

(*1) ^ 2017全球智庫指數報告

(*2) ^ 資金來源無法據實告知的英國智庫壓力越來越大

(*3) ^ 中國的軍事戰略(全文)

(*4) ^ 中華人民共和國網絡安全法(2017年6月1日生效)

(*5) ^ 日本網路安全人才培育相關措施跨部會工作小組報告書

(*6) ^ 網路安全2020 (2019年度年次報告・2020年度年次計畫)