丁悅
首都經(jīng)貿(mào)大學(xué)
?
論計(jì)算機(jī)網(wǎng)絡(luò)攻擊及其挑戰(zhàn)
丁悅
首都經(jīng)貿(mào)大學(xué)
摘要:隨著計(jì)算機(jī)技術(shù)的不斷應(yīng)用與發(fā)展,計(jì)算機(jī)網(wǎng)絡(luò)攻擊作為一種新型武器,對(duì)現(xiàn)有的國(guó)際人道法基本原則、武力威脅或者使用以及國(guó)際立法等方面都提出了挑戰(zhàn)。我國(guó)要在計(jì)算機(jī)網(wǎng)絡(luò)環(huán)境中捍衛(wèi)我國(guó)的主權(quán),與其他各國(guó)一起努力營(yíng)造一個(gè)安全的計(jì)算機(jī)網(wǎng)絡(luò)環(huán)境。
近年來(lái),隨著計(jì)算機(jī)技術(shù)的發(fā)展,作為一種新型武器,計(jì)算機(jī)網(wǎng)絡(luò)攻擊對(duì)國(guó)際社會(huì)的秩序提出了挑戰(zhàn)。對(duì)計(jì)算機(jī)網(wǎng)絡(luò)攻擊進(jìn)行深入的研究和探討,具有重要的法律和現(xiàn)實(shí)意義。
計(jì)算機(jī)網(wǎng)絡(luò)攻擊,computer network attack,簡(jiǎn)稱CNA,可以通過(guò)無(wú)線電波或國(guó)際遠(yuǎn)程通信來(lái)實(shí)施,盡管可能并不涉及直接的物理?yè)p害,但可能造成毀滅性的系統(tǒng)障礙。關(guān)于計(jì)算機(jī)網(wǎng)絡(luò)攻擊的定義很少。很多學(xué)術(shù)論文直接對(duì)計(jì)算機(jī)網(wǎng)絡(luò)攻擊的具體問(wèn)題進(jìn)行討論,卻沒(méi)有解釋計(jì)算機(jī)網(wǎng)絡(luò)攻擊的含義。關(guān)于什么是計(jì)算機(jī)網(wǎng)絡(luò)攻擊,目前沒(méi)有一個(gè)統(tǒng)一的定義。美國(guó)國(guó)防部把計(jì)算機(jī)網(wǎng)絡(luò)攻擊定義為,“通過(guò)計(jì)算機(jī)網(wǎng)絡(luò)破壞、拒絕、減少或者毀損存儲(chǔ)于計(jì)算機(jī)和計(jì)算機(jī)網(wǎng)絡(luò)的信息,或者計(jì)算機(jī)和計(jì)算機(jī)本身的行為”。2006年美國(guó)國(guó)會(huì)的CRS報(bào)告中,計(jì)算機(jī)網(wǎng)絡(luò)攻擊被定義為“破壞或者毀損存儲(chǔ)于計(jì)算機(jī)和計(jì)算機(jī)網(wǎng)絡(luò)的信息的行動(dòng)”。山東大學(xué)威海法學(xué)院教授姜世波認(rèn)為,網(wǎng)絡(luò)攻擊是指利用網(wǎng)絡(luò)存在的漏洞和安全缺陷對(duì)系統(tǒng)和資源進(jìn)行的攻擊。完全由私人發(fā)起的網(wǎng)絡(luò)攻擊一般屬于網(wǎng)絡(luò)犯罪,由一國(guó)國(guó)內(nèi)法進(jìn)行調(diào)整。通常情況下,我們研究討論的網(wǎng)絡(luò)攻擊是可以歸因于國(guó)家的行為,受害國(guó)可以依據(jù)《聯(lián)合國(guó)憲章》第51條的規(guī)定對(duì)所遭受的網(wǎng)絡(luò)攻擊行使自衛(wèi)權(quán)。因此,上述對(duì)計(jì)算機(jī)網(wǎng)絡(luò)攻擊的定義忽視或者模糊了實(shí)行網(wǎng)絡(luò)攻擊的主體。個(gè)人淺見(jiàn),計(jì)算機(jī)網(wǎng)絡(luò)攻擊宜被定義為:一國(guó)通過(guò)計(jì)算機(jī)網(wǎng)絡(luò)破壞、拒絕、減少或者毀損存儲(chǔ)于他國(guó)計(jì)算機(jī)和計(jì)算機(jī)網(wǎng)絡(luò)的信息,或者他國(guó)計(jì)算機(jī)和計(jì)算機(jī)本身的行為。
