陳頎
(重慶大學(xué)人文社會(huì)科學(xué)高等研究院,重慶400044)
網(wǎng)絡(luò)安全、網(wǎng)絡(luò)戰(zhàn)爭與國際法*
——從《塔林手冊》切入
陳頎
(重慶大學(xué)人文社會(huì)科學(xué)高等研究院,重慶400044)
網(wǎng)絡(luò)戰(zhàn)爭是網(wǎng)絡(luò)安全法律治理的一個(gè)前沿問題,其核心法律爭議在于網(wǎng)絡(luò)戰(zhàn)爭是完全適用于現(xiàn)行國際法,還是需要?jiǎng)?chuàng)造新的國際立法。北約卓越合作網(wǎng)絡(luò)防御中心邀請專家組編纂的《塔林手冊》號(hào)稱是完全適用現(xiàn)行國際法的“第一部網(wǎng)絡(luò)戰(zhàn)爭規(guī)范法典”,而事實(shí)上,《塔林手冊》在關(guān)鍵法律問題上的規(guī)則創(chuàng)制多于對(duì)現(xiàn)行國際法律的適用。中國網(wǎng)絡(luò)安全和網(wǎng)絡(luò)戰(zhàn)爭的法律對(duì)策是:需要強(qiáng)調(diào)國家行使網(wǎng)絡(luò)戰(zhàn)爭上的自衛(wèi)權(quán)必須要遵循一定的范圍和限度;加強(qiáng)國內(nèi)網(wǎng)絡(luò)安全立法,以期形成國際示范進(jìn)而達(dá)成國際習(xí)慣法規(guī)則;在“總體國家安全觀”指導(dǎo)下推動(dòng)網(wǎng)絡(luò)安全的國際立法,避免網(wǎng)絡(luò)空間的“軍事化”。
網(wǎng)絡(luò)戰(zhàn)爭;國際法;塔林手冊;網(wǎng)絡(luò)安全;自衛(wèi)權(quán)
近年來,全球范圍內(nèi)的網(wǎng)絡(luò)安全和治理問題越來受到各國政府重視。世界主要國家對(duì)網(wǎng)絡(luò)空間戰(zhàn)略的價(jià)值認(rèn)識(shí)不斷深化,將網(wǎng)絡(luò)空間安全提升到國家安全戰(zhàn)略高度,注重加強(qiáng)戰(zhàn)略籌劃與指導(dǎo)。在2012年7月的《華爾街日報(bào)》上發(fā)表的一篇題為《認(rèn)真對(duì)待網(wǎng)絡(luò)攻擊》專欄文章中,美國總統(tǒng)奧巴馬提出警告:“來自網(wǎng)絡(luò)空間的威脅是美國面臨的最嚴(yán)峻的經(jīng)濟(jì)和國家安全挑戰(zhàn)之一?!雹倌壳?,美、英、法、德、俄等主要國家都制定了網(wǎng)絡(luò)空間安全戰(zhàn)略。澳、加、荷、捷等國家相繼跟進(jìn),旨在增強(qiáng)綜合國力,保障國家安全。
在中國,2014年2月27日,中央網(wǎng)絡(luò)安全和信息化領(lǐng)導(dǎo)小組宣告成立。中共中央總書記、國家
主席、中央軍委主席習(xí)近平擔(dān)任組長,李克強(qiáng)、劉云山任副組長。中央網(wǎng)絡(luò)安全和信息化領(lǐng)導(dǎo)小組的成立標(biāo)志著中國互聯(lián)網(wǎng)發(fā)展和信息化建設(shè)不設(shè)防時(shí)代從此終結(jié),標(biāo)志著中國超越單純的信息化基礎(chǔ)建設(shè),從網(wǎng)絡(luò)空間安全的全新視角來審視當(dāng)今世界,開始從網(wǎng)絡(luò)大國邁向網(wǎng)絡(luò)強(qiáng)國。②《中央網(wǎng)絡(luò)安全和信息化領(lǐng)導(dǎo)小組成立:從網(wǎng)絡(luò)大國邁向網(wǎng)絡(luò)強(qiáng)國》,新華網(wǎng),http://news.xinhuanet.com/politics/2014-02/27/ c_119538719.htm。
美國學(xué)者阿爾溫·托夫勒曾預(yù)言:“誰掌握了信息,控制了網(wǎng)絡(luò),誰就擁有整個(gè)世界?!雹踇美]阿爾溫·托夫勒:《創(chuàng)造一個(gè)新的文明——第三次浪潮的政治》,上海三聯(lián)書店1996年版,第31頁。另參見[美]阿爾溫·托夫勒:《預(yù)測與前提——托夫勒未來對(duì)話錄》,栗旺譯,國際文化出版公司1984年版,第113-126頁。在互聯(lián)網(wǎng)時(shí)代,國際法已經(jīng)從地域空間、外太空擴(kuò)展到網(wǎng)絡(luò)空間,國家主權(quán)也從領(lǐng)土、領(lǐng)空擴(kuò)展到“信息邊疆”。與現(xiàn)實(shí)世界的三個(gè)世界劃分類似,互聯(lián)網(wǎng)上也可以劃分為三個(gè)世界。④參見方興東:《互聯(lián)網(wǎng)的三個(gè)世界和三大戰(zhàn)役》,《環(huán)球時(shí)報(bào)》2013年7月16日。按照網(wǎng)絡(luò)上的主導(dǎo)權(quán)來劃分,這三個(gè)世界中的國家分別為網(wǎng)絡(luò)(被)殖民國家、網(wǎng)絡(luò)霸權(quán)國家和網(wǎng)絡(luò)主權(quán)國家。大多數(shù)國家屬于網(wǎng)絡(luò)空間的(被)殖民國家。網(wǎng)絡(luò)霸權(quán)國家有且只有一個(gè),那就是美國,奉行網(wǎng)絡(luò)進(jìn)攻型戰(zhàn)略。網(wǎng)絡(luò)主權(quán)國家指中、俄、德、法、英、日、印等基本掌握本國網(wǎng)絡(luò)主導(dǎo)權(quán),奉行網(wǎng)絡(luò)防御型戰(zhàn)略的國家。國家網(wǎng)絡(luò)安全戰(zhàn)略可以分為三個(gè)層面:媒體話語層面的輿論戰(zhàn)、網(wǎng)絡(luò)基礎(chǔ)設(shè)施的資源-市場戰(zhàn)、國家之間的網(wǎng)絡(luò)戰(zhàn)爭。
“網(wǎng)絡(luò)戰(zhàn)爭”是網(wǎng)絡(luò)安全和治理的一個(gè)前沿問題,無論是在學(xué)術(shù)界,還是各國政府和聯(lián)合國等國際組織的法律或政策文件中,尚未存在一個(gè)得到廣泛認(rèn)同的定義。⑤追溯和總結(jié)“網(wǎng)絡(luò)戰(zhàn)爭”的學(xué)術(shù)和實(shí)踐討論的一個(gè)學(xué)理嘗試,參見O.A.Hathaway et al.‘The Law of Cyber-Attack’,California Law Review 2012-100 no.4,pp.817-886,p.823。而且,“網(wǎng)絡(luò)戰(zhàn)爭”也常常被修辭性的使用,常常與網(wǎng)絡(luò)犯罪、網(wǎng)絡(luò)間諜和網(wǎng)絡(luò)攻擊等網(wǎng)絡(luò)行為混淆。⑥在某種程度上,國內(nèi)相當(dāng)一部分的“網(wǎng)絡(luò)戰(zhàn)爭”論述是在修辭意義上使用“網(wǎng)絡(luò)戰(zhàn)爭”的概念,如東鳥:《2020,世界網(wǎng)絡(luò)大戰(zhàn)——網(wǎng)絡(luò)空間的國家陰謀與較量》,湖南人民出版社2012年版。盡管如此,本文所指的“網(wǎng)絡(luò)戰(zhàn)爭”不是修辭性或日常語言意義上的概念,而是指適用于《聯(lián)合國憲章》、武裝沖突法等國際法管轄的網(wǎng)絡(luò)攻擊行為。⑦相關(guān)中文論著中,較有參考價(jià)值的研究見朱雁新:《計(jì)算機(jī)網(wǎng)絡(luò)攻擊之國際法問題研究》,中國政法大學(xué)2011年博士學(xué)位論文,特別是該論文第4-7頁的文獻(xiàn)綜述部分;劉悅:《論網(wǎng)絡(luò)中的訴諸戰(zhàn)爭權(quán)及交戰(zhàn)規(guī)范》,華東政法大學(xué)2012年碩士學(xué)位論文。
在網(wǎng)絡(luò)空間的沖突實(shí)例中,被廣泛認(rèn)為接近國際法意義上的“網(wǎng)絡(luò)戰(zhàn)爭”的標(biāo)志事件是2007年在愛沙尼亞、2008年在格魯吉亞、2010年在伊朗和2014年在烏克蘭發(fā)生的網(wǎng)絡(luò)攻擊。2007年,北約盟國愛沙尼亞遭到網(wǎng)絡(luò)攻擊后,第二年北約在愛沙尼亞首都塔林設(shè)立網(wǎng)絡(luò)安全中心。⑧《北約將設(shè)立互聯(lián)網(wǎng)安全中心》,新華網(wǎng),http://news.xinhuanet.com/newmedia/2008-02/08/content_7583204.htm。這一年,俄羅斯與格魯吉亞爆發(fā)沖突期間,網(wǎng)絡(luò)攻擊伴隨著武裝沖突進(jìn)行,導(dǎo)致格魯吉亞的政府和媒體網(wǎng)站無法登陸,電話占線等“網(wǎng)絡(luò)隔絕”的狀況,被評(píng)論家認(rèn)為是第一場與傳統(tǒng)軍事行動(dòng)同步的網(wǎng)絡(luò)攻擊。⑨參見張哲、韓曉君:《第一次網(wǎng)絡(luò)世界大戰(zhàn)會(huì)否打響?網(wǎng)絡(luò)戰(zhàn):并不虛擬》,《南方周末》2009年2月19日。而2010年7月,伊朗布舍爾核電站遭受“震網(wǎng)”(Stuxnet)病毒攻擊被不少專家認(rèn)為是第一次真正意義上的“網(wǎng)絡(luò)戰(zhàn)爭”。布舍爾核電站是伊朗首座核電站,“震網(wǎng)”病毒攻擊該核電站使用的德國西門子工業(yè)控制系統(tǒng),至少有3萬臺(tái)電腦“中招”,1/5的離心機(jī)癱瘓,致使伊朗核發(fā)展計(jì)劃被迫延緩2年。外界普遍認(rèn)為,美國和以色列軍方機(jī)構(gòu)是“震網(wǎng)”病毒的直接“開發(fā)商”。⑩《因遭“震網(wǎng)”病毒襲擊伊朗核電站可能發(fā)生泄露事故》,人民網(wǎng),網(wǎng)絡(luò)鏈接:ht t p://w orl d.peopl e.com.cn/G B/13858728.ht m l。2014年烏克蘭政治危機(jī)以來,烏克蘭數(shù)十個(gè)電腦網(wǎng)絡(luò)遭一種攻擊性強(qiáng)的網(wǎng)絡(luò)武器襲擊。全球第三大軍品公司英國BAE系統(tǒng)公司
