国防网络安全与数据治理研究

doi:10.11959/j.issn.2096-0271.2023038

摘要/Abstract

摘要：

健全和完善我国国防网络安全和数据治理架构，既是国家网络安全与数据治理的重要一环，也是在《数据安全法》框架下细分领域内的重要实践。运用比较分析和文献分析法，提炼美国2013—2022年《国防授权法》中国防网络安全与数据治理的逻辑特征，吸收美国国防网络安全与数据治理的成功经验，完善我国国防网络安全与数据治理的总体架构。总体国家安全观下的国防网络安全与数据治理需要兼顾传统安全与非传统安全建设的核心要素，完善国防网络与数据安全的专项立法、构建政民预警交互意识和政企合作交互布局的“双重交互”体系，完善我国国防网络安全与数据治理格局。

关键词: 国防授权法, 国防网络安全, 国防数据战略, 重要数据治理

Abstract:

Improving and perfecting China's national defense cyber and data security governance structure is not only an important part of domestic national network and data security governance, but also a key practice in subdivided data fields under the framework of the “Data Security Law”.Through comparative analysis and literature analysis, we can extract the logical characteristics from the 2013-2022 U.S.National Defense Authorization Act, the successful experience of which can be valuable for improving domestic defense cyber and data security frame.Guiding by the holistic approach to national security with the core elements of traditional and non-traditional security construction, we can improve special legislation on national defense network and data security, and a “double interaction” system of government-civilian early warning interaction awareness and government-enterprise cooperation interaction layout to improve the strategic pattern of China's defense network security and data governance.

Key words: national defense authorization act, national defense cyber security, national data strategy, governance of critical data

中图分类号:

D93/97

齐鹏云. 国防网络安全与数据治理研究[J]. 大数据, 2024, 10(3): 149-162.

Pengyun QI. Research on the national defense cyber security and data governance[J]. Big Data Research, 2024, 10(3): 149-162.

图/表 5

图1

表1

美国近十年NDAA中国防网络安全与数据治理关键要素"

时间	条款数目/隶属板块	主要内容
2013年度	11个条款（隶属于“国防组织与管理”板块）	网络安全战略布局	管理架构	网络技术保障	网络数据分析
2014年度	12个条款（隶属于“国防组织与管理”板块）	加强网络基础设施建设和人员培训	加强保密要求	建立跨部门行动程序	公私合作（与企业、教育中心）
2015年度	9个条款（隶属于“战略项目、空间与情报”板块）	网络事件报告和评估	网络测试和培训计划	跨域网络解决方案
2016年度	9个条款（隶属于“战略项目、空间与情报”板块）	网络事件报告调整	应对网络攻击的准备行动、演习与评估	指定部门负责关键网络能力的获取
2017年度	15个条款（隶属于“战略项目、空间与情报”板块）	网络基础设施漏洞评估	为易受到网络攻击的国防部人员提供网络保护支持	网络软件许可限制	向总统和国会提交网络空间威胁与应对报告
2018年度	20个条款（①隶属于“战略项目、空间与情报”板块；②区分一般网络安全事项和网络安全教育）	①制定网络空间安全的国家政策、安全计划和行动流程②对网络态势的全面审查和报告	限制特定网络产品和服务的使用	对网络新技术如区块链技术的应用报告	加强网络安全教育和网络安全人才的培养与资金支持计划
2019年度	27个条款（隶属于“战略项目、空间与情报”板块）	重述网络条款和网络安全相关政策应对恶意网络活动	授权国防部针对网络攻击可采取特别行动	个人身份信息和受控非机密信息（CUI）报告程序	①设立网络安全委员会②继续加强网络安全培训和人才培养
2020年度	27个条款（隶属于“战略项目、空间与情报”板块）	国防大数据平台方案的重新定位与布局	①针对特定国外实体^[2]的网络攻击报告②改进网络安全态势审查	国防数据被盗取的控制与分析	继续加强网络安全培训与人才培养
2021年度	52个条款（单独成章：“网络空间相关事项”）	①重述网络安全战略与政策布局②构建国防数字服务方案	①整合网络安全中心计划②改进网络态势审查事项^[3]	①加强网络安全领域公私合作②提出网络安全成熟度模型认证框架	①调整网络安全有关部门职能②继续加强网络安全培训与人才培养
2022年度	52个条款（①单独成章：“网络空间相关事项”②分为3个子节：A网络行动和网络力量、B-国防网络安全和信息技术、C-联邦网络安全）	①网络关键基础设施管理②信息网络架构③网络安全和信息系统的战略评估	①网络安全威胁评估与应对②网络安全事件响应③网络安全成熟度验证模型	①网络安全领域公私合作②网络安全数据管理③受控非加密信息评估④购买企业网络数据产品和服务	①公私合作②地区网络安全训练中心

