其四，在國家網絡安全向相關信息共享，以及網絡安全監(jiān)督管理體制建設方面，《網絡安全法》（草案）進行了有益的嘗試。努力打破部門壁壘，共享網絡安全相關的信息，是此次《網絡安全法》（草案）中值得高度關注的亮點之一，草案規(guī)定：要求國務院有關部門建立健全網絡安全監(jiān)測預警和信息通報制度，加強網絡安全信息收集、分析和情況通報工作（草案第四十四條、第四十五條）；建立網絡安全應急工作機制，制定應急預案（草案第四十六條）；規(guī)定預警信息的發(fā)布及網絡安全事件應急處置措施（草案第四十七條至第四十九條）；為維護國家安全和社會公共秩序，處置重大突發(fā)社會安全事件，對網絡管制作了規(guī)定（草案第五十條）。同時，草案嘗試對網信、工信、公安等涉網管理部門的權限進行了明確的規(guī)定：國家網信部門負責統(tǒng)籌協(xié)調網絡安全工作和相關監(jiān)督管理工作，并在一些條款中明確規(guī)定了其協(xié)調和管理職能。同時規(guī)定，國務院工業(yè)和信息化、公安等部門按照各自職責負責網絡安全保護和監(jiān)督管理相關工作（草案第六條）。從實踐看，網絡安全領域走在前列的強國，如美國，都將重點聚焦于網絡安全保障的跨部門合作上：美國從2007-2008年間開始，借助部署網絡入侵監(jiān)測系統(tǒng)（愛因斯坦2）以及網絡入侵預防系統(tǒng)（愛因斯坦3），將國土安全部、美國計算機應急響應工作組、國家安全局、國防部等部門實施有效的整合，確保有關網絡攻擊的威脅信息能夠在國土安全、情報、國防三個條線內有效流轉和共享，然后視情況需要，調用全部戰(zhàn)略資源應對來自網絡空間的戰(zhàn)略威脅，并最終在高對抗性的戰(zhàn)略博弈中獲得壓倒性的優(yōu)勢。坦率的說，相比美國的實踐，并對比中國客觀的國家網絡安全需求來看，《網絡安全法》（草案）中做出的嘗試和努力，只能說是非常初步的，還有漫長而艱巨的任務有待完成。

整體來看，《網絡安全法》（草案）的出臺，是中國在邁向網絡強國道路上至關重要的階段性成果，他意味著建設網絡強國，維護和保障中國國家網絡安全的戰(zhàn)略任務，正在轉化為一種可執(zhí)行、可操作的制度性安排。與此同時，考慮到中國所處的國際環(huán)境、在網絡領域顯著而重大的利益需求、清晰而復雜的戰(zhàn)略威脅以及艱巨的能力建設道路，未來《網絡安全法》（草案）至少還可以在如下四個方向上做出更進一步的完善和努力：

首先，中國必須構建適應開放環(huán)境下有效保障網絡安全的大戰(zhàn)略?！毒W絡安全法》（草案）要明確認知中國所處的國際環(huán)境，即一個開放且數據呈現高速流動態(tài)勢的全球網絡空間。中國司法的具體管轄對象可以是中國境內具體的網絡基礎設施或者是行為者，但其真正生效的，是一個沒有顯著邊界的全球網絡空間。在這個空間中，拓展中國的國家網絡能力，保障中國的網絡利益，而不是簡單的將地理邊界投射到網絡空間，應該成為中國構建網絡安全戰(zhàn)略，提升國家網絡能力，建設網絡強國努力的宏觀目標。

其次，中國在網絡領域最重大的利益需求是用網絡推進發(fā)展。“發(fā)展才是硬道理”，在冷戰(zhàn)結束后的世界里，這點并沒有過時，中國保障網絡安全的目標，是為了確保中國能夠從網絡空間發(fā)展所帶來的收益中獲得綜合國力的提升，提升自己在國際體系中的地位，縮小與最主要戰(zhàn)略競爭對手的實力差距。換言之，中國網絡安全戰(zhàn)略是中國國家安全戰(zhàn)略的組成部分，中國國家安全戰(zhàn)略服從和服務于中國的大戰(zhàn)略，中國大戰(zhàn)略追求的核心目標之一，就是有效的通過可持續(xù)的發(fā)展，在國際體系中生存下去。中國網絡安全戰(zhàn)略當然會形成自己聚焦的具體目標，但不能讓這種具體目標扭曲了國家總體的大戰(zhàn)略目標；同樣的，“發(fā)展才是硬道理”也意味著所有用于保障中國國家網絡安全戰(zhàn)略的措施都應該接受發(fā)展的檢驗，并在此基礎上調整乃至淘汰那些不適用的手段、政策以及機制安排。

第三，中國在網絡安全領域面臨的重大威脅，正從內部轉向外部，從信息安全轉向網絡安全。中國在網絡安全領域面臨的最大威脅，隨著中國整體實力的提升，正在從內部治理、社會治安問題，轉化成為外部威脅、國際競爭問題。今天的中國，對關鍵基礎設施的依賴，遠遠超過人們的想象，不說其他，但就股市而言，2015年6月至今的波動幅度牽動各方的神經，背后折射的是金融市場關鍵基礎設施的安全對于國家安全的重要性持續(xù)飆升，試想在劇烈波動時期金融市場的數據中心突然遭遇網絡攻擊，或者發(fā)生意外事故，對社會以及國家安全可能造成的沖擊，真真是細思恐極。

第四，中國必須在《網絡安全法》（草案）的修訂中真正聚焦有效的國家網絡能力建設。長期以來，中國的網絡安全保障實踐，是根據職能、條線的分工，在不同部門之間以行政管理、治安管理、社會管理的方式進行的；各種意義上的“合規(guī)性”檢驗取代了實質性的能力建設；在對抗性不強的非國家安全領域，合規(guī)性并不是太大的問題，金字塔形的資質需求也許是有效的，但是，上升到國家安全領域，掛在墻上的資質證書完全無法應對真刀真槍的戰(zhàn)略威脅。2015年5月，美國國防部新發(fā)布的網絡戰(zhàn)略中，網絡手段將和航母編隊一樣，成為美國總統(tǒng)和國防部長實施危機管控的有效工具之一。試想，如果再來一次類似1995-1996年的臺海危機，而美國選擇以網絡攻擊取代航母編隊，威懾中國；《網絡安全法》（草案）中包括等級保護在內的各項應對措施，有足以正面對抗美國網軍司令部的網絡安全能力么？在國家級的網絡安全戰(zhàn)略規(guī)劃中，認真思考此類威脅場景，然后真正從國家網絡安全戰(zhàn)略需求出發(fā)，而不是從習慣做法以及部門需求出發(fā)，來構建中國的國家網絡安全能力，應該成為《網絡安全法》（草案）未來修訂時的主要方向。

建設網絡強國的堅實步伐已經邁出，任重道遠，需要所有有識之士共同求索。

（復旦大學國際關系學院副教授 沈逸）