發(fā)布報(bào)告指出,一種名為“蛇”(Snake)的新型網(wǎng)絡(luò)病毒近來襲擊烏克蘭的電腦網(wǎng)絡(luò),至今已接獲通報(bào)32起;同一時(shí)期,全球總共發(fā)生了56起同類襲擊事件。?《烏克蘭電腦網(wǎng)絡(luò)遭“蛇”襲黑手疑為俄羅斯》,新加坡《聯(lián)合早報(bào)》,網(wǎng)絡(luò)鏈接:http://www.zaobao.com/special/report/politic/ukraine/ story20140310-319023。
上述網(wǎng)絡(luò)攻擊事件是否符合國際法上的戰(zhàn)爭概念呢?當(dāng)代國際法對(duì)戰(zhàn)爭的規(guī)制主要表現(xiàn)為兩個(gè)方面,一是訴諸戰(zhàn)爭權(quán)(jus ad bellum)的問題,二是戰(zhàn)爭行為(jus in bello)的問題。這兩個(gè)方面深植于以《聯(lián)合國憲章》(以下簡稱:《憲章》)和“日內(nèi)瓦四公約”體系為核心的國際法規(guī)范體系中,它們對(duì)“武力”、“使用武力”、“武器”、“自衛(wèi)”、“武裝攻擊”和“武裝力量”等戰(zhàn)爭相關(guān)術(shù)語的理解有著深刻的戰(zhàn)爭史的烙印。就媒體披露的信息而言,以上事件都沒達(dá)到《憲章》第51條的“武力攻擊(armed attack)”的標(biāo)準(zhǔn),因而不屬于國際法意義上的“網(wǎng)絡(luò)戰(zhàn)爭”。使用武力(use of force)和武力攻擊是兩個(gè)不同的法律概念,分別出現(xiàn)在《憲章》第2條第4款和第51條之中?!稇椪隆凡⑽淳唧w界定武力攻擊的概念,然而國際法學(xué)界通常認(rèn)為使用武力必須達(dá)到“相當(dāng)嚴(yán)重性”才能構(gòu)成武力攻擊,如造成人員傷亡或重大財(cái)產(chǎn)損失。?Military and Paramilitary Activities in and against Nicaragua(Nicaragua v.United States of America),I.C.J Judgment of 27 June 1986,Paras.191,195,211.另參見余民才:《“武力攻擊”的法律定性》,《法學(xué)評(píng)論》2004年第1期。就上述網(wǎng)絡(luò)攻擊的程度而言,其損失并不明確,其嚴(yán)重性上也并未達(dá)到國際法對(duì)武力使用的“擴(kuò)大解釋”。而且,上述網(wǎng)絡(luò)攻擊事件的攻擊方并不明確,盡管存在種種猜測,但是既沒有足夠證據(jù)指向特定國家,也沒有任何國家承認(rèn)自己是攻擊方。
盡管國際法意義上的網(wǎng)絡(luò)戰(zhàn)爭尚未發(fā)生,然而網(wǎng)絡(luò)戰(zhàn)爭的時(shí)代已經(jīng)到來。?這方面的論述很多,例如兩位美國智庫學(xué)者用以色列對(duì)敘利亞(2007年)、美國對(duì)伊拉克(2003年)的實(shí)例,以及美國網(wǎng)絡(luò)空間戰(zhàn)略司令部舉行美國與中國在南海軍演的網(wǎng)絡(luò)戰(zhàn)爭演習(xí)(具體時(shí)間不詳),來論證網(wǎng)絡(luò)戰(zhàn)爭的真實(shí)性。參見[美]理查德·A·克拉克、羅伯特·K·科奈克:《網(wǎng)電空間戰(zhàn)》(Cyber War),第8-16頁,第163-169頁。本書作者之一理查德·克拉克系前美國國防部助理,服務(wù)過七屆美國總統(tǒng),擔(dān)任過喬治·布什、比爾·克林頓兩位總統(tǒng)的網(wǎng)絡(luò)安全特別顧問。世界各國和相關(guān)國際組織也在積極探索網(wǎng)絡(luò)戰(zhàn)爭的國際法規(guī)則。近年來,中俄與美國及其北約盟國在網(wǎng)絡(luò)安全的國際行為守則問題上交鋒不斷。在國際社會(huì)難以達(dá)成共識(shí)確立網(wǎng)絡(luò)戰(zhàn)爭的一般國際法規(guī)范的前提下,非國家組織制定和編纂網(wǎng)絡(luò)戰(zhàn)爭的規(guī)則指南,成為國際法學(xué)術(shù)和實(shí)踐領(lǐng)域的一個(gè)新動(dòng)向。在這個(gè)背景下,由北約卓越合作網(wǎng)絡(luò)防御中心(Cooperative Cyber Defence Centre of Excellence,NATO CCD COE)邀請國際專家組(International Group of Experts)編纂,2013年3月由英國劍橋大學(xué)出版社出版,被稱為“第一部網(wǎng)絡(luò)戰(zhàn)爭規(guī)范法典”的《塔林手冊》(Tallinn Manual),便成為網(wǎng)絡(luò)戰(zhàn)爭的國際法研究的新熱點(diǎn)。?Michael N.Schmitt(gen.ed.),Tallinn Manual on the International Law Applicable to Cyber Warfare,Cambridge:Cambridge University Press,2013.以下引用簡稱其為“Tallinn Manual”。
《塔林手冊》的全稱是《適用于網(wǎng)絡(luò)戰(zhàn)爭的塔林國際法手冊》,其國際專家組和編寫成員由47位法律學(xué)者、法律實(shí)務(wù)專家和技術(shù)專家組成,分別來自美國、加拿大、德國、英國。其中,總編輯1人,編委會(huì)成員5人,法律組主持專家2人,法律專家9人,技術(shù)專家2人,觀察員5人,同行評(píng)議專家13人,項(xiàng)目協(xié)調(diào)1人,項(xiàng)目經(jīng)理1人,書記員2人,法律研究人員6人。?Tallinn Manual,pp.x-xiii.總編輯邁克爾·施米特(Michael N.Schmitt)系美國海軍學(xué)院國際法系的斯托克頓(Charles H.Stockton)講座教授兼主席,英
國??速愄兀‥xeter)大學(xué)國際公法教授,北約CCD COE中心高級(jí)研究員。施米特在《塔林手冊》的導(dǎo)言中強(qiáng)調(diào),編纂手冊的國際專家組是一個(gè)獨(dú)立的學(xué)術(shù)組織。然而,值得注意的是,國際專家組中像施米特這樣具有學(xué)界和軍方的雙重背景的專家為數(shù)不少,而且不少編委會(huì)成員、法律專家、同行評(píng)議專家以及全部的技術(shù)專家、書記員和項(xiàng)目協(xié)調(diào)、項(xiàng)目經(jīng)理都來自于北約或各國軍方。比如,編委會(huì)成員布思比(William H.Boothby)前空軍準(zhǔn)將曾任英國皇家空軍法律事務(wù)部副主任。此外,專家組的5位觀察員分別來自美國網(wǎng)絡(luò)指揮部、紅十字國際委員會(huì)和北約最高盟軍統(tǒng)帥部總部。?Ibid,xiii.因此,從發(fā)起機(jī)構(gòu)和國際專家組的人員構(gòu)成以及編纂過程可以推斷,《塔林手冊》兼有學(xué)術(shù)、政治和軍事的多重背景。?以施米特教授為代表的國際專家組的學(xué)術(shù)能力的考察,參見O.Kessler&W.Werner,Expertise,Uncertainty and International Law:A study of the Tallinn Manual on Cyber warfare,Leiden Journal of International Law 2013-26 no.4。
在施米特撰寫的導(dǎo)言中,《塔林手冊》與關(guān)于海戰(zhàn)的《圣雷莫手冊》(San Remo Manual)?Louise Doswald-Beck編:《圣雷莫海上武裝沖突國際法手冊》,任筱鋒等譯,海潮出版社2003年版。和《空戰(zhàn)和導(dǎo)彈戰(zhàn)手冊》?Program on Humanitarian Policy and Conflict Research at Harvard University(ed.),HPCR Manual on International Law Applicable to Air and Missile Warfare,Cambridge:Cambridge University Press,2013.等國際法手冊的目的類似,目的都是為了考察和檢驗(yàn)現(xiàn)存國際法規(guī)則能否適用于“新”的戰(zhàn)爭形式?!端质謨浴返幕玖鍪乾F(xiàn)有國際法規(guī)范完全可以適用于“網(wǎng)絡(luò)戰(zhàn)爭”,國際社會(huì)無需創(chuàng)制新的國際法規(guī)范以管轄網(wǎng)絡(luò)行為。由此出發(fā),《塔林手冊》限定其討論網(wǎng)絡(luò)(攻擊)行為的范圍。首先,在訴諸戰(zhàn)爭權(quán)層面,該手冊只討論達(dá)到“使用武力”程度的網(wǎng)絡(luò)行為,而不討論主要由國內(nèi)法管轄的一般網(wǎng)絡(luò)犯罪。其次,在戰(zhàn)時(shí)法層面,該手冊只討論涉及“武裝沖突”(armed conflict)的網(wǎng)絡(luò)行為,而通常不涉及諸如國際人權(quán)法或國際電信法的管轄領(lǐng)域。在這個(gè)意義上,《塔林手冊》討論的是狹義(strictusensu)的網(wǎng)絡(luò)攻擊行為,如針對(duì)某國核設(shè)施的網(wǎng)絡(luò)操作或者針對(duì)敵方指揮官或指揮系統(tǒng)的網(wǎng)絡(luò)攻擊,而不包括已經(jīng)納入傳統(tǒng)國際戰(zhàn)爭法討論的機(jī)動(dòng)(kinetic)武器攻擊,如轟炸敵方網(wǎng)絡(luò)指揮中心等,也不包括無線電干擾(jamming)等電子攻擊形式。?Tallinn Manual,p.5.
