本文首先从网络安全新体制和防卫省的网络安全两方面介绍了日本的网络安全现状，进而阐述美国在网络安全方面的建设，具体包括美国的网络安全组织、网络空间战略以及未来动向等，文章最后总结了日美两国在网络安全方面存在的差距并提出未来的行动方向。文章编译如下：

前言

最近网络安全日益引起关注，自2014年12月以来，就发生了诸如索尼影视娱乐公司 (Sony Pictures Entertainment) 被网络攻击、美国中央司令部Twitter和YouTube账号遭到黑客组织“Cyber Caliphate”的攻击等多起网络安全事件。2015年2月，美国参议院军事委员会发布《美国情报界全球威胁评估》报告，其中将网络威胁排在第一位并用了大量篇幅加以阐述。这表明了美国对网络攻击的深刻危机感。奥巴马政权自2015年以来，也不断出台新的举措来强化网络安全。日本的安倍政权也十分重视网络安全，在2015年1月成立了网络安全战略本部来推进网络安全的提高。

本文旨在对日本防卫省与自卫队的网络安全建设现状进行讨论，并在这一基础上探讨其今后面临的问题。同时，本文还将对美国以国防部为中心推进网络安全的政策进行分析，并由此提出了防卫省与自卫队今后有待解决的课题。考虑到日本与美国在经济规模和人口规模上差距甚大，特别是美军和日本自卫队及其各自情报机关在职责、能力和规模方面也相去甚远，可以说美国的做法未必完全适合日本。不过，美国毕竟在网络安全领域走在了全世界的前面，日本在网络安全建设上借鉴其经验和做法，必将受益良多。

一、日本的网络安全

（一）网络安全新体制

2013年12月17日，日本内阁审议通过了首份《日本国家安全保障战略》文件，其中明确指出：“从国家安全保障的角度看，网络空间的保护不可或缺”。随着网络安全在国家安全保障中的重要性日益突出，日本政府也不断制定新的网络安全政策。比如，目前日本政府就致力于制定新版《网络安全战略》来取代2013年旧版战略。

2015年1月，在颁行《网络安全基本法》之后，日本政府随即设置了网络安全战略本部，并启用了承担网络安全战略本部事务局功能的内阁网络安全中心（NISC：National Center of Incident Readinessand strategy for Cybersecurity）。该中心为2005年设置的内阁官房信息安全中心（NISC: National Information Security Center）根据前述网络安全基本法升格而成。

在网络安全方面，日本政府各部门承担着不同的职责，如警察厅负责打击网络犯罪活，总务省负责制定通信与网络政策，外务省负责国际合作，经济产业省负责制定信息政策，防卫省负责在网络领域保护国家安全。此外，各重要基础设施的部门也各自致力于强化相关领域的网络安全，如金融厅在金融领域，总务省在信息通信和地方共同体团体领域，厚生劳动省在医疗卫生和自来水供应领域，经济产业省在电力、燃气、化学、石油、信用卡领域，国土交通省在航空、铁路和物流领域等。对于政府各部门的网络安全活动，以前主要由NISC（内阁官房信息安全中心）进行统一管理和进行协调。 不过，此前无论是相关政府部门向内阁官房信息安全中心提供资料，还是内阁官房信息安全中心向相关政府发布建议通告，都缺乏法律依据，随着网络安全战略本部的设置，这些行为将被纳入法制范畴。

（二）防卫省与自卫队的网络安全

1．防卫省对网络空间的认识

在日本内阁2013年审议通过《防卫计划大纲》中，提出在进行自卫队的体制建设时，要重视建设“应对宇宙空间和网络空间事态”的职能和能力。此外，防卫省还将网络空间定位成与陆、海、空、天相并列的“领域”，并认识到“网络空间活动的成败，与陆、海、空、天领域的成败同等重要”。

网络空间存在诸多特性，包括攻击主体、手段和目标多种多样而呈现的“多样性”、攻击源易于伪装而造成的“匿名性”和攻击行为难以察觉而带有的“隐蔽性”等。除了这些一般特性，从军事角度看，它还具有“攻击方处于优势地位”和“难以进行威慑”的特性。防卫省认识到由于攻击手段易于获取和软件薄弱环节难以完全消除，在网络安全领域“攻击方对防御方拥有压倒性优势”。并且，防卫省还认识到，在“攻击方处于优势地位”的情况下，让攻击主体因担心受到惩罚而放弃攻击想法的努力难以奏效，即对网络攻击加以威慑十分困难。由于网络空间的这一特性，自卫队在应对网络空间事态时，将面临与应对陆、海、空等传统领域事态全然不同的崭新课题。

转载请注明：北纬40° » 日本自卫队如何应对网络安全挑战