作為新型武器,網(wǎng)絡(luò)攻擊的出現(xiàn)對(duì)傳統(tǒng)的國(guó)際人道法基本原則提出了挑戰(zhàn)。
比例原則,是指作戰(zhàn)方法和手段的使用耍與預(yù)期的、具體的和直接的軍事利益成比例,禁止過(guò)分的攻擊和引起不必要痛苦性質(zhì)的作戰(zhàn)方法和手段。但是,軍事決策者權(quán)衡之初,很難就某次網(wǎng)絡(luò)攻擊是否符合比例原則做出適當(dāng)?shù)脑u(píng)估。網(wǎng)絡(luò)環(huán)境的不確定性,使得預(yù)見(jiàn)網(wǎng)絡(luò)攻擊可能產(chǎn)生的后果很困難。
區(qū)分原則,是指沖突各方在任何時(shí)候都應(yīng)將平民百姓和作戰(zhàn)人員區(qū)分開(kāi)來(lái),以便保護(hù)平民及其財(cái)產(chǎn)。但是,在網(wǎng)絡(luò)空間中,難以對(duì)平民和戰(zhàn)斗員進(jìn)行區(qū)分。平民可能因?yàn)橹苯訁⑴c網(wǎng)絡(luò)攻擊的敵對(duì)行動(dòng)而成為戰(zhàn)斗員,進(jìn)而喪失受保護(hù)的地位。
聯(lián)合國(guó)的宗旨之一是維護(hù)國(guó)際和平與安全。《聯(lián)合國(guó)憲章》第二條第三款規(guī)定:“各會(huì)員國(guó)應(yīng)以和平方法解決其國(guó)際爭(zhēng)端,俾免危及國(guó)際和平、安全及正義”?!堵?lián)合國(guó)憲章》第二條第四款規(guī)定:“各會(huì)員國(guó)在其國(guó)際關(guān)系上不得使用威脅或武力,或以與聯(lián)合國(guó)宗旨不符之任何其他方法,侵害任何會(huì)員國(guó)或國(guó)家之領(lǐng)土完整或政治獨(dú)立”。
《聯(lián)合國(guó)憲章》第五十一條規(guī)定了合法使用武力的情形,即合法的自衛(wèi)。在尼加拉瓜訴美國(guó)案中,國(guó)際法院確定禁止使用武力是國(guó)際習(xí)慣法的一項(xiàng)原則。然而,何種行為構(gòu)成了使用武力或者武力攻擊仍然是有爭(zhēng)議的,《聯(lián)合國(guó)憲章》沒(méi)有對(duì)此進(jìn)行定義。
聯(lián)合國(guó)第3314號(hào)決議,即規(guī)定侵略定義的決議案,規(guī)定了構(gòu)成使用武力或者武力攻擊的行為。該決議第一條與《聯(lián)合國(guó)憲章》第二條第四款非常類似。該決議第三條列舉了七種構(gòu)成侵略罪的行為,而該決議第四條規(guī)定,上述列舉的行為沒(méi)有窮盡其他構(gòu)成侵略罪的行為。當(dāng)遇到網(wǎng)絡(luò)攻擊時(shí),國(guó)家自衛(wèi)性質(zhì)的武力使用應(yīng)當(dāng)是必需的和對(duì)稱的(necessary and proportionate)。這種必需性和對(duì)稱性是國(guó)際法院在尼加拉瓜訴美國(guó)案與關(guān)于核武器的威脅或使用是否合法的咨詢意見(jiàn)中確定下來(lái)的。