表1

表2

图2

图3

参考文献 24

[1]	112th Congress (2011-2012):national defense authorization act for fiscal year 2013:H.R.4310[Z]. 2013.
[2]	116th Congress (2019-2020):national defense authorization act for fiscal year 2020:S.1790[Z]. 2019.
[3]	116th Congress (2019-2020):William M.(Mac) thornberry national defense authorization act for fiscal year 2021:H.R.6395[Z]. 2021.
[4]	Cyberspace solarium commission white paper[R]. 2022.
[5]	6 U.S.Code § 665c - cybersecurity state coordinator[Z]. 2022.
[6]	115th Congress:national defense authorization act for fiscal year 2018:H.R.2810[Z]. 2017.
[7]	胡晓剑 . 美国《2018国防授权法案》网络安全条款解读[J]. 国际研究参考, 2018(3): 7-9.
	HU X J . Interpretation of the cyber security provisions of the US National Defense Authorization Act of 2018[J]. International Study Reference, 2018(3): 7-9.
[8]	117th Congress (2021-2022):national defense authorization act for fiscal year 2022:S.1605[Z]. 2021.
[9]	Subtitle a of title XXII of the homeland security act of 2002 (6 U.S.C.651 et seq.)[Z]. 2002.
[10]	115th Congress (2017-2018):John S.McCain national defense authorization act for fiscal year 2019:H.R.5515[Z]. 2018.
[11]	吴沈括, 崔婷婷 . 美国受控非密信息管理制度研究[J]. 中国信息安全, 2019(5): 87-91.
	WU S K , CUI T T . Research on American controlled non-confidential information management system[J]. China Information Security, 2019(5): 87-91.
[12]	侯娜, 胥宝俊, 陈波 . 美国2019财年国防预算解析[J]. 和平与发展, 2019(2): 19-34,133,134.
	HOU N , XU B J , CHEN B . Analysis of US defense budget in FY 2019[J]. Peace and Development, 2019(2): 19-34,133,134.
[13]	李峥, 张磊 . 美国《2019财年国防授权法案》主要特点及影响[J]. 国际研究参考, 2018(9): 21-24,34.
	LI Z , ZHANG L . Main features and influence of the national defense authorization act of FY 2019 in the United States[J]. International Study Reference, 2018(9): 21-24,34.
[14]	罗仙, 张玲, 庞浩 ,等. 从美国最新国防预算文件看网络空间发展新动向[J]. 信息安全与通信保密, 2021,19(11): 117-125.
	LUO X , ZHANG L , PANG H ,et al. Trend analysis of U.S.cyberspace development based on its defense budge[J]. Information Security and Communications Privacy, 2021,19(11): 117-125.
[15]	朱殿骅, 谢先达, 张允壮 . 美国国防预算是如何制定的?[J]. 财政科学, 2017(10): 56-74.
	ZHU D H , XIE X D , ZHANG Y Z . How is the defense budget made? analysis of defense budget process of the United States[J]. Fiscal Science, 2017(10): 56-74.
[16]	胡欣 . 美国新国防授权法案的愿景与危险[J]. 世界知识, 2018(17): 74.
	HU X . The vision and dangers of the New US Defense Authorization Act[J]. World Affairs, 2018(17): 74.
[17]	许洪波, 陈波 . 面向国防安全的网络大数据分析与应用系统[J]. 大数据, 2015,1(4): 29-37.
	XU H B , CHEN B . Network big data analysis and application systems for national defense security[J]. Big Data Research, 2015,1(4): 29-37.
[18]	魏凯 . 对大数据国家战略的几点考虑[J]. 大数据, 2015,1(1): 108-114.
	WEI K . Some considerations on the China national big data strategy[J]. Big Data Research, 2015,1(1): 108-114.
[19]	王贵松 . 论法治国家的安全观[J]. 清华法学, 2021,15(2): 21-37.
	WANG G S . On the security concept of a country ruled by law[J]. Tsinghua Law Review, 2021,15(2): 21-37.
[20]	倪良 . 关注网络国防是《国家安全法》对网络立法的基本要求[J]. 中国信息安全, 2015(8): 38-40.
	NI L . Paying attention to cyber defense is the basic requirement of cyber legislation in the National Security Law[J]. China Information Security, 2015(8): 38-40.
[21]	杨兵, 张锦 . 网络国防信息安全力量建设探析[J]. 飞航导弹, 2016(12): 31-33,38.
	YANG B , ZHANG J . Analysis on the construction of network defense information security force[J]. Aerodynamic Missile Journal, 2016(12): 31-33,38.
[22]	完颜邓邓, 陶成煦 . 美国政府数据分类分级管理的实践及启示[J]. 情报理论与实践, 2020,43(12): 172-177,155.
	WANYAN D D , TAO C X . The practice and enlightenment of American government data classification and hierarchical management[J]. Information Studies (Theory ＆ Application), 2020,43(12): 172-177,155.
[23]	侯嘉斌 . 从《网络安全法草案》看推动网络国防建设军民融合发展的路径[J]. 中国信息安全, 2015(11): 119-121.
	HOU J B . On the path to promote the development of cyber national defense construction in integration of defense and civilian technologies from the perspective of the Draft Cyber Security Law[J]. China Information Security, 2015(11): 119-121.
[24]	李响, 马海群 . 美国《国家反情报战略》演进分析[J]. 情报杂志, 2022,41(5): 1-7.
	LI X , MA H Q . Analysis of evolution of the USA national counterintelligence strategy[J]. Journal of Intelligence, 2022,41(5): 1-7.

条款	内容	归类
Sec.1508	网络层面的公私合作	公私合作
Sec.1550	检测并干扰敌对网络行动的政企合作试点
Sec.1510	应对勒索软件	网络威胁应对
Sec.1521	在企业范围内采购网络数据产品和服务	网络数据横向管理
Sec.1527	网络数据管理
Sec.1526	受控非密信息评估	网络数据纵向管理
Sec.6423	敏感信息安全
Sec.1528	“零信任”战略	信息网络架构
Sec.1533	网络安全成熟度模型认证	网络安全威胁应对
Sec.1541	网络安全和基础设施安全识别威胁能力	网络关键基础设施管理
Sec.1542	网络安全弱点
Sec.1543	网络安全弱点报告
Sec.1544	网络安全弱点竞争
Sec.1548	网络哨兵计划
Sec.1546	网络事件响应	网络事件响应
Sec.1547	国家网络演习计划