◎福州先知信息咨询有限公司

一、战略演进

随着信息安全、网络安全认识的不断加深，日本网络安全战略的发展演进大致经历了“战略萌芽”、“战略确立”和“战略深化”三个阶段。

（一）战略萌芽阶段：出台信息安全战略

这一阶段的主要特征是信息安全政策从日本IT战略中独立出来，其标志是2010年《保护国民信息安全战略》的出台。为寻找新的经济增长点和弥补与美国的信息技术差距，日本政府于2000年11月推出《IT国家基本战略》，并于2001年1月颁布《IT基本法》，同时在内阁成立高度信息通信网络社会推进战略本部（简称IT战略本部），全面推进“IT立国”战略。与此同时，日本政府开始将信息安全推上日程。2000年7月，日本政府推出《信息安全政策指导方针》。2003年10月，日本经济产业省出台《信息安全总体战略》，将信息安全提升至国家安全层面。为加强信息安全措施，日本政府于2005年4月成立内阁官房信息安全中心（NISC：National Information Security Center），同年 5月于IT战略本部下成立信息安全政策委员会（ISPC），并将NISC作为ISPC的事务局。之后，ISPC于2006年2月出台《第一期信息安全基本计划》，提出要实现利用信息技术“推动日本经济可持续发展”、“改善国民生活水平”、“应对信息安全威胁”三大基本目标，以及将日本建设成为“世界上信息最安全国家”的最终目标，同时提出未来三年政府与民间各主体适当分担责任的新协作体制；2009年2月推出《第二期信息安全基本计划》，提出要建立一套稳定可靠的快速反应机制来应对网络威胁。2010年5月，ISPC在前两期信息安全基本计划的基础上又制订了《保护国民信息安全战略》，旨在通过关键基础设施的保护努力提高日本的信息安全水平，成为日本重要的国家战略之一。……