在國際法適用問題上,《塔林手冊》的基本立場是現(xiàn)行法(lexlata)完全可以適用于網(wǎng)絡(luò)戰(zhàn)爭,無需就此問題訴諸應(yīng)然法(lexferenda),或創(chuàng)造新的法律。為了達(dá)到約束所有國家的法律目標(biāo),國際專家組承諾《塔林手冊》的特定規(guī)則已經(jīng)盡可能接近現(xiàn)行國際法的基本原則和規(guī)范,而非基于特定組織或國家的立場。國際專家組宣稱《塔林手冊》的95條規(guī)則是國際專家組從現(xiàn)行法出發(fā)并最終達(dá)成一致意見的國際法適用。為了達(dá)致現(xiàn)行國際法適用的基本目的,國際專家組宣稱《塔林手冊》詳盡地參照了現(xiàn)行國際條約、國際慣例、被文明國家公認(rèn)的一般法律原則、司法判決和各國最優(yōu)秀的國際公法學(xué)家的學(xué)說教義等廣義的國際法淵源。?需要指出,國際司法判例和公法學(xué)家的學(xué)說是輔助淵源,不具有普遍拘束力。國際法淵源權(quán)威來源參見Statute of the International Court of Justice,26 June 1945,59 Stat.1055,Art 38(1)。
在法律結(jié)構(gòu)上,《塔林手冊》分為《國際網(wǎng)絡(luò)安全法》和《(網(wǎng)絡(luò))武裝沖突法》兩大部分,共9章,前一部分有2章,后一部分為7章,共95條規(guī)則。在每個(gè)部分、章節(jié)和規(guī)則下,國際專家組附加長短不一的評(píng)注(commentary)以闡釋相關(guān)概念和規(guī)則的法律依據(jù)以及專家組在闡釋問題上的分歧。
在對(duì)《國際網(wǎng)絡(luò)安全法》的標(biāo)題評(píng)注中,國際專家組強(qiáng)調(diào),“國際網(wǎng)絡(luò)安全法”并非一個(gè)獨(dú)立的國際法領(lǐng)域,而是現(xiàn)有“訴諸戰(zhàn)爭權(quán)”和“戰(zhàn)時(shí)法”的適用。?Tallinn Manual,p.13.該部分諸如“主權(quán)”、“管轄權(quán)”和“國家責(zé)任”等核心概念完全基于現(xiàn)行國際法的基本原則和規(guī)范。因此,“國際網(wǎng)絡(luò)安全法”不是一個(gè)規(guī)范性術(shù)
語,而是一個(gè)描述性術(shù)語。
在《國際網(wǎng)絡(luò)安全法》部分中,第一章為“國家與網(wǎng)絡(luò)空間”,主要內(nèi)容是確定國家、網(wǎng)絡(luò)基礎(chǔ)設(shè)施(cyber infrastructure)與網(wǎng)絡(luò)行為之間的基本國際法關(guān)系。第一章第一節(jié)為“主權(quán)、管轄權(quán)和管制”,由5條規(guī)則構(gòu)成。規(guī)則1是“國家主權(quán)”原則,規(guī)定“一國可對(duì)本國領(lǐng)土范圍內(nèi)的網(wǎng)絡(luò)基礎(chǔ)設(shè)施和網(wǎng)絡(luò)活動(dòng)施加管制?!痹谶@個(gè)基礎(chǔ)上,規(guī)則2規(guī)定一國對(duì)“其領(lǐng)土內(nèi)參與網(wǎng)絡(luò)活動(dòng)的個(gè)人、位于其領(lǐng)土內(nèi)的網(wǎng)絡(luò)基礎(chǔ)設(shè)施以及國際法規(guī)定的治外法權(quán)地”享有“管轄權(quán)”。規(guī)則3是船旗國與登記國的管轄權(quán)。規(guī)則4規(guī)定主權(quán)豁免權(quán)。規(guī)則5規(guī)定國家對(duì)本國網(wǎng)絡(luò)基礎(chǔ)設(shè)施的管理義務(wù)。第一章第二節(jié)為“國家責(zé)任”。規(guī)則6規(guī)定“一國對(duì)歸屬于其的網(wǎng)絡(luò)行動(dòng)負(fù)有國際法責(zé)任”。規(guī)則7規(guī)定了經(jīng)由一國政府網(wǎng)絡(luò)基礎(chǔ)設(shè)施發(fā)動(dòng)的網(wǎng)絡(luò)攻擊可以導(dǎo)致該國成為攻擊嫌疑國。規(guī)則8則規(guī)定,經(jīng)由一國網(wǎng)絡(luò)設(shè)施路由發(fā)生的網(wǎng)絡(luò)行為不足以確定行為的歸屬國。規(guī)則9認(rèn)可受網(wǎng)絡(luò)攻擊國對(duì)責(zé)任國采取適當(dāng)比例的反措施(countermeasures)。
第二章是關(guān)于“使用武力”的規(guī)定。國際專家組強(qiáng)調(diào),本章對(duì)“禁止使用武力”和“自衛(wèi)”的概念使用,完全來源于《憲章》第二條第四項(xiàng)的法律分析。?對(duì)《聯(lián)合國憲章》第二條第四項(xiàng)的學(xué)理分析,參見黃瑤:《論禁止使用武力原則:聯(lián)合國憲章第二條第四項(xiàng)法理分析》,北京大學(xué)出版社2003年版。第二章第一節(jié)是關(guān)于“禁止使用武力”的規(guī)定。規(guī)則10規(guī)定,“禁止威脅或使用武力”。專家組指出,使用武力的具體主體可以是情報(bào)機(jī)構(gòu)甚至是私人承包商。規(guī)則11是關(guān)于“使用武力的定義”,規(guī)定“網(wǎng)絡(luò)行動(dòng)的規(guī)模和影響達(dá)到構(gòu)成使用武力的非網(wǎng)絡(luò)行動(dòng)的程度,即構(gòu)成使用武力”。規(guī)則11毫無疑問是《塔林手冊》最為關(guān)鍵的規(guī)則之一。從判斷使用武力的法律標(biāo)準(zhǔn)而言,這條規(guī)則的8個(gè)具體標(biāo)準(zhǔn)主要采納了“后果標(biāo)準(zhǔn)”,并反映在后文的具體規(guī)則上。規(guī)則12規(guī)定“武力威脅”的定義。第二章第二節(jié)是關(guān)于“自衛(wèi)權(quán)”的規(guī)定。規(guī)則13規(guī)定一國成為達(dá)到武力攻擊程度的網(wǎng)絡(luò)行動(dòng)的目標(biāo)時(shí)可行使自衛(wèi)權(quán)。對(duì)于網(wǎng)絡(luò)攻擊造成何種程度的傷亡、破壞和毀滅才算“武力攻擊”,專家們存在爭議。雖然他們普遍認(rèn)為2007年愛沙尼亞遭受的網(wǎng)絡(luò)攻擊不構(gòu)成“使用武力”,但有部分專家認(rèn)為2010年伊朗遭受的網(wǎng)絡(luò)攻擊已經(jīng)構(gòu)成“使用武力”。大多數(shù)專家認(rèn)為,網(wǎng)絡(luò)攻擊的意圖本身并不重要,而且國家有權(quán)對(duì)個(gè)人或組織發(fā)起網(wǎng)絡(luò)攻擊(戰(zhàn)爭)進(jìn)行自衛(wèi)反擊,盡管規(guī)則14和規(guī)則15規(guī)定了自衛(wèi)使用武力的“必要性和比例性”,以及在遭遇武力攻擊的“迫近性和即時(shí)性”時(shí)的自衛(wèi)權(quán)。規(guī)則16和規(guī)則17根據(jù)《憲章》規(guī)定了網(wǎng)絡(luò)戰(zhàn)爭的“集體自衛(wèi)權(quán)”和報(bào)告聯(lián)合國安理會(huì)的義務(wù)。第三節(jié)也是本章最后一節(jié)規(guī)定了“國際間政府組織行為”。規(guī)則18和規(guī)則19規(guī)定了聯(lián)合國安理會(huì)以及根據(jù)安理會(huì)命令或授權(quán)的區(qū)域組織的使用武力的權(quán)力。
在《(網(wǎng)絡(luò))武裝沖突法》的部分中,第一個(gè)章節(jié)也就是第三章是關(guān)于武裝沖突法的一般規(guī)定。規(guī)則20規(guī)定達(dá)到武裝沖突境地的網(wǎng)絡(luò)行為應(yīng)當(dāng)受到武裝沖突法的管轄。規(guī)則21是關(guān)于網(wǎng)絡(luò)戰(zhàn)爭的地理限制。規(guī)則22和規(guī)則23分別規(guī)定引發(fā)和不引發(fā)國際武裝沖突的網(wǎng)絡(luò)行為的法律特征。規(guī)則24規(guī)定網(wǎng)絡(luò)戰(zhàn)爭中的指揮官的戰(zhàn)爭犯罪責(zé)任。
第四章定義“敵對(duì)行為”,這是本手冊最長也是最重要的一章。第一節(jié)定義何謂“參加武裝沖突”。規(guī)則25至規(guī)則29規(guī)定了不同類型和性質(zhì)網(wǎng)絡(luò)攻擊參與者的不同法律后果,包括軍人、全民動(dòng)員(levée en masse)、雇傭兵和平民。第二節(jié)規(guī)定“一般的攻擊行為”。規(guī)則30是一條重要規(guī)則,定義了網(wǎng)絡(luò)攻擊是指“預(yù)期會(huì)造成人員傷亡或者物品損毀的網(wǎng)絡(luò)行動(dòng)(無論進(jìn)攻或防御)”。規(guī)則31區(qū)分戰(zhàn)士與平民。從規(guī)則32到規(guī)則36是第三節(jié),涉及“對(duì)人的攻擊”,包括“禁止攻擊平民”、“軍民雙重身份”、“合法攻擊對(duì)象”、“平民參與敵對(duì)行動(dòng)”以及“禁止恐怖主義攻擊”等5條規(guī)則。從規(guī)則37到規(guī)則40是第四節(jié),涉及“對(duì)物的攻擊”,包括“禁止攻擊民事目標(biāo)”,“民事與軍事目標(biāo)的區(qū)分”、“同時(shí)
