文·圖/姚虹聿

日本政府計劃通過加強(qiáng)立法，督促網(wǎng)絡(luò)、通信等重要基礎(chǔ)設(shè)施領(lǐng)域的企業(yè)承擔(dān)更多安全責(zé)任。

當(dāng)?shù)貢r間7月2日凌晨1時3 5分，日本電信運(yùn)營商KDDI的移動通信服務(wù)系統(tǒng)發(fā)生故障，影響范圍涉及日本全國，語音通話和數(shù)據(jù)通信均中斷。日本埼玉市政府提醒市民：受故障影響，使用KDDI公司移動通信服務(wù)的用戶在撥打緊急求助電話時可能無法接通，呼吁市民在緊急情況下使用家中固定電話和公用電話。

據(jù)NHK報道，7月3日，KDDI就該公司發(fā)生通信故障一事表示，受到此次故障影響的用戶總數(shù)超過3100萬。經(jīng)過修復(fù)，西日本地區(qū)于7月3日11時左右恢復(fù)正常通信；東日本地區(qū)于當(dāng)日17時30分左右恢復(fù)正常通信。

針對關(guān)鍵基礎(chǔ)設(shè)施出臺新法

日本總務(wù)大臣金子恭之表示，這次通信系統(tǒng)故障屬于重大事故。政府在收到KDDI的正式報告后，將對該公司采取必要措施。

N H K指出，K D D I“撞到了槍口上”——日本政府正計劃通過加強(qiáng)立法，督促網(wǎng)絡(luò)、通信等重要基礎(chǔ)設(shè)施領(lǐng)域的企業(yè)承擔(dān)更多安全責(zé)任。

日本政府于6月17日在首相官邸召開“網(wǎng)絡(luò)安全戰(zhàn)略總部會議”，敲定了有關(guān)網(wǎng)絡(luò)、通信、電力和鐵路等重要基礎(chǔ)設(shè)施企業(yè)安全對策的新行動計劃。這是近5年來日本首次提出有關(guān)基礎(chǔ)設(shè)施安全的新行動計劃，其中明確了企業(yè)高層的責(zé)任，提出“如因不恰當(dāng)對策造成損失，企業(yè)高層將被追究責(zé)任”。

這一新行動計劃是日本官民攜手強(qiáng)化網(wǎng)絡(luò)、通信等領(lǐng)域安全的指針。過去針對企業(yè)的要求僅停留在“期待高層實施對策”的層面。新計劃就重要基礎(chǔ)設(shè)施防護(hù)問題強(qiáng)調(diào)，“需要（包括高層在內(nèi)的）整個組織機(jī)構(gòu)參與應(yīng)對”。日本政府要求根據(jù)企業(yè)的規(guī)模和特點(diǎn)，構(gòu)建并保有高效的防護(hù)體系，并明確發(fā)生事故后的處理辦法和賠償方案等。新計劃已經(jīng)啟動立法工作，針對14個關(guān)鍵基礎(chǔ)設(shè)施領(lǐng)域陸續(xù)出臺新的法律法規(guī)。

近年來，隨著電信運(yùn)營商等日益依賴數(shù)字化技術(shù)進(jìn)行操作和監(jiān)控，網(wǎng)絡(luò)攻擊和信息泄露的可能性越來越大。遠(yuǎn)程監(jiān)測和控制技術(shù)在基礎(chǔ)設(shè)施領(lǐng)域擴(kuò)大應(yīng)用，使私營部門面臨很大的風(fēng)險，比如植入服務(wù)器、路由器及其他設(shè)備的非法程序等。人們越來越擔(dān)心這些設(shè)備和服務(wù)造成數(shù)據(jù)泄露。日本政府希望減小設(shè)備和信息網(wǎng)絡(luò)遭受攻擊的風(fēng)險，尤其擔(dān)心網(wǎng)絡(luò)、電信系統(tǒng)。

日本政府還計劃修訂針對上述行業(yè)的法律，增加新的條款，要求企業(yè)防范安全風(fēng)險。政府將監(jiān)督這些企業(yè)的合規(guī)情況，一旦出現(xiàn)重大問題，將暫?；虻蹁N其運(yùn)營許可。詳細(xì)的操作標(biāo)準(zhǔn)在未來出臺的法律法規(guī)和行動指南中將有所闡述。

對于現(xiàn)代化網(wǎng)絡(luò)及通信系統(tǒng)來說，技術(shù)升級是非常頻繁的。但目前對于基礎(chǔ)設(shè)施運(yùn)營商升級系統(tǒng)的操作，日本政府尚無要求它們評估安全風(fēng)險的法律依據(jù)——這也是下階段的一個立法重點(diǎn)。

維修管理難度不小

據(jù)日本《讀賣新聞》報道，除了防范外部風(fēng)險，日本各類基礎(chǔ)設(shè)施自身的問題也有待解決。

近年來，日本新干線車站、橋梁、隧道等基建設(shè)施事故頻發(fā)，存在不少安全隱患。有統(tǒng)計數(shù)據(jù)顯示，在日本全國約70萬座橋梁中，有2000座以上處于禁止通行狀態(tài)，近2400座因安全隱患實施交通管制，須修繕的“問題橋梁”占總數(shù)的三四成。雖然日本政府已經(jīng)意識到問題的嚴(yán)重性，國土交通省專門成立“社會資本老朽化對策會”，制定了“基礎(chǔ)設(shè)施長壽化計劃”，但要全面實施維修管理，難度不小。

