丁悅

首都經(jīng)貿(mào)大學(xué)

?

論計(jì)算機(jī)網(wǎng)絡(luò)攻擊及其挑戰(zhàn)

丁悅

首都經(jīng)貿(mào)大學(xué)

摘要：隨著計(jì)算機(jī)技術(shù)的不斷應(yīng)用與發(fā)展，計(jì)算機(jī)網(wǎng)絡(luò)攻擊作為一種新型武器，對(duì)現(xiàn)有的國(guó)際人道法基本原則、武力威脅或者使用以及國(guó)際立法等方面都提出了挑戰(zhàn)。我國(guó)要在計(jì)算機(jī)網(wǎng)絡(luò)環(huán)境中捍衛(wèi)我國(guó)的主權(quán)，與其他各國(guó)一起努力營(yíng)造一個(gè)安全的計(jì)算機(jī)網(wǎng)絡(luò)環(huán)境。

近年來，隨著計(jì)算機(jī)技術(shù)的發(fā)展，作為一種新型武器，計(jì)算機(jī)網(wǎng)絡(luò)攻擊對(duì)國(guó)際社會(huì)的秩序提出了挑戰(zhàn)。對(duì)計(jì)算機(jī)網(wǎng)絡(luò)攻擊進(jìn)行深入的研究和探討，具有重要的法律和現(xiàn)實(shí)意義。

1　計(jì)算機(jī)網(wǎng)絡(luò)攻擊的定義

計(jì)算機(jī)網(wǎng)絡(luò)攻擊，computer network attack，簡(jiǎn)稱CNA，可以通過無線電波或國(guó)際遠(yuǎn)程通信來實(shí)施，盡管可能并不涉及直接的物理?yè)p害，但可能造成毀滅性的系統(tǒng)障礙。關(guān)于計(jì)算機(jī)網(wǎng)絡(luò)攻擊的定義很少。很多學(xué)術(shù)論文直接對(duì)計(jì)算機(jī)網(wǎng)絡(luò)攻擊的具體問題進(jìn)行討論，卻沒有解釋計(jì)算機(jī)網(wǎng)絡(luò)攻擊的含義。關(guān)于什么是計(jì)算機(jī)網(wǎng)絡(luò)攻擊，目前沒有一個(gè)統(tǒng)一的定義。美國(guó)國(guó)防部把計(jì)算機(jī)網(wǎng)絡(luò)攻擊定義為，“通過計(jì)算機(jī)網(wǎng)絡(luò)破壞、拒絕、減少或者毀損存儲(chǔ)于計(jì)算機(jī)和計(jì)算機(jī)網(wǎng)絡(luò)的信息，或者計(jì)算機(jī)和計(jì)算機(jī)本身的行為”。2006年美國(guó)國(guó)會(huì)的CRS報(bào)告中，計(jì)算機(jī)網(wǎng)絡(luò)攻擊被定義為“破壞或者毀損存儲(chǔ)于計(jì)算機(jī)和計(jì)算機(jī)網(wǎng)絡(luò)的信息的行動(dòng)”。山東大學(xué)威海法學(xué)院教授姜世波認(rèn)為，網(wǎng)絡(luò)攻擊是指利用網(wǎng)絡(luò)存在的漏洞和安全缺陷對(duì)系統(tǒng)和資源進(jìn)行的攻擊。完全由私人發(fā)起的網(wǎng)絡(luò)攻擊一般屬于網(wǎng)絡(luò)犯罪，由一國(guó)國(guó)內(nèi)法進(jìn)行調(diào)整。通常情況下，我們研究討論的網(wǎng)絡(luò)攻擊是可以歸因于國(guó)家的行為，受害國(guó)可以依據(jù)《聯(lián)合國(guó)憲章》第51條的規(guī)定對(duì)所遭受的網(wǎng)絡(luò)攻擊行使自衛(wèi)權(quán)。因此，上述對(duì)計(jì)算機(jī)網(wǎng)絡(luò)攻擊的定義忽視或者模糊了實(shí)行網(wǎng)絡(luò)攻擊的主體。個(gè)人淺見，計(jì)算機(jī)網(wǎng)絡(luò)攻擊宜被定義為：一國(guó)通過計(jì)算機(jī)網(wǎng)絡(luò)破壞、拒絕、減少或者毀損存儲(chǔ)于他國(guó)計(jì)算機(jī)和計(jì)算機(jī)網(wǎng)絡(luò)的信息，或者他國(guó)計(jì)算機(jī)和計(jì)算機(jī)本身的行為。