具有民事和軍事目的的網(wǎng)絡(luò)設(shè)備屬于軍事目標(biāo)”以及“懷疑為雙重目標(biāo)”等4條規(guī)則。從規(guī)則41到規(guī)則48是第五節(jié),關(guān)于網(wǎng)絡(luò)戰(zhàn)爭的“手段和方法”。規(guī)則41是“手段和方法”(means and methods)的基本定義。規(guī)則42禁止網(wǎng)絡(luò)戰(zhàn)爭引發(fā)不必要的傷害和多余的苦痛。規(guī)則43禁止不區(qū)分平民和軍人的無差別的網(wǎng)絡(luò)戰(zhàn)爭。規(guī)則44禁止網(wǎng)絡(luò)誘殺裝置(boody trap)。規(guī)則44禁止餓死平民的網(wǎng)絡(luò)戰(zhàn)爭行為。規(guī)則44規(guī)制“交戰(zhàn)報(bào)復(fù)”行為,禁止網(wǎng)絡(luò)攻擊“囚犯、被關(guān)押平民、退出戰(zhàn)斗的敵人(hors de combat)以及醫(yī)務(wù)方面的人員、設(shè)施、車輛和設(shè)備等”。而且,“交戰(zhàn)報(bào)復(fù)”和“交戰(zhàn)武器”必須受到《日內(nèi)瓦四公約第一議定書》的規(guī)制(規(guī)則45和規(guī)則46)。規(guī)則49至規(guī)則51是第六節(jié),關(guān)于網(wǎng)絡(luò)“攻擊行為”,包括“禁止無差別攻擊”、“區(qū)分主要用于民事目的的軍用目標(biāo)”和“網(wǎng)絡(luò)攻擊的比例性”等3條規(guī)則。規(guī)則52至規(guī)則59是第七節(jié),關(guān)于網(wǎng)絡(luò)攻擊“預(yù)防”。在本節(jié)的標(biāo)題評(píng)注中,專家組強(qiáng)調(diào)預(yù)防的“可行性”(feasibility)而非“合理性”(reasonable),這是因?yàn)榫W(wǎng)絡(luò)攻擊在手段和技術(shù)上具有不同于海陸空攻擊的特殊性。進(jìn)攻方負(fù)有“對(duì)民事目標(biāo)的細(xì)致區(qū)分”(規(guī)則52)、“核實(shí)目標(biāo)”(規(guī)則53)、“精選手段和方法”(規(guī)則54)、“根據(jù)比例原則預(yù)防”(規(guī)則55)、“精選攻擊目標(biāo)”(規(guī)則56)、“取消和懸置攻擊”(規(guī)則57)以及“攻擊警告”(規(guī)則58)等預(yù)防義務(wù);受攻擊負(fù)有盡最大限度的可行性保護(hù)平民或民事目標(biāo)的義務(wù)(規(guī)則59)。規(guī)則60至規(guī)則66是第八節(jié),涉及“背信棄義、不當(dāng)使用和間諜”。規(guī)則60規(guī)定交戰(zhàn)方在網(wǎng)絡(luò)戰(zhàn)爭中禁止背信棄義,這源于《日內(nèi)瓦四公約第一議定書》第37條第1款的規(guī)定。規(guī)則61相當(dāng)重要,這一條承認(rèn)網(wǎng)絡(luò)戰(zhàn)爭策略(ruses)的合法性,列舉了8個(gè)可以允許的網(wǎng)絡(luò)戰(zhàn)戰(zhàn)術(shù)。規(guī)則62禁止交戰(zhàn)方在網(wǎng)絡(luò)戰(zhàn)爭行為中使用諸如紅十字等武裝沖突法保護(hù)和認(rèn)可的特別標(biāo)志。類似的,規(guī)則63禁止交戰(zhàn)方在網(wǎng)絡(luò)戰(zhàn)爭行為中使用聯(lián)合國徽章。規(guī)則64禁止交戰(zhàn)方在網(wǎng)絡(luò)戰(zhàn)爭行為中使用敵方標(biāo)志。規(guī)則65禁止交戰(zhàn)方在網(wǎng)絡(luò)戰(zhàn)爭行為中使用中立標(biāo)志。規(guī)則66規(guī)定戰(zhàn)時(shí)網(wǎng)絡(luò)間諜行為不受武裝沖突法管轄。規(guī)則67至規(guī)則69是第九節(jié)也是本章最后一節(jié),涉及網(wǎng)絡(luò)“封鎖和禁區(qū)”。國際專家組首先區(qū)分網(wǎng)絡(luò)封鎖與傳統(tǒng)的通訊干擾,進(jìn)而認(rèn)為,為了達(dá)成有效的網(wǎng)絡(luò)封鎖,可以借助網(wǎng)絡(luò)攻擊之外的其他攻擊手段。
第五章規(guī)定網(wǎng)絡(luò)戰(zhàn)爭中的“特定人員、目標(biāo)和行為”的保護(hù),這種保護(hù)義務(wù)來源于國際人道法。?保護(hù)戰(zhàn)時(shí)平民、戰(zhàn)斗員及受害者的一系列國際法是國際人道法。國際人道法的主要文件是1949年的《日內(nèi)瓦公約》和1977年的兩個(gè)《附加議定書》。國際司法判例認(rèn)可重審“馬爾頓條款”。規(guī)則70至規(guī)則73是第一節(jié),涉及“義務(wù)和宗教人員,以及醫(yī)用設(shè)備、交通工具和材料”的保護(hù)。規(guī)則74是第二節(jié),涉及“聯(lián)合國人員、設(shè)施、物資、設(shè)備和車輛”的保護(hù)。規(guī)則75至規(guī)則77是第三節(jié),涉及“被拘留人員”的“不受網(wǎng)絡(luò)行為影響”(規(guī)則75)、“各類別一視同仁”(規(guī)則76)以及“不應(yīng)被強(qiáng)迫反對(duì)祖國”(規(guī)則77)的權(quán)利。第四節(jié)即規(guī)則78是兒童保護(hù)條款,規(guī)定兒童不應(yīng)被招募或允許參加網(wǎng)絡(luò)戰(zhàn)爭。第五節(jié)即規(guī)則79是記者保護(hù)條款。第六節(jié)即規(guī)則80規(guī)定,為了保護(hù)平民,在攻擊水庫、堤壩和核電站等蘊(yùn)含危險(xiǎn)力量的工程和設(shè)施時(shí),網(wǎng)絡(luò)攻擊方必須格外小心。?格外小心,并非禁止。第7節(jié)即規(guī)則81保護(hù)對(duì)“平民生存不可或缺的目標(biāo)”,比如與電力、灌溉、自來水和食物生產(chǎn)相關(guān)的網(wǎng)絡(luò)基礎(chǔ)設(shè)施。第8節(jié)即規(guī)則82規(guī)定尊重和保護(hù)網(wǎng)絡(luò)“文化財(cái)產(chǎn)”,并禁止數(shù)字文化財(cái)產(chǎn)用于軍事目的。第9節(jié)即規(guī)則83規(guī)定網(wǎng)絡(luò)戰(zhàn)爭保護(hù)自然環(huán)境。第10節(jié)即規(guī)則84規(guī)定網(wǎng)絡(luò)戰(zhàn)爭保護(hù)外交檔案和通訊。第11節(jié)中的規(guī)則85禁止通過網(wǎng)絡(luò)手段實(shí)行集體懲罰,規(guī)則86規(guī)定網(wǎng)絡(luò)行為不得過度妨礙人道主義援助。
第六章基于武裝沖突法中規(guī)制有關(guān)“占領(lǐng)”的網(wǎng)絡(luò)行為,因此不涉及非武裝沖突法的占領(lǐng)行為。規(guī)則87規(guī)定尊重被占領(lǐng)土的受保護(hù)人員。規(guī)則88規(guī)定占領(lǐng)方應(yīng)當(dāng)盡一切努力重建和保證被占領(lǐng)地區(qū)的公共秩序和安全,維持包括適用于網(wǎng)絡(luò)行為的法律秩序。規(guī)則89規(guī)定占領(lǐng)方應(yīng)該盡力維持自身
的普遍安全,包括網(wǎng)絡(luò)系統(tǒng)的完整和可靠。規(guī)則90規(guī)定征收和征用被占領(lǐng)地區(qū)的網(wǎng)絡(luò)基礎(chǔ)設(shè)施的合法性。
第七章也是《塔林手冊》最后一章規(guī)定了基于武裝沖突法的網(wǎng)絡(luò)戰(zhàn)爭的中立法。規(guī)則91禁止交戰(zhàn)國針對(duì)中立國的網(wǎng)絡(luò)設(shè)施的基于網(wǎng)絡(luò)手段的交戰(zhàn)權(quán)利(belligerent right)實(shí)踐。規(guī)則92禁止針對(duì)中立領(lǐng)土的網(wǎng)絡(luò)設(shè)施的基于網(wǎng)絡(luò)手段的交戰(zhàn)權(quán)利實(shí)踐。規(guī)則93規(guī)定中立國不應(yīng)故意讓交戰(zhàn)方使用位于其領(lǐng)土或?qū)嶋H控制下的網(wǎng)絡(luò)基礎(chǔ)設(shè)施實(shí)踐其交戰(zhàn)權(quán)利。規(guī)則94規(guī)定,如果中立國未能阻止位于其領(lǐng)土的交戰(zhàn)行為,那么武裝沖突的受侵犯方可以采取包括網(wǎng)絡(luò)行為等必要措施進(jìn)行反擊。規(guī)則95規(guī)定,一國不得依據(jù)中立法合理化而做出不符合《憲章》第七章規(guī)定經(jīng)安理會(huì)決定的預(yù)防性或強(qiáng)制性措施的行動(dòng)(包括網(wǎng)絡(luò)行動(dòng))。
作為一部由專家編纂的學(xué)術(shù)性的網(wǎng)絡(luò)戰(zhàn)爭的國際習(xí)慣法規(guī)則的建議性指南,《塔林手冊》既不是北約官方文件或者法律政策,也不是一部具有法律效力的網(wǎng)絡(luò)戰(zhàn)爭法典,然而它在學(xué)術(shù)研究和法律實(shí)務(wù)中都具有不可忽視且不斷增長的國際影響力。首先,《塔林手冊》是北約CCD COE中心的11個(gè)成員國或宣布有興趣加入該組織的北約國家的基本網(wǎng)絡(luò)戰(zhàn)爭的法律咨詢手冊。?NATO CCD COE,History,https://www.ccdcoe.org/423.html.其次,不少北約及其成員國之外的國際組織或國家也認(rèn)同《塔林手冊》的法律地位。比如,紅十字國際委員會(huì)的一位官方法律顧問在接受國際紅會(huì)官網(wǎng)的采訪時(shí)表示,基于《塔林手冊》,法律和軍事專家可以得出“戰(zhàn)爭法對(duì)網(wǎng)絡(luò)攻擊同樣施加限制”的結(jié)論。?《戰(zhàn)爭法對(duì)網(wǎng)絡(luò)攻擊同樣施加限制》,紅十字國際委員會(huì)官網(wǎng),www.icrc.org/chi/resources/documents/interview/2013/06-27-cyber-warfare-ihl.htm。又如,以色列國防軍任命網(wǎng)絡(luò)戰(zhàn)法律顧問并宣稱遵守《塔林手冊》。?《以色列國防軍任命網(wǎng)絡(luò)戰(zhàn)法律顧問稱遵守塔林手冊》,中新網(wǎng),http://www.chinanews.com/mil/2013/06-18/4940986.shtml。再次,北約也將《塔林手冊》作為擴(kuò)展北約與相關(guān)國家進(jìn)行網(wǎng)絡(luò)合作的法律咨詢依據(jù)。北約秘書長拉斯穆森2013年4月在訪問韓國期間與韓國官方討論網(wǎng)絡(luò)安全合作問題時(shí)依據(jù)的法律淵源就是《塔林手冊》。?《北約秘書長訪韓呼吁朝鮮停止威脅性言行》,中新網(wǎng),http://www.chinanews.com/gj/2013/04-11/4723593.shtml。最后,北約CCD COE中心準(zhǔn)備在2014年開設(shè)一個(gè)以《塔林手冊》為基本教材的“網(wǎng)絡(luò)行為的國際法”課程,并宣稱歡迎“軍隊(duì)的軍事和民事法律顧問、情報(bào)界律師、政府安全機(jī)構(gòu)的其他民事律師、政策專家以及法律學(xué)者和研究生”等關(guān)心網(wǎng)絡(luò)安全問題的人士參與培訓(xùn)。?NATO CCD COE,International Law of Cyber Operations(course),http://ccdcoe.org/352.html.