首先，日本經(jīng)濟(jì)出現(xiàn)重金融、輕實體的傾向，公共設(shè)施建設(shè)、維護(hù)的重要性有所降低。據(jù)調(diào)查，到2033年，日本公路橋、隧道、水閘等設(shè)施迎來“五十大壽”的比例在60%左右。以目前的技術(shù)，到2033年的基礎(chǔ)設(shè)施維護(hù)管理和更新費(fèi)用將為4.6萬億至5.5萬億日元。這還不包括用地費(fèi)、補(bǔ)償費(fèi)和災(zāi)害修復(fù)費(fèi)等。很多地方政府和部門都未編列這部分預(yù)算。

其次，地方和中央財政都面臨壓力。日本的絕大部分基礎(chǔ)設(shè)施主要由地方負(fù)責(zé)維護(hù)管理，但地方政府有70%左右處于“慢性財政困難”狀態(tài)，有約60%的地方政府認(rèn)為，以現(xiàn)在的預(yù)算規(guī)模無法修繕?biāo)谢A(chǔ)設(shè)施。

再次，人員和技術(shù)方面面臨困難。隨著老齡化和“少子化”的加重，日本的人口正在減少，大都市圈以外的地區(qū)更嚴(yán)重。許多地方政府的土木建設(shè)部門職員寥寥、技術(shù)能力不足，連日常檢修工作都難以保證，普遍感到“無力招架”。

為擺脫困境，日本政府不得不實施“緊急對策”，在2019—2021年每年投入3萬億日元，改造和修繕基礎(chǔ)設(shè)施。未來如何進(jìn)一步解決這個問題，是日本政府必須考慮的。

須了解學(xué)習(xí)國外經(jīng)驗

據(jù)日本《產(chǎn)經(jīng)新聞》報道，日本政府和企業(yè)逐漸認(rèn)識到將網(wǎng)絡(luò)、通信安全納入國家政策體系的重要性。日本在全球經(jīng)濟(jì)中所扮演的角色，決定了日本政府、企業(yè)和學(xué)術(shù)專家須了解并學(xué)習(xí)國外的網(wǎng)絡(luò)、通信安全防護(hù)經(jīng)驗。

在日本，大型企業(yè)回應(yīng)國家政策（如網(wǎng)絡(luò)安全要求）的做法，將不可避免地影響整個行業(yè)。過去它們采取的做法是“等待政府監(jiān)管機(jī)構(gòu)下達(dá)指示”。

相較而言，美國的做法與之存在巨大差異。美國大型企業(yè)本著參與制定政策與監(jiān)管對策的目的，長期以來一直通過公司的政策團(tuán)隊或行業(yè)協(xié)會，主動公開地與政府機(jī)構(gòu)接觸。美國的行業(yè)協(xié)會和特定企業(yè)，為參與公共政策對話準(zhǔn)備了自己的議程及目標(biāo)、重要技術(shù)、操作規(guī)范和政策抉擇等。

如今，鮮有日本公司在企業(yè)內(nèi)部設(shè)立公共宣傳團(tuán)隊。雖然企業(yè)部門以非正式方式進(jìn)行溝通討論，但制定影響政府、日本大眾和社會、全球消費(fèi)者和業(yè)務(wù)合作伙伴的政策的權(quán)力，仍主要掌握在政府監(jiān)管機(jī)構(gòu)手中。然而，監(jiān)管機(jī)構(gòu)往往缺乏私營部門所具備的技術(shù)和操作知識。

日本相關(guān)行業(yè)的被動態(tài)度給社會和經(jīng)濟(jì)帶來的負(fù)面影響，在網(wǎng)絡(luò)、通信安全領(lǐng)域顯露無疑。網(wǎng)絡(luò)、通信具有互聯(lián)性，同時也存在諸多漏洞。日本相關(guān)企業(yè)須變被動為主動，鼓勵高層與政府共享技術(shù)和操作方法，以積極正面的態(tài)度為安全政策的制定作出貢獻(xiàn)。

由于日本9 0%的信息通信技術(shù)（ICT）資產(chǎn)歸行業(yè)所有（其余主要是個人家用設(shè)備），行業(yè)應(yīng)當(dāng)積極主動確保網(wǎng)絡(luò)空間安全。日本的私營部門和政府機(jī)構(gòu)應(yīng)當(dāng)與其他國家合作，制定全球性的政策和標(biāo)準(zhǔn)，以解決跨國界的網(wǎng)絡(luò)安全問題。企業(yè)領(lǐng)導(dǎo)層須了解應(yīng)該為信息安全、行業(yè)合作和公私合作所做的工作。

日本和其他國家的企業(yè)對首席信息安全官（CISO）的期望不同。只有63%的日本企業(yè)設(shè)立了這一職位，而美國和歐洲企業(yè)的這一比例分別高達(dá)95%和85%。

由于日本企業(yè)配備的信息安全專業(yè)人員不及美國企業(yè)多，再加上日本的企業(yè)文化通常不允許從外部招聘高管，所以像美國或歐洲企業(yè)那樣招聘并指定 CISO的做法，在日本的可行性較小?？紤]到日本的企業(yè)文化和管理模式，建設(shè)網(wǎng)絡(luò)安全團(tuán)隊將是更加有效的方式。

日本眾多KDDI用戶受到通信中斷的影響