在尼加拉瓜訴美國(guó)案中,國(guó)際法院發(fā)現(xiàn),國(guó)際習(xí)慣法包含一個(gè)良好建立的規(guī)則,即自衛(wèi)要保證自衛(wèi)的措施要與武力攻擊成比例并且是必要的。而在關(guān)于核武器的威脅或使用是否合法的咨詢意見(jiàn)中,國(guó)際法院認(rèn)為,自衛(wèi)權(quán)的行使符合必需性和對(duì)稱性是國(guó)際習(xí)慣法原則。
由于目前關(guān)于網(wǎng)絡(luò)攻擊的國(guó)家實(shí)踐較少,并且沒(méi)有使用或者不使用網(wǎng)絡(luò)攻擊作為武器的法律確信,因此,目前國(guó)際社會(huì)還不存在禁止使用網(wǎng)絡(luò)攻擊的國(guó)際習(xí)慣法。但是,國(guó)際法院認(rèn)為,人道主義法基本法律原則的人道主義性,己滲透在整個(gè)武裝沖突法里,適用于一切戰(zhàn)爭(zhēng)形式,適用于所有各種武器,過(guò)去、現(xiàn)在和將來(lái)的武器。
因此,雖然無(wú)論是國(guó)際習(xí)慣法還是國(guó)際條約法都沒(méi)有特別允許網(wǎng)絡(luò)攻擊武器的威脅或者使用,也都沒(méi)有全面的和普遍的禁止網(wǎng)絡(luò)攻擊武器的威脅或者使用,但是,如果利用網(wǎng)絡(luò)攻擊武器進(jìn)行威脅或者使用武力違反了《聯(lián)合國(guó)憲章》第二條第四款、第五十一條,就可能構(gòu)成武力威脅或者武力使用,甚至構(gòu)成侵略,是不法行為。
當(dāng)新科技出現(xiàn)之時(shí),國(guó)家常常需要新的法律加以規(guī)范,正如曾經(jīng)規(guī)范生物武器、化學(xué)武器和激光武器的條約一樣。網(wǎng)絡(luò)攻擊作為一種新型武器,少有國(guó)家實(shí)踐。比較著名的兩次網(wǎng)絡(luò)攻擊案例是2007年針對(duì)愛(ài)沙尼亞的網(wǎng)絡(luò)攻擊和2008年針對(duì)格魯吉亞的網(wǎng)絡(luò)攻擊。這兩次網(wǎng)絡(luò)攻擊造成了兩國(guó)的政府、銀行、媒體和其他機(jī)構(gòu)的運(yùn)轉(zhuǎn)陷入癱瘓狀態(tài)。雖然有國(guó)家猜測(cè)是由俄羅斯采取的網(wǎng)絡(luò)攻擊行為,但卻缺乏足夠的證據(jù)支持。
如何對(duì)網(wǎng)絡(luò)攻擊進(jìn)行國(guó)際立法,以對(duì)網(wǎng)絡(luò)攻擊這種新式武器作為規(guī)范,是國(guó)際社會(huì)一直以來(lái)關(guān)心的問(wèn)題。
首先,可以采取多邊條約的形式。但是,實(shí)現(xiàn)的可能性較低。由于各國(guó)網(wǎng)絡(luò)攻擊的優(yōu)勢(shì)是其網(wǎng)絡(luò)信息技術(shù)的保密性,國(guó)家可能不希望公開(kāi)其網(wǎng)絡(luò)信息技術(shù)。因此,在網(wǎng)絡(luò)信息技術(shù)方面占有優(yōu)勢(shì)的強(qiáng)國(guó)可能不愿意簽訂此多邊條約。而由于這些強(qiáng)國(guó)對(duì)多邊條約的內(nèi)容具有重大影響,多邊條約的影響力因此也會(huì)降低。