盡管編纂《塔林手冊》的國際專家組兼具學(xué)術(shù)、政治和軍事背景,然而毋庸置疑的是,《塔林手冊》是第一部從現(xiàn)行國際法出發(fā)討論網(wǎng)絡(luò)戰(zhàn)爭問題的比較全面的法律手冊?!端质謨浴沸Q其目標(biāo)不是就事論事地討論網(wǎng)絡(luò)安全問題,而是從“國家主權(quán)”這一現(xiàn)代國際法的理論基點(diǎn)出發(fā),全面闡述網(wǎng)絡(luò)時(shí)代的國家主權(quán)與網(wǎng)絡(luò)安全的關(guān)系。由此,《塔林手冊》提出適用現(xiàn)行國際法網(wǎng)絡(luò)戰(zhàn)爭的“使用武力”、“自衛(wèi)權(quán)”、“網(wǎng)絡(luò)封鎖”的具體規(guī)則和標(biāo)準(zhǔn)?!端质謨浴氛J(rèn)為,依據(jù)目前的國際法律,可以通過適用自衛(wèi)規(guī)則,對(duì)網(wǎng)絡(luò)作戰(zhàn)行動(dòng)進(jìn)行報(bào)復(fù)反擊,但僅限于在網(wǎng)絡(luò)作戰(zhàn)行動(dòng)的規(guī)模和影響將其提升到與“使用武力”的規(guī)模和影響相同程度時(shí)。當(dāng)遭遇黑客行為、網(wǎng)絡(luò)間諜及網(wǎng)絡(luò)犯罪時(shí),一國可以采取預(yù)防措施,因?yàn)橄嚓P(guān)網(wǎng)絡(luò)攻擊導(dǎo)致身體傷害及物質(zhì)損失時(shí),這些行為就達(dá)到了“使用武力”的法律界限。
需要明確的是,從法律結(jié)構(gòu)和具體規(guī)則看,《塔林手冊》的基本原則和大部分規(guī)則的確都有明確
的國際法淵源。然而,網(wǎng)絡(luò)戰(zhàn)爭的國際法問題的復(fù)雜性在于,直接管轄特定的網(wǎng)絡(luò)攻擊問題的通行國際法規(guī)則是缺失的。而且,盡管國際專家組一致同意網(wǎng)絡(luò)空間可以適用于相關(guān)的國際法原則,然而他們在具體范圍和適用程度等問題上存有不同立場,這體現(xiàn)在每條規(guī)則的相應(yīng)闡釋部分。更為棘手的問題是,網(wǎng)絡(luò)攻擊的主體、形式、后果都不同于通常的武力使用狀況,因此制定“網(wǎng)絡(luò)戰(zhàn)爭規(guī)范”的嘗試不得不納入正式的國際法淵源之外的其他法律、政治或軍事等領(lǐng)域的理論和實(shí)踐資源,從而實(shí)際上創(chuàng)造了新的網(wǎng)絡(luò)戰(zhàn)爭法規(guī)則。
在本文看來,《塔林手冊》的“規(guī)則創(chuàng)制”主要表現(xiàn)為以下三個(gè)方面。
第一,運(yùn)用“使用武力”的“后果”標(biāo)準(zhǔn)代替現(xiàn)行國際法標(biāo)準(zhǔn)。
早在1990年代,關(guān)于網(wǎng)絡(luò)戰(zhàn)爭已有不少的學(xué)術(shù)討論和爭議。其中,《塔林手冊》的總編輯施米特就是最有戰(zhàn)斗力的論辯者之一。在出版于1999年的題為“國際法中的電腦網(wǎng)絡(luò)攻擊和使用武力:一個(gè)規(guī)范性框架”的論文中,施米特提出判斷一個(gè)網(wǎng)絡(luò)攻擊是否違反“禁止使用武力”的6個(gè)學(xué)術(shù)標(biāo)準(zhǔn)。?NATO CCD COE,History,https://www.ccdcoe.org/423.html.這些標(biāo)準(zhǔn)都反映在《塔林手冊》的規(guī)則11中。然而,正如有批評(píng)者指出的,這6個(gè)標(biāo)準(zhǔn)中的任何一個(gè),都不是《聯(lián)合國憲章》的具體規(guī)定。?《戰(zhàn)爭法對(duì)網(wǎng)絡(luò)攻擊同樣施加限制》,紅十字國際委員會(huì)官網(wǎng),www.icrc.org/chi/resources/documents/interview/2013/06-27-cyber-warfare-ihl.htm。
《塔林手冊》的規(guī)則11認(rèn)同《聯(lián)合國憲章》的禁止使用武力原則。就判斷達(dá)到“使用武力”的程度問題,根據(jù)網(wǎng)絡(luò)攻擊的“規(guī)?!焙汀坝绊憽钡某潭?,國際專家組提出嚴(yán)重性(severity)、即時(shí)性(immediacy)、直接性(directness)、侵入性(invasiveness)、效果可測量性(measurability)、軍事特征(military character)、國家介入(state involvement)、假定合法性(presumptive legality)等8個(gè)具體標(biāo)準(zhǔn)。?《以色列國防軍任命網(wǎng)絡(luò)戰(zhàn)法律顧問稱遵守塔林手冊》,中新網(wǎng),http://www.chinanews.com/mil/2013/06-18/4940986.shtml。由此可見,首先,《塔林手冊》堅(jiān)持對(duì)“武力”的狹義解釋,即不考慮經(jīng)濟(jì)和經(jīng)濟(jì)的威脅和打擊手段。其次,“規(guī)?!焙汀坝绊憽钡木唧w標(biāo)準(zhǔn)是指網(wǎng)絡(luò)攻擊的“后果”。換言之,《塔林手冊》在“使用武力”的判斷標(biāo)準(zhǔn)上主要不是考慮武力的“目的”和“手段”。從邏輯上看,網(wǎng)絡(luò)攻擊的“后果主義”標(biāo)準(zhǔn)意味著使用網(wǎng)絡(luò)進(jìn)行經(jīng)濟(jì)或政治的威脅或強(qiáng)迫也有可能達(dá)到使用武力的“后果”。因此,《塔林手冊》關(guān)于“使用武力”的“后果主義”的標(biāo)準(zhǔn)可能會(huì)導(dǎo)致邏輯上自相矛盾。最后,這8個(gè)具體標(biāo)準(zhǔn)是否是一種得到公認(rèn)的判斷使用武力的法律標(biāo)準(zhǔn)呢?規(guī)則11的評(píng)注10承認(rèn),相關(guān)標(biāo)準(zhǔn)只是影響一國使用武力的評(píng)估因素,而非法定標(biāo)準(zhǔn)。?《以色列國防軍任命網(wǎng)絡(luò)戰(zhàn)法律顧問稱遵守塔林手冊》,中新網(wǎng),http://www.chinanews.com/mil/2013/06-18/4940986.shtml。實(shí)際上,除了軍事特征和假定合法性兩個(gè)標(biāo)準(zhǔn)之外,其他6個(gè)標(biāo)準(zhǔn)都不是《聯(lián)合國憲章》的合法標(biāo)準(zhǔn)。在這個(gè)意義上,《塔林手冊》中“使用武力”的標(biāo)準(zhǔn)判定并非對(duì)現(xiàn)行國際法的嚴(yán)格適用,而是在施米特提出的學(xué)術(shù)標(biāo)準(zhǔn)的基礎(chǔ)上創(chuàng)制的網(wǎng)絡(luò)戰(zhàn)爭的新的國際法習(xí)慣法規(guī)則。
第二,擴(kuò)大解釋一國遭受網(wǎng)絡(luò)攻擊的自衛(wèi)權(quán)。
從實(shí)踐上看,網(wǎng)絡(luò)戰(zhàn)爭的“后果主義”標(biāo)準(zhǔn)的確避免了技術(shù)上非常困難的確定攻擊方的艱巨任務(wù),有助于相關(guān)國家更好地維護(hù)國家安全利益。然而,現(xiàn)行國際法通常認(rèn)為,只能對(duì)那些造成物理或人身傷害攻擊進(jìn)行武力還擊,而網(wǎng)絡(luò)攻擊造成的虛擬傷害則不在此列。單單是引起電腦故障或數(shù)據(jù)損失不能成為發(fā)動(dòng)武裝襲擊的充分理由。然而,《塔林手冊》“后果主義”標(biāo)準(zhǔn)卻認(rèn)為,如果網(wǎng)絡(luò)攻擊造成一國的關(guān)鍵基礎(chǔ)網(wǎng)絡(luò)設(shè)施的嚴(yán)重?fù)p害,受害國有權(quán)對(duì)攻擊方行使自衛(wèi)權(quán)。規(guī)則13的評(píng)注13認(rèn)為,如果A國對(duì)B國的網(wǎng)絡(luò)攻擊對(duì)C國造成嚴(yán)重?fù)p害,C國也有自衛(wèi)權(quán)。規(guī)則13的評(píng)注16認(rèn)為,國
家有權(quán)對(duì)來自于個(gè)人或組織的網(wǎng)絡(luò)攻擊(戰(zhàn)爭)進(jìn)行自衛(wèi)反擊。針對(duì)網(wǎng)絡(luò)攻擊的自衛(wèi)權(quán),無疑與美國的反恐戰(zhàn)爭實(shí)踐是聯(lián)系在一起的。規(guī)則15甚至規(guī)定一國對(duì)迫在眉睫的網(wǎng)絡(luò)進(jìn)攻可以預(yù)先反擊,當(dāng)可以證明網(wǎng)絡(luò)攻擊導(dǎo)致人員死亡或嚴(yán)重的財(cái)產(chǎn)損失時(shí),采用常規(guī)武器對(duì)網(wǎng)絡(luò)攻擊進(jìn)行報(bào)復(fù)是可以接受的手段。同時(shí),實(shí)施網(wǎng)絡(luò)戰(zhàn)的黑客將成為反擊的合法目標(biāo)。
筆者認(rèn)為,網(wǎng)絡(luò)空間和網(wǎng)絡(luò)戰(zhàn)爭的特殊性和復(fù)雜性在于,網(wǎng)絡(luò)技術(shù)的發(fā)展在很大程度上超越了現(xiàn)有法律框架。在判斷網(wǎng)絡(luò)攻擊的發(fā)動(dòng)方時(shí),涉及復(fù)雜的技術(shù)追蹤和定位問題。這些問題如果在技術(shù)上不能很好地解決,會(huì)造成網(wǎng)絡(luò)戰(zhàn)爭的法律實(shí)踐模糊化,并制造不必要的外交糾紛。比如,規(guī)則22規(guī)定,國際性武裝沖突的特征是:“兩國或多國間發(fā)生敵對(duì)行動(dòng)(包括網(wǎng)絡(luò)行動(dòng)或僅限于網(wǎng)絡(luò)行動(dòng)),即存在國際性武裝沖突?!比欢@就導(dǎo)致一種潛在的危險(xiǎn):一旦某國的網(wǎng)絡(luò)遭遇網(wǎng)絡(luò)攻擊,由于技術(shù)的限制很難判斷網(wǎng)絡(luò)攻擊來源于國家還是組織甚至個(gè)人,受攻擊國第一反應(yīng)認(rèn)為網(wǎng)絡(luò)攻擊就是國際沖突。一個(gè)實(shí)例是:2013年3月20日,韓國至少有三家電視臺(tái)和兩家金融機(jī)構(gòu)的計(jì)算機(jī)網(wǎng)絡(luò)受到攻擊,幾乎同時(shí)陷入癱瘓。韓國起初認(rèn)為是朝鮮所為,而后又認(rèn)為是中國所為,最后發(fā)現(xiàn)發(fā)起攻擊的主機(jī)就在韓國本土,其幕后指使仍未確定。?《韓國網(wǎng)絡(luò)攻擊事件詳情及影響》,趨勢科技網(wǎng)站,http://www.doit.com.cn/article/2013-04-03/2683858.shtml;中國政府的反應(yīng),見《外交部就韓國遭受網(wǎng)絡(luò)攻擊、南海、伊核等答問》,中國網(wǎng),http://www.china.com.cn/international/txt/2013-03/20/content_28308407.htm。如果按照“國際沖突的特征”條款所規(guī)定,韓國與朝鮮和中國將進(jìn)入敵對(duì)狀態(tài),這勢必會(huì)引起不必要的國際局勢緊張和混亂。
