以聯(lián)網(wǎng)為代表的信息技術(shù)日新月異，引領(lǐng)了社會生產(chǎn)新變革，創(chuàng)造了人類生活新空間，拓展了國家治理新領(lǐng)域，極大提高了人類認(rèn)識世界、改造世界的能力。隨著社會信息化深入發(fā)展，互聯(lián)網(wǎng)對人類文明進(jìn)步將發(fā)揮更大促進(jìn)作用。但是，網(wǎng)絡(luò)間諜活動也日益猖獗，嚴(yán)重威脅各國國家安全，影響網(wǎng)絡(luò)空間的和平與穩(wěn)定。

　　一、網(wǎng)絡(luò)間諜的含義與危害

　　對于網(wǎng)絡(luò)間諜的定義，國際法尚未有統(tǒng)一的定義。《網(wǎng)絡(luò)行動國際法：塔林手冊 2.0 版》（TallinnManual 2.0 on the International Law Applicable to CyberOperations）對網(wǎng)絡(luò)間諜作了定義。根據(jù)該手冊第 32條“和平時期的網(wǎng)絡(luò)間諜”的規(guī)定，網(wǎng)絡(luò)間諜行為應(yīng)滿足以下要求：一是利用網(wǎng)絡(luò)以秘密或欺詐的方式收集或試圖收集信息的行為。網(wǎng)絡(luò)間諜包括但不僅限于利用網(wǎng)絡(luò)能力監(jiān)視、監(jiān)控、采集或竊取通過電子傳輸或存儲的通訊、數(shù)據(jù)或其他信息。二是僅限于由國家實施的或其他可歸因于國家的網(wǎng)絡(luò)間諜行為。雖然該定義只是針對和平時期的網(wǎng)絡(luò)間諜行為，但是，定義還是較好地概括了網(wǎng)絡(luò)間諜的相關(guān)特性。

　　我國是網(wǎng)絡(luò)間諜活動的最大受害國，從國家安全機(jī)關(guān)向社會通報的典型案例中可以發(fā)現(xiàn)，境外間諜情報機(jī)關(guān)通過國內(nèi)網(wǎng)絡(luò)聊天室、軍事論壇、兼職招聘網(wǎng)站等途徑，大肆向我國普通民眾滲透，千方百計物色可以利用的人員，大肆搜集重要部門的內(nèi)部資料、重要軍事目標(biāo)的動態(tài)情報，已經(jīng)對我國家安全造成了嚴(yán)重威脅。

　　二、網(wǎng)絡(luò)間諜行為的特點

　　與傳統(tǒng)間諜行為相比，網(wǎng)絡(luò)間諜行為具有以下特點。

　　（一）隱蔽性強

　　利用互聯(lián)網(wǎng)竊取情報幾乎不留任何痕跡，通常也不會對目標(biāo)計算機(jī)系統(tǒng)造成損害，因此，很難被發(fā)現(xiàn)和分辨出來。從破獲的計算機(jī)網(wǎng)絡(luò)間諜案例看，多起案例中的間諜行為都是長期、多次作案后被偶然發(fā)現(xiàn)，又經(jīng)過長期跟蹤才被破獲的。

　　2021 年 5 月，國家計算機(jī)網(wǎng)絡(luò)應(yīng)急技術(shù)處理協(xié)調(diào)中心發(fā)布的《2020 年我國互聯(lián)網(wǎng)網(wǎng)絡(luò)安全態(tài)勢綜述》顯示，部分高級可持續(xù)威脅（APT）組織利用網(wǎng)絡(luò)攻擊工具長期潛伏在我國重要機(jī)構(gòu)設(shè)備中。為長期控制重要目標(biāo)從而竊取信息，APT 組織利用網(wǎng)絡(luò)攻擊工具，在入侵我國重要機(jī)構(gòu)后長期潛伏，這些工具功能強大、結(jié)構(gòu)復(fù)雜、隱蔽性高。例如，“方程式”組織（Equation Group）在我國某研究機(jī)構(gòu)服務(wù)器上使用的高度隱蔽網(wǎng)絡(luò)竊密工具，最早可追溯至 2013年。