2　計(jì)算機(jī)網(wǎng)絡(luò)攻擊與國(guó)際人道法基本原則

作為新型武器，網(wǎng)絡(luò)攻擊的出現(xiàn)對(duì)傳統(tǒng)的國(guó)際人道法基本原則提出了挑戰(zhàn)。

比例原則，是指作戰(zhàn)方法和手段的使用耍與預(yù)期的、具體的和直接的軍事利益成比例，禁止過分的攻擊和引起不必要痛苦性質(zhì)的作戰(zhàn)方法和手段。但是，軍事決策者權(quán)衡之初，很難就某次網(wǎng)絡(luò)攻擊是否符合比例原則做出適當(dāng)?shù)脑u(píng)估。網(wǎng)絡(luò)環(huán)境的不確定性，使得預(yù)見網(wǎng)絡(luò)攻擊可能產(chǎn)生的后果很困難。

區(qū)分原則，是指沖突各方在任何時(shí)候都應(yīng)將平民百姓和作戰(zhàn)人員區(qū)分開來，以便保護(hù)平民及其財(cái)產(chǎn)。但是，在網(wǎng)絡(luò)空間中，難以對(duì)平民和戰(zhàn)斗員進(jìn)行區(qū)分。平民可能因?yàn)橹苯訁⑴c網(wǎng)絡(luò)攻擊的敵對(duì)行動(dòng)而成為戰(zhàn)斗員，進(jìn)而喪失受保護(hù)的地位。

3　計(jì)算機(jī)網(wǎng)絡(luò)攻擊是否構(gòu)成武力

聯(lián)合國(guó)的宗旨之一是維護(hù)國(guó)際和平與安全。《聯(lián)合國(guó)憲章》第二條第三款規(guī)定：“各會(huì)員國(guó)應(yīng)以和平方法解決其國(guó)際爭(zhēng)端，俾免危及國(guó)際和平、安全及正義”?！堵?lián)合國(guó)憲章》第二條第四款規(guī)定：“各會(huì)員國(guó)在其國(guó)際關(guān)系上不得使用威脅或武力，或以與聯(lián)合國(guó)宗旨不符之任何其他方法，侵害任何會(huì)員國(guó)或國(guó)家之領(lǐng)土完整或政治獨(dú)立”。

《聯(lián)合國(guó)憲章》第五十一條規(guī)定了合法使用武力的情形，即合法的自衛(wèi)。在尼加拉瓜訴美國(guó)案中，國(guó)際法院確定禁止使用武力是國(guó)際習(xí)慣法的一項(xiàng)原則。然而，何種行為構(gòu)成了使用武力或者武力攻擊仍然是有爭(zhēng)議的，《聯(lián)合國(guó)憲章》沒有對(duì)此進(jìn)行定義。

聯(lián)合國(guó)第3314號(hào)決議，即規(guī)定侵略定義的決議案，規(guī)定了構(gòu)成使用武力或者武力攻擊的行為。該決議第一條與《聯(lián)合國(guó)憲章》第二條第四款非常類似。該決議第三條列舉了七種構(gòu)成侵略罪的行為，而該決議第四條規(guī)定，上述列舉的行為沒有窮盡其他構(gòu)成侵略罪的行為。當(dāng)遇到網(wǎng)絡(luò)攻擊時(shí)，國(guó)家自衛(wèi)性質(zhì)的武力使用應(yīng)當(dāng)是必需的和對(duì)稱的(necessary and proportionate)。這種必需性和對(duì)稱性是國(guó)際法院在尼加拉瓜訴美國(guó)案與關(guān)于核武器的威脅或使用是否合法的咨詢意見中確定下來的。