就算被攻擊國鎖定了攻擊者,網(wǎng)絡(luò)攻擊的責(zé)任分配問題仍然非常復(fù)雜。因?yàn)閷?duì)網(wǎng)絡(luò)攻擊負(fù)有責(zé)任的不僅僅是初始攻擊者,還包括網(wǎng)絡(luò)基礎(chǔ)設(shè)施和不同的節(jié)點(diǎn),以及后續(xù)故意和非自覺參與攻擊的個(gè)人和組織??傊?,在網(wǎng)絡(luò)攻擊的技術(shù)追蹤和認(rèn)定問題上,一方面各國需要提高自身網(wǎng)絡(luò)技術(shù),另一方面國際社會(huì)和相關(guān)國際組織應(yīng)當(dāng)考慮各方意見,制定具有共識(shí)性和前瞻性的技術(shù)標(biāo)準(zhǔn)。從國際關(guān)系和國際法的戰(zhàn)略角度看,《塔林手冊》實(shí)行的是一種“主動(dòng)反擊”的戰(zhàn)略威懾策略。然而,正如更為現(xiàn)實(shí)的美國智庫蘭德公司的網(wǎng)絡(luò)戰(zhàn)爭報(bào)告所分析的那樣,這種“網(wǎng)絡(luò)威懾”問題重重,并不可信。不同于核子戰(zhàn)爭,在網(wǎng)絡(luò)空間中,最好的防御未必是進(jìn)攻,而通常是更好的防御。因此,在將威懾作為主要反應(yīng)策略之前,通過外交、經(jīng)濟(jì)和法律途徑解決網(wǎng)絡(luò)糾紛是一種更為明智的選擇。?參見[美]馬丁·C·利比基:《蘭德報(bào)告:美國如何打贏網(wǎng)絡(luò)戰(zhàn)爭》,薄建祿譯,東方出版社2013年版,第172頁。
總之,《塔林手冊》在自衛(wèi)權(quán)問題上訴諸的是特定國家的標(biāo)準(zhǔn),而非國際社會(huì)或聯(lián)合國等國際組織的共識(shí)。因此,《塔林手冊》就遭受網(wǎng)絡(luò)攻擊的自衛(wèi)權(quán)做出了明顯的擴(kuò)大解釋,可能會(huì)導(dǎo)致相關(guān)國家濫用自衛(wèi)權(quán)。
第三,創(chuàng)制了現(xiàn)行國際法規(guī)定之外的網(wǎng)絡(luò)戰(zhàn)爭策略和封鎖標(biāo)準(zhǔn)。
首先,《塔林手冊》規(guī)則61的評(píng)注中關(guān)于網(wǎng)絡(luò)戰(zhàn)爭策略合法性標(biāo)準(zhǔn)的內(nèi)容規(guī)定了8種“允許執(zhí)行作為戰(zhàn)爭策略的網(wǎng)絡(luò)行動(dòng)”,分別是:制造電腦傀儡系統(tǒng)來虛擬子虛烏有的軍事力量;發(fā)送虛假信息引起敵方錯(cuò)誤地相信網(wǎng)絡(luò)行為的發(fā)生或進(jìn)行;使用偽造的電腦標(biāo)識(shí)碼、電腦網(wǎng)絡(luò)(如“蜜罐”和“蜜網(wǎng)”技術(shù))或電腦數(shù)據(jù)傳輸;在不違反規(guī)則36規(guī)定的制造恐慌條款前提下發(fā)動(dòng)網(wǎng)絡(luò)佯攻;發(fā)布以敵軍指揮官名義捏造的命令;網(wǎng)絡(luò)心理戰(zhàn);為了截取和竊聽而傳輸虛假情報(bào);使用敵方代碼、信號(hào)和密碼。?Tallinn Manual,p.184.這些戰(zhàn)術(shù)直接來源于《美國陸軍部戰(zhàn)場手冊》、《美國陸戰(zhàn)法》和《美國指揮官手冊》、《英軍手冊》、《加拿大軍隊(duì)手冊》的相關(guān)規(guī)定。?Ibid,note 220.如果國際戰(zhàn)爭法不加區(qū)分地將這些美軍及其盟軍的網(wǎng)絡(luò)策略認(rèn)定為合法,而將未列入以上策略的其他網(wǎng)絡(luò)戰(zhàn)術(shù)列為非法,那么就會(huì)在實(shí)質(zhì)上剝奪其他國家的網(wǎng)絡(luò)策略創(chuàng)新的
權(quán)利。
其次,在網(wǎng)絡(luò)封鎖的規(guī)則上,一國或特定國際組織的網(wǎng)絡(luò)封鎖的實(shí)際能力與其網(wǎng)絡(luò)資源有關(guān)。全球互聯(lián)網(wǎng)盡管發(fā)展迅速,但總體上依然呈現(xiàn)出不平衡、不平等的態(tài)勢,這突出表現(xiàn)在基礎(chǔ)資源配置的不平衡和治理權(quán)的不平等。所謂基礎(chǔ)資源配置的不平衡,一方面是基礎(chǔ)設(shè)施不足導(dǎo)致數(shù)字鴻溝,嚴(yán)重影響互聯(lián)網(wǎng)服務(wù)的可及性,這與各國經(jīng)濟(jì)、社會(huì)發(fā)展水平密切相關(guān);另一方面是IP地址分配的嚴(yán)重不均衡,美國等發(fā)達(dá)國家占據(jù)了大量基礎(chǔ)資源,是治理權(quán)不平等在資源配置問題上的反映。所謂治理權(quán)不平等,主要體現(xiàn)在互聯(lián)網(wǎng)根的治理方面,美國仍然占有相當(dāng)程度的絕對(duì)主導(dǎo)權(quán)。?參見王東賓:《呵護(hù)全球互聯(lián)網(wǎng)公共性》,《中國經(jīng)濟(jì)》2010年第4期?!端质謨浴芬?guī)則67至規(guī)則69所規(guī)定的網(wǎng)絡(luò)封鎖和網(wǎng)絡(luò)禁區(qū)的標(biāo)準(zhǔn)賦予一國或組織較為廣泛的網(wǎng)絡(luò)封鎖的權(quán)力,實(shí)際上有助于美國和北約鞏固和利用其網(wǎng)絡(luò)資源優(yōu)勢地位。
《塔林手冊》一方面是為制定方為實(shí)施網(wǎng)絡(luò)戰(zhàn)爭尋求法理依據(jù),另一方面制定方試圖成為游戲規(guī)則的制定者,充分利用規(guī)則發(fā)揮自身優(yōu)勢,限制對(duì)手。盡管如此,《塔林手冊》對(duì)于網(wǎng)絡(luò)戰(zhàn)爭國際法規(guī)范的學(xué)術(shù)努力,及其代表的美國和北約對(duì)于網(wǎng)絡(luò)戰(zhàn)爭的國際法基本立場和規(guī)則,仍然值得中國網(wǎng)絡(luò)安全和國際法領(lǐng)域研究者的(批判式)學(xué)習(xí)和反思。
從國際法發(fā)展的角度看,中國參與引導(dǎo)創(chuàng)制網(wǎng)絡(luò)安全和網(wǎng)絡(luò)戰(zhàn)爭的國際法的方法有兩種,一是參與制定相關(guān)國際條約;二是及早進(jìn)行國內(nèi)立法,形成示范作用,以期他國仿效,進(jìn)而形成普遍的國際實(shí)踐,從而創(chuàng)制國際習(xí)慣法。
在2012年發(fā)表的一篇論文中,《塔林手冊》總編輯施米特認(rèn)為,中美兩國對(duì)待網(wǎng)絡(luò)戰(zhàn)爭的國際立法的態(tài)度存在明顯差別:美國強(qiáng)調(diào)現(xiàn)有國際法足以適用于網(wǎng)絡(luò)戰(zhàn)爭,而中國強(qiáng)調(diào)網(wǎng)絡(luò)戰(zhàn)爭需要新的國際立法。?Michael N.Schmitt,International Law in Cyberspace:The Koh Speech and Tallinn Manual Juxtaposed,Harvard International Law Journal Online Vol.54,2012,p.14.乍看起來,施米特的區(qū)分有一定道理。因?yàn)橹袊?、俄國和上海合作組織近年來與美國和北約在網(wǎng)絡(luò)安全國際話語權(quán)問題上存在分歧和爭議。然而,如果回到中國在網(wǎng)絡(luò)戰(zhàn)爭問題的具體主張和訴求,我們可以發(fā)現(xiàn)施米特的看法存在誤解。其實(shí),網(wǎng)絡(luò)戰(zhàn)爭的現(xiàn)行國際法適用與倡導(dǎo)在網(wǎng)絡(luò)戰(zhàn)爭某些具體領(lǐng)域建立新的國際法共識(shí)并不矛盾。中美在這一問題上其實(shí)并無本質(zhì)區(qū)別,兩國都認(rèn)可《憲章》等規(guī)范戰(zhàn)爭行為的國際法規(guī)則,都在參與制定關(guān)于網(wǎng)絡(luò)安全和網(wǎng)絡(luò)戰(zhàn)爭的各種形式的國際立法。
2010年7月,包括美國、俄羅斯和中國在內(nèi)的十五個(gè)國家在聯(lián)合國達(dá)成一項(xiàng)協(xié)議,各方表態(tài)愿意減少針對(duì)對(duì)方的網(wǎng)絡(luò)戰(zhàn)爭,建議聯(lián)合國設(shè)定針對(duì)互聯(lián)網(wǎng)領(lǐng)域“可以接受的”行為規(guī)范,建議在國家立法和網(wǎng)絡(luò)安全戰(zhàn)略方面互換信息,同時(shí)加強(qiáng)欠發(fā)達(dá)國家保護(hù)網(wǎng)絡(luò)系統(tǒng)的能力。?《中美俄十五國協(xié)議減少“網(wǎng)絡(luò)戰(zhàn)”》,《環(huán)球時(shí)報(bào)》2010年7月9日。
參照國際社會(huì)的通行做法,網(wǎng)絡(luò)戰(zhàn)爭的立法形式可以有多邊公約、雙邊協(xié)議和聯(lián)大決議等三種。?參見朱雁新:《網(wǎng)絡(luò)攻擊國際立法是否可能》,《西安政治學(xué)院學(xué)報(bào)》2012年6期。不過,與許多國際性立法一樣,調(diào)整網(wǎng)絡(luò)攻擊行為的立法也充滿了理論爭議和利益博弈,尤其對(duì)一項(xiàng)旨在規(guī)范和限制軍隊(duì)的戰(zhàn)斗能力、直接關(guān)系到國家核心利益的立法來說,其制定和協(xié)商的難度可想而知。此外,網(wǎng)絡(luò)戰(zhàn)爭的國際立法的困難還在于法律承認(rèn)和技術(shù)問題,因?yàn)槟壳斑€沒有主權(quán)國家承
認(rèn)參與網(wǎng)絡(luò)戰(zhàn)爭的“國家實(shí)踐”。因此制定完善的網(wǎng)絡(luò)戰(zhàn)爭國際立法,必然是一個(gè)冗長而艱難的過程。