　　（二）危害性大

　　網(wǎng)絡(luò)間諜攻擊所帶來的“殺傷力”往往是傳統(tǒng)進(jìn)攻所無法比擬的。網(wǎng)絡(luò)間諜攻擊不僅可以持續(xù)、隱蔽地竊取一國核心機(jī)密，甚至還可以直接攻擊關(guān)鍵信息基礎(chǔ)設(shè)施，引發(fā)社會恐慌和政治失控。

　　2021 年 6 月，國家計算機(jī)網(wǎng)絡(luò)應(yīng)急技術(shù)處理協(xié)調(diào)中心發(fā)布《中國互聯(lián)網(wǎng)網(wǎng)絡(luò)安全報告》，披露了境外 APT 組織“毒云藤”（代號 APT-C-01）對我國發(fā)起的網(wǎng)絡(luò)間諜攻擊活動。“毒云藤”是一個長期針對中國國防、政府、科技和教育領(lǐng)域的重要機(jī)構(gòu)實施網(wǎng)絡(luò)間諜攻擊活動的 APT 組織。新冠肺炎疫情期間，該組織開展了一系列針對中國政府、科研等機(jī)構(gòu)的魚叉郵件攻擊活動，主要攻擊目標(biāo)包括國內(nèi)的軍工、航天、政府、科研、智庫、高校等單位和高科技民營企業(yè)，危害性極大。

　　（三）能力的不對稱性

　　對于傳統(tǒng)的間諜活動，各國之間可以相互實施，也有相應(yīng)的偵破手段。總體上看，這些活動是在各國之間相互進(jìn)行的；從能力上看，大多數(shù)國家的間諜和反間諜活動能力是旗鼓相當(dāng)?shù)摹５牵W(wǎng)絡(luò)間諜行為則具有明顯的不對稱性。

　　長期以來，美國運用其強大的信息通信技術(shù)能力，無孔不入地監(jiān)控他國，竊取各類機(jī)密數(shù)據(jù)。美國國家安全局（NSA）搭建了一套基礎(chǔ)系統(tǒng)，能截獲幾乎任何通信數(shù)據(jù)。“棱鏡計劃”（PRISM）是一項由美國國家安全局自 2007 年小布什時期開始實施的絕密電子監(jiān)聽計劃，直到 2013 年愛德華·斯諾登（Edward Snowden）將其披露，世界各國才恍然大悟。在 2012 年至 2014 年間，美國國家安全局利用丹麥的海底電纜獲取數(shù)據(jù)，秘密監(jiān)聽、監(jiān)視德國、法國、挪威、瑞典、荷蘭等國政要的電話和短信交談內(nèi)容。直到今年丹麥廣播公司公布了一份內(nèi)部調(diào)查報告，事件才被曝光。美國前國家情報總監(jiān)詹姆斯·克拉珀（James Clapper）在 2013 年的一次采訪中曾承認(rèn)，憑借美國國家安全局的能力，美國“可以監(jiān)視星球上每個人”。可見，利用先進(jìn)網(wǎng)絡(luò)技術(shù)實施的網(wǎng)絡(luò)間諜行為，悄無聲息地就將他國至于危險境地，除了可以獲得政治、經(jīng)濟(jì)談判優(yōu)勢，甚至還可以為精準(zhǔn)發(fā)起網(wǎng)絡(luò)戰(zhàn)提供條件。這好比有核國家對非核國家使用核武器，被監(jiān)聽者毫無反擊之力，甚至完全處于透明狀態(tài)。