在尼加拉瓜訴美國(guó)案中，國(guó)際法院發(fā)現(xiàn)，國(guó)際習(xí)慣法包含一個(gè)良好建立的規(guī)則，即自衛(wèi)要保證自衛(wèi)的措施要與武力攻擊成比例并且是必要的。而在關(guān)于核武器的威脅或使用是否合法的咨詢意見中，國(guó)際法院認(rèn)為，自衛(wèi)權(quán)的行使符合必需性和對(duì)稱性是國(guó)際習(xí)慣法原則。

由于目前關(guān)于網(wǎng)絡(luò)攻擊的國(guó)家實(shí)踐較少，并且沒有使用或者不使用網(wǎng)絡(luò)攻擊作為武器的法律確信，因此，目前國(guó)際社會(huì)還不存在禁止使用網(wǎng)絡(luò)攻擊的國(guó)際習(xí)慣法。但是，國(guó)際法院認(rèn)為，人道主義法基本法律原則的人道主義性，己滲透在整個(gè)武裝沖突法里，適用于一切戰(zhàn)爭(zhēng)形式，適用于所有各種武器，過去、現(xiàn)在和將來的武器。

因此，雖然無論是國(guó)際習(xí)慣法還是國(guó)際條約法都沒有特別允許網(wǎng)絡(luò)攻擊武器的威脅或者使用，也都沒有全面的和普遍的禁止網(wǎng)絡(luò)攻擊武器的威脅或者使用，但是，如果利用網(wǎng)絡(luò)攻擊武器進(jìn)行威脅或者使用武力違反了《聯(lián)合國(guó)憲章》第二條第四款、第五十一條，就可能構(gòu)成武力威脅或者武力使用，甚至構(gòu)成侵略，是不法行為。

4　計(jì)算機(jī)網(wǎng)絡(luò)攻擊的國(guó)際立法

當(dāng)新科技出現(xiàn)之時(shí)，國(guó)家常常需要新的法律加以規(guī)范，正如曾經(jīng)規(guī)范生物武器、化學(xué)武器和激光武器的條約一樣。網(wǎng)絡(luò)攻擊作為一種新型武器，少有國(guó)家實(shí)踐。比較著名的兩次網(wǎng)絡(luò)攻擊案例是2007年針對(duì)愛沙尼亞的網(wǎng)絡(luò)攻擊和2008年針對(duì)格魯吉亞的網(wǎng)絡(luò)攻擊。這兩次網(wǎng)絡(luò)攻擊造成了兩國(guó)的政府、銀行、媒體和其他機(jī)構(gòu)的運(yùn)轉(zhuǎn)陷入癱瘓狀態(tài)。雖然有國(guó)家猜測(cè)是由俄羅斯采取的網(wǎng)絡(luò)攻擊行為，但卻缺乏足夠的證據(jù)支持。

如何對(duì)網(wǎng)絡(luò)攻擊進(jìn)行國(guó)際立法，以對(duì)網(wǎng)絡(luò)攻擊這種新式武器作為規(guī)范，是國(guó)際社會(huì)一直以來關(guān)心的問題。

首先，可以采取多邊條約的形式。但是，實(shí)現(xiàn)的可能性較低。由于各國(guó)網(wǎng)絡(luò)攻擊的優(yōu)勢(shì)是其網(wǎng)絡(luò)信息技術(shù)的保密性，國(guó)家可能不希望公開其網(wǎng)絡(luò)信息技術(shù)。因此，在網(wǎng)絡(luò)信息技術(shù)方面占有優(yōu)勢(shì)的強(qiáng)國(guó)可能不愿意簽訂此多邊條約。而由于這些強(qiáng)國(guó)對(duì)多邊條約的內(nèi)容具有重大影響，多邊條約的影響力因此也會(huì)降低。