在短期內(nèi)不可能制定網(wǎng)絡(luò)戰(zhàn)爭的國際立法背景下,通過北約CCD COE中心制定網(wǎng)絡(luò)戰(zhàn)爭的國際法咨詢手冊,便是美國和北約搶占網(wǎng)絡(luò)戰(zhàn)爭的國際法制定和解釋領(lǐng)導(dǎo)權(quán)的一個(gè)學(xué)術(shù)嘗試。正如上文所分析的那樣,盡管在創(chuàng)制適用于網(wǎng)絡(luò)戰(zhàn)爭的國際法規(guī)范問題上,《塔林手冊》做出了許多開創(chuàng)性的學(xué)術(shù)工作,然而因?yàn)閲H法特別是國際戰(zhàn)爭法規(guī)則本身的模糊性和爭議性,以及國際專家組在一些關(guān)鍵的網(wǎng)絡(luò)戰(zhàn)爭規(guī)則上采取基于特定國家和組織的利益和立場的實(shí)質(zhì)標(biāo)準(zhǔn),《塔林手冊》并不能構(gòu)成為一部實(shí)現(xiàn)世界各國的平等的網(wǎng)絡(luò)戰(zhàn)爭權(quán)利和義務(wù)的國際法規(guī)范的學(xué)術(shù)指南。施米特宣稱的“美國強(qiáng)調(diào)現(xiàn)有國際法完全適用于網(wǎng)絡(luò)戰(zhàn)爭”,不過是以美國和北約對(duì)于網(wǎng)絡(luò)戰(zhàn)爭的國際法理解替代了真正的國際法共識(shí)。
因此,中國的法律應(yīng)對(duì),關(guān)鍵問題并不在于能否與《塔林手冊》“接軌”——《塔林手冊》針對(duì)的最大“敵手”之一就是中國和俄羅斯等網(wǎng)絡(luò)防御型主權(quán)國家。?從現(xiàn)有的公開出版或上網(wǎng)的材料看來,這也是中國網(wǎng)絡(luò)安全和國際法學(xué)者的共識(shí),例如崔文波:《〈塔林手冊〉對(duì)我國網(wǎng)絡(luò)安全利益的影響》,《江南社會(huì)學(xué)院學(xué)報(bào)》2013年3期;《專家縱論“棱鏡門”:國際社會(huì)如何構(gòu)建網(wǎng)絡(luò)治理權(quán)》,新華網(wǎng),http://news.xinhuanet. com/local/2013-07/08/c_124973911.htm;黃志雄:《“網(wǎng)絡(luò)戰(zhàn)”與國際法上的使用武力問題——〈塔林手冊〉相關(guān)內(nèi)容評(píng)析》,武漢大學(xué)國際法研究所網(wǎng)站,http://translaw.whu.edu.cn/index.php/index/content_zh/id/2141/link/gujfsl/sid/3。對(duì)中國而言,研究《塔林手冊》至少具有兩重意義:首先,通過研究《塔林手冊》理解和掌握美國和北約在網(wǎng)絡(luò)安全和網(wǎng)絡(luò)戰(zhàn)爭問題上的基本學(xué)術(shù)立場;其次,更為重要的是,通過研究《塔林手冊》思考中國網(wǎng)絡(luò)安全和網(wǎng)絡(luò)戰(zhàn)爭的法律對(duì)策。?需要說明的是,本節(jié)的“法律對(duì)策”不包含網(wǎng)絡(luò)戰(zhàn)爭的網(wǎng)絡(luò)技術(shù)和封鎖策略的法律限度問題,因?yàn)檫@涉及網(wǎng)絡(luò)技術(shù)乃至軍事機(jī)密問題。
第一,中國應(yīng)當(dāng)堅(jiān)持國家行使自衛(wèi)權(quán)必須遵循一定限度的立場。
從實(shí)踐中看,網(wǎng)絡(luò)攻擊行為應(yīng)用于武裝沖突是不可阻擋的趨勢。面對(duì)日趨嚴(yán)重的網(wǎng)絡(luò)沖突,在尚不能調(diào)和各國的利益需要和安全訴求的時(shí)候,國際社會(huì)應(yīng)在努力維護(hù)現(xiàn)有國際法規(guī)則框架的前提下,從人類社會(huì)的整體安全利益出發(fā),對(duì)以《憲章》和“日內(nèi)瓦四公約”及其附加議定書為核心的規(guī)制武裝沖突行為的國際法作出公正、客觀、準(zhǔn)確以及符合法理和大多數(shù)國家意愿的解釋,為運(yùn)用國際法規(guī)制網(wǎng)絡(luò)攻擊行為提供理論依據(jù),也為各主權(quán)國家開展網(wǎng)絡(luò)戰(zhàn)爭提供法律指導(dǎo)。?參見前注⑦,朱雁新書,第117頁。具體而言,在國際(戰(zhàn)爭)法領(lǐng)域,中國應(yīng)當(dāng)堅(jiān)持國家行使自衛(wèi)權(quán)必須遵循一定限度的立場。
其一,關(guān)于網(wǎng)絡(luò)攻擊構(gòu)成《憲章》第2(4)條意義上的“使用武力”的標(biāo)準(zhǔn)問題,如前所述,《塔林手冊》強(qiáng)調(diào)網(wǎng)絡(luò)攻擊的“后果”標(biāo)準(zhǔn),而相對(duì)忽略“目的”和“手段”標(biāo)準(zhǔn)。筆者認(rèn)為,應(yīng)當(dāng)綜合考慮“后果”、“目的”和“手段”三個(gè)標(biāo)準(zhǔn)判定網(wǎng)絡(luò)攻擊是否構(gòu)成國際法上的“使用武力”。因?yàn)閺?qiáng)調(diào)“后果”標(biāo)準(zhǔn)的負(fù)面影響是為某些國家濫用自衛(wèi)權(quán)制造合法理由,不符合《憲章》“禁止使用武力”的基本精神。
其二,遭受達(dá)到“使用武力”標(biāo)準(zhǔn)的網(wǎng)絡(luò)攻擊國家行使“自衛(wèi)權(quán)”的標(biāo)準(zhǔn)和限度也需要加以界定。詳言之,對(duì)于那些造成大量人員傷亡和嚴(yán)重財(cái)產(chǎn)損失以及對(duì)關(guān)系到國計(jì)民生的關(guān)鍵性基礎(chǔ)設(shè)施,且責(zé)任國的攻擊手段和目的明確的網(wǎng)絡(luò)攻擊行為,應(yīng)當(dāng)屬于“武裝攻擊”,受害國有權(quán)援引《憲章》第51條行使自衛(wèi)權(quán)。然而,筆者并不認(rèn)同《塔林手冊》奉行的“先發(fā)制人”自衛(wèi)權(quán)。根據(jù)《憲章》關(guān)于禁止使用武力和武力威脅用和平的方法解決爭端的各項(xiàng)原則,國家進(jìn)行武裝自衛(wèi)的前提只能是也必須是遭到武裝攻擊。?參見王鐵崖:《國際法》,法律出版社1995年版,第124頁。而且,先發(fā)制人自衛(wèi)的主張既不符合武力攻擊的前提條件,也與相稱性原則相去甚
遠(yuǎn),因此,這種自衛(wèi)在現(xiàn)有國際法中找不到依據(jù),在國家實(shí)踐和學(xué)者學(xué)說中也未獲得普遍的支持。?國家行使自衛(wèi)權(quán)必須遵循必要性原則和相稱性原則,任何程度和方式的預(yù)先自衛(wèi)都不符合《憲章》的宗旨和原則。盡管網(wǎng)絡(luò)戰(zhàn)爭給國家行使自衛(wèi)權(quán)帶來了極大的技術(shù)困難,但如果因此而擴(kuò)大國際法上行使自衛(wèi)權(quán)的解釋,將可能給人類帶來更大的戰(zhàn)爭災(zāi)難。此外,預(yù)先自衛(wèi)的標(biāo)準(zhǔn)通常不能以客觀的標(biāo)準(zhǔn)來判斷,而過度依靠主觀認(rèn)定必然導(dǎo)致自衛(wèi)權(quán)制度的徹底坍塌。?
其三,應(yīng)當(dāng)重視武裝沖突法的“區(qū)分原則”、“比例原則”和“中立原則”等基本原則在網(wǎng)絡(luò)戰(zhàn)爭中的適用。限于篇幅,本文以“區(qū)分原則”為例討論武裝沖突法諸原則在網(wǎng)絡(luò)戰(zhàn)爭中的適用?!皡^(qū)分原則”是武裝沖突法各原則中最受關(guān)注和重視的原則,國際法院在《關(guān)于以核武器相威脅或使用核武器是否合法的咨詢意見》(1996年)中把它視為國際人道法的一個(gè)“首要原則”?!端质謨浴穲?jiān)持平民與戰(zhàn)斗人員的基本區(qū)分,然而同時(shí)認(rèn)為,實(shí)施網(wǎng)絡(luò)戰(zhàn)的黑客是武裝反擊的合法目標(biāo)。筆者認(rèn)為,需要嚴(yán)格區(qū)分作為戰(zhàn)斗人員與平民的“黑客”。當(dāng)然,在私人公司和民間組織日益成為網(wǎng)絡(luò)安全和攻擊的重要發(fā)起者的時(shí)代,如何區(qū)分國家與私人公司在網(wǎng)絡(luò)安全問題上的法律權(quán)力(權(quán)利)和責(zé)任將成為新的國際法問題。
第二,中國應(yīng)當(dāng)重視網(wǎng)絡(luò)安全國內(nèi)立法,以形成國際示范,進(jìn)而形成國際習(xí)慣法規(guī)則。
其一,加強(qiáng)網(wǎng)絡(luò)關(guān)鍵基礎(chǔ)設(shè)備的安全自主和法律保護(hù)。盡管網(wǎng)絡(luò)空間是一種虛擬媒介,然而構(gòu)成網(wǎng)絡(luò)空間的自下而上的“物理層”、“語法層”和“語義層”卻由特定的硬件和軟件構(gòu)成。網(wǎng)絡(luò)空間的核心部分是國家關(guān)鍵基礎(chǔ)設(shè)施。作為網(wǎng)絡(luò)安全戰(zhàn)略和立法的先行國家,美國始終將保護(hù)國家網(wǎng)絡(luò)關(guān)鍵基礎(chǔ)設(shè)施作為其網(wǎng)絡(luò)安全法律體系的核心,通過一系列的國家立法、授權(quán)國家干預(yù)等措施來強(qiáng)化基礎(chǔ)信息系統(tǒng)建設(shè)、維護(hù)、防范等方面的監(jiān)管。?在《塔林手冊》中,編纂者們即充分利用美國和北約在網(wǎng)絡(luò)基礎(chǔ)設(shè)備和網(wǎng)絡(luò)資源上的強(qiáng)勢和主導(dǎo)地位,賦予網(wǎng)絡(luò)戰(zhàn)爭交戰(zhàn)(自衛(wèi))國“主動(dòng)反擊”的自衛(wèi)權(quán)和網(wǎng)絡(luò)封鎖的“主動(dòng)反擊”權(quán)利。
鑒于針對(duì)國家關(guān)鍵基礎(chǔ)設(shè)備的網(wǎng)絡(luò)攻擊是達(dá)到《憲章》的“武裝沖突”的可能標(biāo)準(zhǔn)之一,加強(qiáng)國家網(wǎng)絡(luò)和信息關(guān)鍵基礎(chǔ)設(shè)施的國內(nèi)立法,既是加強(qiáng)網(wǎng)絡(luò)安全防御的題中之意,也可以由國內(nèi)立法形成國際示范,進(jìn)而有助于達(dá)成國家關(guān)鍵基礎(chǔ)設(shè)備的國際法習(xí)慣法共識(shí)。
