王玥　雷志高

网络攻击视角下的关键信息基础设施法律保护探析

王玥雷志高

王玥 西安交通大学法学院副教授，英国格拉斯哥大学哲学博士，西安交通大学信息安全法律研究中心副主任兼秘书长，陕西省法学会信息安全法学研究会副秘书长，西安交通大学信息安全法律中心 《信息安全法通讯》主编。

在网络化时代的背景下，针对关键信息基础设施信息系统的攻击日益严重。如何应对针对关键信息基础设施的网络攻击成为世界各国普遍关注的焦点问题。本文通过对网络攻击及其对关键信息基础设施安全威胁的分析，结合域外网络攻击视角下的关键信息基础设施网络攻击治理的成功经验，建议我国建立涵盖事前监测预警、事中应急响应、事后惩治与恢复的“三位一体”治理框架，以期实现对关键信息基础设施网络攻击的有效治理。

关键信息基础设施；网络攻击；信息系统；过程控制

一、引言

从2007年爱沙尼亚国会、政府部门及银行遭受网络攻击，技术专家们发现攻击来源于一个庞大的“僵尸网络”，涉及位于178个国家的大约8.5万台电脑，其中绝大多数电脑是在被黑客入侵和操纵的情况下，无辜和毫不知情地卷入了有关攻击，［1］到2010年伊朗政府遭受“震网”病毒的攻击及2014年在乌克兰政府遭受的网络攻击等极大的危害了国家的安全。而2014年4月9日爆发的OpenSSL 心脏出血（Heart bleed）漏洞及2014年8月31日，匿名黑客利用苹果iCloud上的云服务漏洞发动网络攻击导致用户个人信息的泄露，极大地危害了社会公民个人信息的保护，显示出针对关键信息基础设施的网络攻击对国家安全、社会稳定、经济的发展及公民个人信息保护的巨大危害性。……