　　三、加強防治網(wǎng)絡(luò)間諜的建議

　　安全是發(fā)展的保障，發(fā)展是安全的目的。網(wǎng)絡(luò)攻擊、網(wǎng)絡(luò)入侵、網(wǎng)絡(luò)竊密等間諜行為不僅嚴(yán)重危及網(wǎng)絡(luò)安全，也是數(shù)字時代各國政府必須面對的重大挑戰(zhàn)。未來，隨著大國博弈的日益激化，網(wǎng)絡(luò)間諜活動也會更加激烈，在這個“看不見硝煙”的嶄新領(lǐng)域，知識和技術(shù)是決定戰(zhàn)爭勝負(fù)的根本因素。因此，必須加強國家層面的頂層設(shè)計，防范、制止網(wǎng)絡(luò)間諜活動，保障國家網(wǎng)絡(luò)安全。

　　（一）貫徹落實好反間諜相關(guān)法律和政策

　　近年來，我國從法律、戰(zhàn)略、政策等方面，不斷強化網(wǎng)絡(luò)安全頂層設(shè)計，形成了較完善的反網(wǎng)絡(luò)間諜法律政策框架。在戰(zhàn)略層面，2016 年發(fā)布的《國家網(wǎng)絡(luò)空間安全戰(zhàn)略》指出，推動網(wǎng)絡(luò)空間和平利用和共同治理，“加強網(wǎng)絡(luò)反恐、反間諜、反竊密能力建設(shè)，嚴(yán)厲打擊網(wǎng)絡(luò)恐怖和網(wǎng)絡(luò)間諜活動。”在立法層面，《反間諜法》《反間諜法實施細(xì)則》等系統(tǒng)規(guī)定了間諜行為的種類、反間諜工作的原則、國家安全機(jī)關(guān)在反間諜工作中的職權(quán)、公民和組織的義務(wù)和權(quán)利等重要內(nèi)容，構(gòu)架了反間諜的制度體系。《刑法》規(guī)定了間諜罪，非法生產(chǎn)、銷售間諜專用器材罪，以及拒絕提供間諜犯罪證據(jù)罪等，對間諜行為予以嚴(yán)厲打擊。在政策層面，出臺的《反間諜安全防范工作規(guī)定》等文件，明確了關(guān)鍵信息基礎(chǔ)設(shè)施運營者負(fù)有采取反間諜技術(shù)措施防范網(wǎng)絡(luò)間諜的義務(wù)，以及國家安全機(jī)關(guān)有權(quán)采取現(xiàn)場技術(shù)檢查、技術(shù)檢測開展反間諜工作。

　　當(dāng)前，應(yīng)貫徹落實好反間諜法律法規(guī)和政策，同時應(yīng)注重以下方面。

　　一是反間諜工作的順利開展除了依靠國家安全機(jī)關(guān)履行職責(zé)外，還需要多部門的協(xié)作配合。國家安全機(jī)關(guān)是反間諜工作主管機(jī)關(guān)，公安、保密行政管理等其他有關(guān)部門和軍隊有關(guān)部門應(yīng)當(dāng)按照職責(zé)分工，密切配合，開展多部門協(xié)作執(zhí)法。

　　二是重點研究我國反網(wǎng)絡(luò)間諜工作面臨的新情況、新問題，根據(jù)總體國家安全觀的要求，從組織框架、監(jiān)管、監(jiān)控、打擊犯罪、應(yīng)急處理、法律、標(biāo)準(zhǔn)、人才、技術(shù)和產(chǎn)業(yè)發(fā)展等多方面入手，動員和協(xié)調(diào)一切積極因素，共同構(gòu)筑國家信息安全保障體系，著力解決實踐中的新問題。

　　（二）推進(jìn)網(wǎng)絡(luò)安全產(chǎn)業(yè)發(fā)展升級，提升反網(wǎng)絡(luò)間諜技術(shù)能力

　　據(jù)法新社 2020 年 10 月 12 日報道，“五眼聯(lián)盟”（Five Eyes）要求科技公司在加密應(yīng)用程式中安裝“后門”程序，以便讓其執(zhí)法機(jī)構(gòu)獲得所謂監(jiān)控網(wǎng)絡(luò)犯罪的權(quán)限。“五眼聯(lián)盟”此舉充分說明了廣大發(fā)展中國家在關(guān)鍵信息基礎(chǔ)設(shè)施設(shè)備生產(chǎn)、技術(shù)研發(fā)上受制于人，缺乏應(yīng)對網(wǎng)絡(luò)間諜攻擊的技術(shù)能力。