其次,可以采取雙邊條約的形式。這是一種比較容易實(shí)現(xiàn)的形式,由當(dāng)事國(guó)對(duì)條約的內(nèi)容進(jìn)行協(xié)商,對(duì)網(wǎng)絡(luò)攻擊的形式加以規(guī)制和限制,對(duì)雙方當(dāng)事國(guó)的權(quán)利和義務(wù)加以明確。而且,隨著簽訂的雙邊條約的增多,法律確信的增強(qiáng),可能形成關(guān)于網(wǎng)絡(luò)攻擊的國(guó)際習(xí)慣,由國(guó)際習(xí)慣法對(duì)網(wǎng)絡(luò)攻擊加以約束。
最后,可以采取訂立基本原則的形式。即對(duì)網(wǎng)絡(luò)攻擊訂立一些基本原則,要求各國(guó)遵守,比如不得干擾他國(guó)網(wǎng)絡(luò)信息原則,維護(hù)他國(guó)網(wǎng)絡(luò)信息安全原則等??梢杂陕?lián)合國(guó)采用聯(lián)合國(guó)大會(huì)決議的形式進(jìn)行規(guī)制,雖然不具有國(guó)際法上的約束力,但是會(huì)對(duì)成員國(guó)產(chǎn)生影響,也有利于更多國(guó)家的響應(yīng)和遵守。
總之,各國(guó)有義務(wù)一秉善意,通過(guò)適當(dāng)?shù)男问?,使網(wǎng)絡(luò)攻擊武器處于國(guó)際控制之下。
2010年國(guó)務(wù)院新聞辦公室發(fā)表的《中國(guó)互聯(lián)網(wǎng)狀況》白皮書(shū)明確提出了“互聯(lián)網(wǎng)主權(quán)”的概念,指出:“互聯(lián)網(wǎng)是國(guó)家重要基礎(chǔ)設(shè)施,中華人民共和國(guó)境內(nèi)的互聯(lián)網(wǎng)屬于中國(guó)主權(quán)管轄范圍,中國(guó)的互聯(lián)網(wǎng)主權(quán)應(yīng)受到尊重和維護(hù)。”如果他國(guó)對(duì)我國(guó)實(shí)行網(wǎng)絡(luò)攻擊,則構(gòu)成了對(duì)我國(guó)主權(quán)的破壞,是不法行為。由于前文分析的原因,未來(lái)計(jì)算機(jī)網(wǎng)絡(luò)安全的法律框架短期內(nèi)在聯(lián)合國(guó)框架之內(nèi)達(dá)成不太可能。但是,我國(guó)可以與其他國(guó)家簽訂計(jì)算機(jī)網(wǎng)絡(luò)攻擊雙邊條約,為構(gòu)建一個(gè)計(jì)算機(jī)網(wǎng)絡(luò)安全環(huán)境貢獻(xiàn)出一份力量。
參考文獻(xiàn)
[1]JOINT CHIEFS OF STAFF,JOINT PUBLICATION 卜02,DEPTOFDEF.DICT.OF MILITARY &ASSOC D TERMS (12 Apt.2001).
[2]CLAY WILSON。CONG. RES. SERVICE REP. FOR CONGRESS No.RL31 787,INFORMATION OPERATIONS AND CYBERWAR:CAPABILITIES AND RELATED POLICY ISSUES (Sept.14,2006).
[3]姜世波,《網(wǎng)絡(luò)攻擊與戰(zhàn)爭(zhēng)法的適用 ,武漢:武大國(guó)際法評(píng)論,2014:4 3-70。
[4]201O年6月8日,中華人民共和國(guó)國(guó)務(wù)院新聞辦公室 中國(guó)互聯(lián)網(wǎng)狀況》白皮書(shū),第五部分:維護(hù)互聯(lián)網(wǎng)安全。
關(guān)鍵字:計(jì)算機(jī)網(wǎng)絡(luò)攻擊 國(guó)際人道法 武力