軍民各有側(cè)重 兼顧不留漏洞
近年來,世界各國在互聯(lián)網(wǎng)、信息領(lǐng)域的博弈日益激烈。對于軍隊(duì)而言,信息化建設(shè)與信息安全建設(shè)緊密聯(lián)系,相互依存,在制空權(quán)、制海權(quán)、制太空權(quán)之后,制信息權(quán)已經(jīng)成為各國爭先發(fā)展的方向。在軍事信息安全系統(tǒng)更新?lián)Q代、固若金湯的同時,公民信息正成為攻擊、竊密的新突破口。俄深刻認(rèn)識到信息安全不分軍民,無論是哪一環(huán)出現(xiàn)問題都會引發(fā)多米諾骨牌效應(yīng),使國家安全面臨嚴(yán)重威脅,因此在統(tǒng)籌兼顧的基礎(chǔ)上各有側(cè)重進(jìn)行信息安全建設(shè)。
軍事上,俄一直致力于建設(shè)一支專業(yè)性強(qiáng)、體系完整的信息戰(zhàn)部隊(duì)。今年2月,俄國防部長謝爾蓋·紹伊古在回應(yīng)西方國家指責(zé)俄羅斯黑客入侵美國民主黨郵件系統(tǒng)并干涉美國2016年總統(tǒng)大選時第一次正式承認(rèn)信息戰(zhàn)部隊(duì)的存在,俄官方人士表示:這一部隊(duì)的主要任務(wù)是保護(hù)俄羅斯的數(shù)據(jù)系統(tǒng)免遭敵人的攻擊,而不在境外進(jìn)行任何黑客攻擊。雖然這支部隊(duì)向來來無影去無蹤,很少在媒體的公開報道中露面,但其實(shí)早在2014年,俄國防部長謝爾蓋·紹伊古就簽署命令,決定在俄羅斯武裝力量總參謀部編成內(nèi)組建網(wǎng)絡(luò)司令部,主要任務(wù)是保護(hù)俄軍方的電子指揮系統(tǒng)免遭非法入侵。2014年,俄特種部隊(duì)占領(lǐng)克里米亞后,信息戰(zhàn)部隊(duì)致癱了烏克蘭政府官方網(wǎng)站,迅速切斷克里米亞半島與外界的網(wǎng)絡(luò)聯(lián)系,有力配合了俄在克里米亞的行動;俄武裝力量在“高加索-2016”大規(guī)模演習(xí)框架內(nèi)首次演習(xí)與假想敵的“信息對抗”,演習(xí)過程中組建了信息對抗組,與火力毀傷組協(xié)同遂行作戰(zhàn)任務(wù)。由此觀之,俄軍已完成總參-軍區(qū)-部隊(duì)各層級信息戰(zhàn)力量的組建工作,并且已經(jīng)形成戰(zhàn)斗力。
另一方面,俄在對本國信息資源的管理上一直保持高壓態(tài)勢,這主要體現(xiàn)在關(guān)鍵信息基礎(chǔ)設(shè)施的保護(hù)、公民個人數(shù)據(jù)的管理等方面。在俄羅斯,公民的數(shù)據(jù)禁止存儲在國外服務(wù)器上;收集俄公民信息的互聯(lián)網(wǎng)公司須將數(shù)據(jù)存儲在俄羅斯境內(nèi);在公共場所使用WIFI上網(wǎng)時,必須進(jìn)行身份認(rèn)證,這些都是《個人數(shù)據(jù)保護(hù)法》的規(guī)定。此次微信海外版被禁就是因?yàn)闆]有在俄羅斯政府相關(guān)機(jī)構(gòu)進(jìn)行登記,也沒有將用戶數(shù)據(jù)上傳給俄羅斯當(dāng)局。這些小細(xì)節(jié)就可以體現(xiàn)出俄信息安全建設(shè)的嚴(yán)密和高水平。同時,為了防止信息領(lǐng)域的“顏色革命”,俄還加強(qiáng)了對公民個人社交媒體的監(jiān)督。2014年5月,普京簽署了《知名博主管理法案》規(guī)范網(wǎng)絡(luò)達(dá)人在社交媒體上的言行。可以說,俄對公民個人信息的監(jiān)管和保護(hù)滴水不漏,黑客幾乎沒有可乘之機(jī),這也是俄能多次免遭全球性病毒影響的深層原因。
重視人才培養(yǎng) 推動自主創(chuàng)新