　　2021 年 8 月 26 日，我國工業(yè)和信息化部副部長劉烈宏在北京網(wǎng)絡(luò)安全大會上表示，2020 年，我國網(wǎng)絡(luò)安全產(chǎn)業(yè)規(guī)模快速增長，產(chǎn)業(yè)規(guī)模超過了 1700億元，較 2015 年翻了一番，年均增速超過 15%，遠(yuǎn)高于 9% 的全球平均的水平。目前，我國已經(jīng)擁有了一批優(yōu)秀的網(wǎng)絡(luò)安全企業(yè)。企業(yè)產(chǎn)品體系日益完善，技術(shù)創(chuàng)新高度活躍，綜合實力顯著增強，為防范網(wǎng)絡(luò)間諜攻擊貢獻(xiàn)了基礎(chǔ)性力量。

　　為有效應(yīng)對網(wǎng)絡(luò)間諜的滲透，未來，我國網(wǎng)絡(luò)安全產(chǎn)業(yè)發(fā)展應(yīng)當(dāng)從以下兩方面重點推進(jìn)。

　　一是推動網(wǎng)絡(luò)安全產(chǎn)業(yè)快速升級，提升產(chǎn)業(yè)鏈水平。應(yīng)加強基礎(chǔ)性、通用性安全技術(shù)研究，激發(fā)企業(yè)創(chuàng)新動力，強化產(chǎn)學(xué)研用資深度合作，加大資本助力作用，有效推進(jìn)技術(shù)成果轉(zhuǎn)化，為抵制網(wǎng)絡(luò)間諜提供強大的產(chǎn)業(yè)基礎(chǔ)能力。

　　二是加強關(guān)鍵核心技術(shù)研發(fā)，特別是非對稱技術(shù)、“殺手锏”技術(shù)、前沿技術(shù)、顛覆性技術(shù)的攻關(guān)。只有在技術(shù)上不落后于人，甚至優(yōu)于對手，才能對網(wǎng)絡(luò)間諜形成有效反制。否則，就連發(fā)現(xiàn)網(wǎng)絡(luò)間諜都可能很困難，更遑論反制了。

　　（三）健全網(wǎng)絡(luò)安全人才培養(yǎng)體系，加強反網(wǎng)絡(luò)間諜人才培養(yǎng)

　　人才是信息化建設(shè)和技術(shù)進(jìn)步的根本，也是信息戰(zhàn)和反網(wǎng)絡(luò)間諜之本。缺少網(wǎng)絡(luò)安全人才，就無法應(yīng)對境外間諜組織的網(wǎng)絡(luò)攻擊，就沒有網(wǎng)絡(luò)安全可言。為應(yīng)對未來挑戰(zhàn)，我國應(yīng)當(dāng)多措并舉，不斷完善網(wǎng)絡(luò)安全人才培養(yǎng)機(jī)制，為反網(wǎng)絡(luò)間諜工作提供人才庫。

　　一是針對反網(wǎng)絡(luò)間諜特殊人才的培養(yǎng)探索特殊政策，打破現(xiàn)有的招生模式，創(chuàng)新人才培養(yǎng)模式，構(gòu)建具有全球競爭力的人才招生、培養(yǎng)制度體系，吸引具有特殊技能的人才進(jìn)入反網(wǎng)絡(luò)間諜隊伍。

