网络安全战略的特点是“共享”与“合作”

日本的网络安全对策现状如何？

2014年11月，国会通过了网络安全基本法，今年5月25日，网络安全战略本部公布了新的网络安全战略方案。然而，由于不久后发生了日本养老金机构信息泄露问题，担任网络安全战略本部长的内阁官房长官下令调整战略方案。网络安全战略本部于8月20日敲定了修改后的战略方案，9月4日在内阁会议上获得了通过。内阁会议决定虽然不是法律，但具有相当于法律的约束力，不仅反映了政府的顶层意志，也将成为中央政府部门和其他政府机构今后实施网络安全对策的基轴。

阅读公布的战略方案会发现，在40页的文件中，“共享”一词出现了51次（包括标题），“合作”一词出现了80次（包括目录和标题）。2013年6月确定的上一版网络安全战略共计43页，“共享”出现了48次，“合作”出现了62次（包括网络安全基本法的标题），也就是说“合作”的出现频率增长尤为明显。总而言之，或许我们可以说日本网络安全战略的特点在于强调安全事件信息的共享和组织间的合作。

新网络安全战略的关注点

在此之上，还有几点值得关注。第一，加强政府机构信息安全跨部门监控与应急响应小组（GSOC）的职能。GSOC隶属于内阁网络安全中心（NISC），过去的主要职能是监控中央政府部门的系统和网络。日本养老金机构遭到网络攻击时，GSOC也在第一时间发现了异常，并通知了养老金机构，但该机构并未及时采取措施。于是，政府这次将一部分独立行政法人和特殊法人（日本养老金机构也属于特殊法人）也纳入了GSOC的监控范围。为了发挥指挥部一般的作用，想必NISC和GSOC的预算和人员配置都将得到加强。

第二，除了事后应对外，还将致力于采取预防措施。新战略提及“小规模的故障信息和预兆信息对抵御网络攻击威胁具有一定效果，基于这一认识，作为相关人员的共识，我们一直在收集信息”，“将会加强政府部门整体的信息共享及政府部门内外合作机制”。遭受网络攻击后迅速实施应对与恢复工作无疑具有重要意义，但如果能共享其他国家和其他地方出现的网络攻击相关信息，对网络和电脑系统进行监控，或许就能做到防患于未然。