網(wǎng)絡(luò)和信息技術(shù)的對抗,是技術(shù)的對抗,是管理的對抗,但其實(shí)質(zhì)是人才之間的對抗。在信息戰(zhàn)人才的培養(yǎng)上,與其他國家相比,俄羅斯在IT領(lǐng)域具有天然的優(yōu)勢。俄多部門聯(lián)合將全俄90所開設(shè)有信息安全專業(yè)的大學(xué)、22個信息安全地區(qū)教學(xué)中心、12個部委信息安全管理機(jī)構(gòu)和科研機(jī)構(gòu)組成一個信息安全人才培養(yǎng)體系, 設(shè)置6個國家教學(xué)標(biāo)準(zhǔn)和7個基本專業(yè),其中不乏自動化系統(tǒng)的信息安全綜合保障、通信系統(tǒng)的信息安全和反偵察信息技術(shù)等針對性強(qiáng)、前瞻性高的學(xué)科。每年有大量的軟件、網(wǎng)絡(luò)技術(shù)領(lǐng)域的專業(yè)人才從俄羅斯高校畢業(yè),為信息安全建設(shè)提供源源不斷的人才支持。
與此同時,俄軍方也在加強(qiáng)對信息戰(zhàn)人才的培養(yǎng),以加強(qiáng)“網(wǎng)軍”的建設(shè)。2013年,俄國防部組建卡拉斯諾達(dá)爾高等軍事指揮學(xué)?!翱茖W(xué)連”,負(fù)責(zé)為各軍兵種培養(yǎng)信息防護(hù)方面的軍事專家。2015年,俄國防部開辦了IT技術(shù)武備學(xué)校,軍事通信學(xué)院開設(shè)信息安全專業(yè),進(jìn)一步完善人才培養(yǎng)機(jī)制。近年來,俄軍在各種演習(xí)演練中,特別是通信演習(xí)中,尤其注意對這些人才的摔打磨練。在近似實(shí)戰(zhàn)條件下防干擾、防輻射、防偵察、防網(wǎng)絡(luò)入侵、反心理戰(zhàn)等已經(jīng)成為經(jīng)常性科目。在處置克里米亞問題以及對敘利亞的軍事行動中這些人才經(jīng)受住了實(shí)戰(zhàn)的考驗(yàn),出色完成了任務(wù)。
在強(qiáng)有力的人才支撐下,俄信息安全系統(tǒng)的技術(shù)水平和自主創(chuàng)新能力也處于世界領(lǐng)先地位。俄在發(fā)展信息安全技術(shù)上強(qiáng)調(diào)自主創(chuàng)新、堅(jiān)持自成體系,尤其注重對芯片和操作系統(tǒng)等戰(zhàn)略性技術(shù)的研發(fā)。圣彼得堡技術(shù)大學(xué)研制成功自主安全內(nèi)核的高安全等級操作系統(tǒng), 不受病毒和黑客侵犯, 在與國外產(chǎn)品兼容上只局限于外層的功能調(diào)用。在財政金融系統(tǒng), 俄積極推廣使用現(xiàn)代化的有保護(hù)的信息技術(shù)和網(wǎng)絡(luò)技術(shù), 采用俄自己研制的電子數(shù)字簽名及其他保護(hù)設(shè)備。據(jù)稱, 俄羅斯研制的智能卡( RIK )保密性可靠、操作簡便、抗攻擊性強(qiáng), 能滿足信息系統(tǒng)對安全的諸多要求。除此之外,俄新型信息安全系統(tǒng)“屏蔽-電子戰(zhàn)”系統(tǒng)也以其強(qiáng)大的屏蔽能力獲得軍方的青睞,在其覆蓋范圍內(nèi),2G到4G的移動通信終端和WIFI等各種網(wǎng)絡(luò)設(shè)備均無法進(jìn)行語音和數(shù)據(jù)通信。與此同時,系統(tǒng)會留下狹窄的秘密通信頻段,允許經(jīng)檢測的手機(jī)、平板電腦等移動設(shè)備在該頻段上進(jìn)行無線通信,但這些設(shè)備間交流或與外界往來的所有信息都要通過虛擬基站傳輸。雖然與傳統(tǒng)保密通信方法沒有本質(zhì)差別,但它運(yùn)用若干新技術(shù),解決了新時期保密通信的一些難題,且首次被俄軍方單位用于防止竊聽泄密。從這些角度看,這一系統(tǒng)在加強(qiáng)通信管理方面邁出了重要步伐。