其二,在“數(shù)據(jù)主權(quán)”時(shí)代,明確和區(qū)分國家與私人公司的網(wǎng)絡(luò)安全的法律權(quán)力(權(quán)利)和責(zé)任。從網(wǎng)絡(luò)戰(zhàn)爭的國際法對(duì)策角度而言,明確和區(qū)分國家與私人公司的網(wǎng)絡(luò)安全的法律權(quán)力(權(quán)利)和責(zé)任,有助于中國在未來的網(wǎng)絡(luò)戰(zhàn)爭中更有效、安全地防御網(wǎng)絡(luò)攻擊,也有助于更好地解決網(wǎng)絡(luò)空間“武裝沖突”的責(zé)任分配等技術(shù)難題。因?yàn)闅w根結(jié)底,網(wǎng)絡(luò)戰(zhàn)爭之所以成為一種新興的特殊的國際法戰(zhàn)爭形態(tài),最主要的原因在網(wǎng)絡(luò)空間的戰(zhàn)爭形態(tài)、戰(zhàn)斗規(guī)則以及沖突后果不同于熱兵器時(shí)代的“武裝沖突”。
第三,中國應(yīng)當(dāng)推動(dòng)網(wǎng)絡(luò)安全的國際立法,避免網(wǎng)絡(luò)空間的“軍事化”。
2011年6月,中國與其他上海合作組織成員國共同簽署《上海合作組織十周年阿斯塔納宣言》,認(rèn)為:“信息領(lǐng)域存在的現(xiàn)實(shí)安全威脅令人擔(dān)憂。”①http://www.sectsco.org/CN11/show.asp?id=450。2011年9月,中國和俄羅斯等國共同起草并向聯(lián)合國大會(huì)提交的《信息安全國際行為準(zhǔn)則》(International Code of Conduct for Information Security)草案,被認(rèn)為是就信息和網(wǎng)絡(luò)安全國際規(guī)則提出的首份較全面、系統(tǒng)的文件。②《信息安全國際行為準(zhǔn)則》,http://www.fmprc.gov.cn/mfa_chn/ziliao_611306/tytj_611312/zcwj_611316/t858317.shtml。從《信息安全國際行為準(zhǔn)則》等網(wǎng)絡(luò)安全國際宣言看,中國和俄羅斯等上海合作組織的成員國家在網(wǎng)絡(luò)安全與網(wǎng)絡(luò)戰(zhàn)爭的國際法問題已經(jīng)達(dá)成了如下基本立場和準(zhǔn)則。
其一,認(rèn)同《憲章》等現(xiàn)行國際法對(duì)于戰(zhàn)爭問題的基本規(guī)范,尊重各國的網(wǎng)絡(luò)主權(quán)特別是互聯(lián)網(wǎng)公共政策的決策權(quán),反對(duì)利用互聯(lián)網(wǎng)和信息技術(shù)干涉他國安全和穩(wěn)定。網(wǎng)絡(luò)安全不僅涉及網(wǎng)絡(luò)物理空間本身的安全問題,而且與個(gè)人、社會(huì)和國家乃至國際安全密不可分。中國主張各國有責(zé)任和權(quán)利保護(hù)本國信息空間及關(guān)鍵信息基礎(chǔ)設(shè)施免受威脅、干擾和攻擊破壞,強(qiáng)調(diào)不利用信息通信技術(shù)包括網(wǎng)絡(luò)實(shí)施敵對(duì)行動(dòng)、侵略行徑和制造對(duì)國際和平與安全的威脅,或削弱一國對(duì)信息技術(shù)的自主控制權(quán),或威脅其政治、經(jīng)濟(jì)和社會(huì)安全。相對(duì)于《塔林手冊》提倡網(wǎng)絡(luò)安全政策的“軍事化”,中國認(rèn)為各國應(yīng)當(dāng)共同追求構(gòu)建和平、和諧的網(wǎng)絡(luò)空間國際秩序。
其二,基于“總體國家安全觀”擴(kuò)展理解網(wǎng)絡(luò)安全和網(wǎng)絡(luò)戰(zhàn)爭的國際法問題域。2014年4月16日,習(xí)近平總書記在主持召開中央國家安全委員會(huì)第一次會(huì)議時(shí)提出了“總體國家安全觀”,認(rèn)為既要重視傳統(tǒng)安全,又要重視非傳統(tǒng)安全,構(gòu)建集政治安全、國土安全、軍事安全、經(jīng)濟(jì)安全、文化安全、社會(huì)安全、科技安全、信息安全、生態(tài)安全、資源安全、核安全等于一體的國家安全體系。③《習(xí)近平:堅(jiān)持總體國家安全觀走中國特色國家安全道路》,新華網(wǎng),http://news.xinhuanet.com/politics/2014-04/15/c_1110253910. htm,。在內(nèi)容上,網(wǎng)絡(luò)安全涉及網(wǎng)絡(luò)犯罪、網(wǎng)絡(luò)恐怖主義、網(wǎng)絡(luò)間諜、利用網(wǎng)絡(luò)影響特定國家經(jīng)濟(jì)或政治穩(wěn)定和網(wǎng)絡(luò)戰(zhàn)爭等一系列安全問題。④參見《上海合作組織成員國元首關(guān)于國際信息安全的聲明》(2006年),上海合作組織官方網(wǎng)站,http://www.sectsco.org/CN11/ show.asp?id=172。正如習(xí)近平總書記在主持中央網(wǎng)絡(luò)安全和信息化領(lǐng)導(dǎo)小組組長第一次會(huì)議時(shí)指出的:“沒有網(wǎng)絡(luò)安全就沒有國家安全?!雹荨读?xí)近平:把我國從網(wǎng)絡(luò)大國建設(shè)成為網(wǎng)絡(luò)強(qiáng)國》,新華網(wǎng),http://news.xinhuanet.com/politics/2014-02/27/c_119538788.htm。在當(dāng)下網(wǎng)絡(luò)安全的內(nèi)容已經(jīng)從傳統(tǒng)的軍事和政治的安全觀擴(kuò)展到經(jīng)濟(jì)、科技、環(huán)境、文化等諸多領(lǐng)域的綜合和整體的新型安全模式。⑥參見陸鋼:《上海合作組織是新世紀(jì)區(qū)域合作的成功典范》,《求是》2012第13期。這一論點(diǎn)來自于烏克蘭國際法學(xué)家Alexander Merezhko,他創(chuàng)建了一個(gè)名為“禁止網(wǎng)絡(luò)戰(zhàn)爭的國際公約”的互聯(lián)網(wǎng)研究項(xiàng)目,網(wǎng)絡(luò)鏈接:http://www.politik.org.ua/vid/publcontent.php3?y=7&p=57。因此,像《塔林手冊》那樣僅僅從傳統(tǒng)國際法角度討論網(wǎng)絡(luò)戰(zhàn)爭的人身傷亡以及物理和經(jīng)濟(jì)損失是不夠的,需要討論和達(dá)成網(wǎng)絡(luò)空間的文化、經(jīng)濟(jì)、政治等領(lǐng)域的國際準(zhǔn)則。換言之,盡管在現(xiàn)行國際法理論體系中,網(wǎng)絡(luò)“戰(zhàn)爭”的法律問題被嚴(yán)格限定于《憲章》和“日內(nèi)瓦四公約”及其附加協(xié)定書的國際法框架中,但是更廣義的“網(wǎng)絡(luò)戰(zhàn)爭”的國際法問題應(yīng)當(dāng)擴(kuò)展到使用互聯(lián)網(wǎng)和相關(guān)技術(shù)對(duì)政治、經(jīng)濟(jì)、科技和信息的主權(quán)和獨(dú)立的侵犯。⑦在這個(gè)意義上,才能深刻理解中國以及上海合作組織積極推動(dòng)制定網(wǎng)絡(luò)安全國際準(zhǔn)則的“非軍事化”意圖所在。
其三,各國對(duì)其網(wǎng)絡(luò)空間的國際公共安全和秩序享有權(quán)利和負(fù)有義務(wù),應(yīng)加強(qiáng)網(wǎng)絡(luò)安全的雙邊、區(qū)域和國際合作。這一立場強(qiáng)調(diào)各國的網(wǎng)絡(luò)主權(quán)與網(wǎng)絡(luò)國際秩序的協(xié)調(diào),反對(duì)過于強(qiáng)調(diào)網(wǎng)絡(luò)戰(zhàn)爭“自衛(wèi)權(quán)”的單邊主義,也不贊成單方面的網(wǎng)絡(luò)報(bào)復(fù)或網(wǎng)絡(luò)封鎖。首先,聯(lián)合國和其他國際及區(qū)域組織理
應(yīng)在國際網(wǎng)絡(luò)秩序的建構(gòu)中發(fā)揮主導(dǎo)和積極作用。應(yīng)依托聯(lián)合國現(xiàn)有組織和機(jī)制,制定信息安全國際規(guī)則、和平解決相關(guān)爭端。其次,推進(jìn)歐盟、上海合作組織等區(qū)域性組織創(chuàng)制區(qū)域網(wǎng)絡(luò)安全協(xié)議,加強(qiáng)國際和區(qū)域組織之間的協(xié)調(diào)。最后,面對(duì)網(wǎng)絡(luò)世界的“數(shù)字鴻溝”的嚴(yán)峻現(xiàn)實(shí),強(qiáng)調(diào)先進(jìn)國家有義務(wù)協(xié)助發(fā)展中國家提升信息安全能力建設(shè)水平。
事實(shí)上,由少數(shù)國家主導(dǎo)和創(chuàng)制的《塔林手冊》如果沒有得到聯(lián)合國框架內(nèi)的大多數(shù)國家的承認(rèn)和遵循,是不可能成為真正的國際習(xí)慣法規(guī)則的。在這個(gè)意義上,網(wǎng)絡(luò)安全的雙邊、區(qū)域和國際合作,任重而道遠(yuǎn)。當(dāng)然,傳播和研究《塔林手冊》,汲取有益部分為我所用,也是推動(dòng)網(wǎng)絡(luò)安全的國際立法的題中應(yīng)有之意。
在美國“棱鏡門”事件導(dǎo)致網(wǎng)絡(luò)安全和網(wǎng)絡(luò)戰(zhàn)爭問題成為全球關(guān)注的熱點(diǎn)問題的背景下,中國提出的網(wǎng)絡(luò)安全和網(wǎng)絡(luò)戰(zhàn)爭標(biāo)準(zhǔn)得到上海合作組織和不少發(fā)展中國家的認(rèn)同。中國可以且應(yīng)當(dāng)介入網(wǎng)絡(luò)戰(zhàn)爭的國際法規(guī)則制定的編纂、制訂,于此種創(chuàng)新過程中掌握或分享網(wǎng)絡(luò)戰(zhàn)爭國際規(guī)則的制訂權(quán),從而切實(shí)地維護(hù)和實(shí)現(xiàn)國家的戰(zhàn)略利益,在世界網(wǎng)絡(luò)安全領(lǐng)域作出一個(gè)強(qiáng)國應(yīng)有的貢獻(xiàn)。
(責(zé)任編輯:陳歷幸)
D 995
A
1005-9512(2014)07-0147-14
陳頎,重慶大學(xué)人文社會(huì)科學(xué)高等研究院講師,法學(xué)博士。
*特別感謝王玨的學(xué)術(shù)協(xié)助,感謝付青、歐樹軍的指正。
①BarackObama,Taking the CyberattackThreatSeriously,WallStreetJournal,Jul.19,2012,http://on line.wsj.com/article/SB10000872396390444330904577535492693044650.html.本文所有網(wǎng)絡(luò)材料的最后訪問時(shí)間均為2014年4月16日,特此說明。