其次，可以采取雙邊條約的形式。這是一種比較容易實(shí)現(xiàn)的形式，由當(dāng)事國(guó)對(duì)條約的內(nèi)容進(jìn)行協(xié)商，對(duì)網(wǎng)絡(luò)攻擊的形式加以規(guī)制和限制，對(duì)雙方當(dāng)事國(guó)的權(quán)利和義務(wù)加以明確。而且，隨著簽訂的雙邊條約的增多，法律確信的增強(qiáng)，可能形成關(guān)于網(wǎng)絡(luò)攻擊的國(guó)際習(xí)慣，由國(guó)際習(xí)慣法對(duì)網(wǎng)絡(luò)攻擊加以約束。

最后，可以采取訂立基本原則的形式。即對(duì)網(wǎng)絡(luò)攻擊訂立一些基本原則，要求各國(guó)遵守，比如不得干擾他國(guó)網(wǎng)絡(luò)信息原則，維護(hù)他國(guó)網(wǎng)絡(luò)信息安全原則等。可以由聯(lián)合國(guó)采用聯(lián)合國(guó)大會(huì)決議的形式進(jìn)行規(guī)制，雖然不具有國(guó)際法上的約束力，但是會(huì)對(duì)成員國(guó)產(chǎn)生影響，也有利于更多國(guó)家的響應(yīng)和遵守。

總之，各國(guó)有義務(wù)一秉善意，通過適當(dāng)?shù)男问?，使網(wǎng)絡(luò)攻擊武器處于國(guó)際控制之下。

5　計(jì)算機(jī)網(wǎng)絡(luò)攻擊對(duì)中國(guó)的啟示

2010年國(guó)務(wù)院新聞辦公室發(fā)表的《中國(guó)互聯(lián)網(wǎng)狀況》白皮書明確提出了“互聯(lián)網(wǎng)主權(quán)”的概念，指出：“互聯(lián)網(wǎng)是國(guó)家重要基礎(chǔ)設(shè)施，中華人民共和國(guó)境內(nèi)的互聯(lián)網(wǎng)屬于中國(guó)主權(quán)管轄范圍，中國(guó)的互聯(lián)網(wǎng)主權(quán)應(yīng)受到尊重和維護(hù)?！比绻麌?guó)對(duì)我國(guó)實(shí)行網(wǎng)絡(luò)攻擊，則構(gòu)成了對(duì)我國(guó)主權(quán)的破壞，是不法行為。由于前文分析的原因，未來計(jì)算機(jī)網(wǎng)絡(luò)安全的法律框架短期內(nèi)在聯(lián)合國(guó)框架之內(nèi)達(dá)成不太可能。但是，我國(guó)可以與其他國(guó)家簽訂計(jì)算機(jī)網(wǎng)絡(luò)攻擊雙邊條約，為構(gòu)建一個(gè)計(jì)算機(jī)網(wǎng)絡(luò)安全環(huán)境貢獻(xiàn)出一份力量。

參考文獻(xiàn)

[1]JOINT CHIEFS OF STAFF，JOINT PUBLICATION 卜02，DEPTOFDEF．DICT．OF MILITARY ＆ASSOC D TERMS (12 Apt．2001)．

[2]CLAY WILSON。CONG． RES． SERVICE REP． FOR CONGRESS No．RL31 787，INFORMATION OPERATIONS AND CYBERWAR：CAPABILITIES AND RELATED POLICY ISSUES (Sept.14，2006).

[3]姜世波，《網(wǎng)絡(luò)攻擊與戰(zhàn)爭(zhēng)法的適用 ，武漢：武大國(guó)際法評(píng)論，2014：4 3-70。

[4]201O年6月8日，中華人民共和國(guó)國(guó)務(wù)院新聞辦公室 中國(guó)互聯(lián)網(wǎng)狀況》白皮書，第五部分：維護(hù)互聯(lián)網(wǎng)安全。

關(guān)鍵字：計(jì)算機(jī)網(wǎng)絡(luò)攻擊 國(guó)際人道法 武力