　　二是加強網(wǎng)絡(luò)安全學(xué)科專業(yè)建設(shè)，強化反網(wǎng)絡(luò)間諜人才培養(yǎng)。根據(jù)教育部《一流網(wǎng)絡(luò)安全學(xué)院建設(shè)示范項目管理辦法》，我國建設(shè)了一批一流網(wǎng)絡(luò)安全學(xué)院建設(shè)示范項目，一批高校獲得網(wǎng)絡(luò)空間安全一級學(xué)科博士學(xué)位授予資格，網(wǎng)絡(luò)安全人才培養(yǎng)步伐不斷加快。目前，需要進(jìn)一步完善網(wǎng)絡(luò)安全交叉學(xué)科建設(shè)，構(gòu)建網(wǎng)絡(luò)安全與法學(xué)、管理等多學(xué)科融合的網(wǎng)絡(luò)安全人才培養(yǎng)體系；同時，在教學(xué)中貫徹課程思政，增加有關(guān)防范網(wǎng)絡(luò)間諜的內(nèi)容。

　　三是舉辦高水平網(wǎng)絡(luò)安全競賽，提升反網(wǎng)絡(luò)間諜人才的實戰(zhàn)能力培養(yǎng)。以美國、德國、俄羅斯、韓國、日本為代表的國家組織的安全競賽，受到全球?qū)τ嬎銠C(jī)和網(wǎng)絡(luò)安全感興趣的學(xué)生和安全行業(yè)從業(yè)者的參與和推崇，并通過高水平安全競賽為本國培養(yǎng)了一大批安全人才。中國可以借鑒外國先進(jìn)經(jīng)驗，積極開展高水平的網(wǎng)絡(luò)安全競賽，通過以賽代練的形式，發(fā)掘并培養(yǎng)高素質(zhì)的反網(wǎng)絡(luò)間諜安全人才。

　　（四）提高國民網(wǎng)絡(luò)安全素養(yǎng)，防范網(wǎng)絡(luò)間諜滲透

　　我國網(wǎng)民數(shù)量龐大，政府、教育和國防、軍工等重點部門在職員工也為數(shù)不少，境外間諜情報機(jī)關(guān)利用這一特點對我國部分人員進(jìn)行有針對性的策反活動，這種情況幾乎防不勝防。從已公開披露破獲的間諜案件發(fā)現(xiàn)，境外間諜情報機(jī)關(guān)正是利用部分民眾網(wǎng)絡(luò)安全意識淡薄、國防安全意識欠缺的弱點對其實施策反。提升國民網(wǎng)絡(luò)安全素養(yǎng)是防范網(wǎng)絡(luò)間諜行為、強化國家網(wǎng)絡(luò)安全的必然要求，要將網(wǎng)絡(luò)安全教育放在重要位置，為防范網(wǎng)絡(luò)間諜織就人民之網(wǎng)。

　　一是在開展“全民國家安全教育日”“網(wǎng)絡(luò)安全宣傳周”等大型宣傳活動時，增加防范網(wǎng)絡(luò)間諜的內(nèi)容。建議各地網(wǎng)信部門在通過公益廣告、專題節(jié)目、有獎?wù)骷透傎悺⒓夹g(shù)研討交流、發(fā)放網(wǎng)絡(luò)安全科普材料、表彰先進(jìn)典型等多種活動形式開展網(wǎng)絡(luò)安全宣傳教育時，增加有關(guān)防范網(wǎng)絡(luò)間諜的內(nèi)容，增強國民的反網(wǎng)絡(luò)間諜意識，提高警惕，切實維護(hù)國家網(wǎng)絡(luò)安全。

　　二是要高度重視反網(wǎng)絡(luò)間諜教育。提升網(wǎng)絡(luò)安全教育在義務(wù)教育階段的重要性，編制防范網(wǎng)絡(luò)間諜讀本，重點針對高等院校、職業(yè)學(xué)校的學(xué)生開展防范網(wǎng)絡(luò)間諜相關(guān)教育，提升其網(wǎng)絡(luò)安全素養(yǎng)。

　　三是應(yīng)積極引導(dǎo)廣大群眾樹立防范網(wǎng)絡(luò)間諜從我做起的意識，遵守網(wǎng)絡(luò)安全行為規(guī)范，自覺維護(hù)網(wǎng)絡(luò)規(guī)則，不給網(wǎng)絡(luò)間諜可乘之機(jī)。