陈禹衡

(东南大学 法学院，南京 211189)

伴随《中共中央关于制定国民经济和社会发展第十四个五年规划和二○三五年远景目标的建议》的出台，我国对于网络安全保障体系的建设，在治理理念、治理规划、治理主体、治理方式、治理范围、治理重点等方面表现出根本变化。但与此同时，日益增多的网络安全风险导致网络安全保障体系面临严峻挑战，在战略规划上则体现为理论阐述混乱和实际适用错位，因而需要在具体内涵和使用路径上对网络安全风险做出现实回应，并基于网络安全的现实状况，制定出切实可行的网络安全战略规划，用以指引网络安全保障体系的构建。

一、问题的提出：网络安全战略规划的适用困境

网络安全保障体系的构建由来已久，但是当下的网络安全保障体系在战略规划层面存在一系列问题，限制了网络安全战略规划在价值指引、战略布局等诸多方面作用的发挥，导致网络安全战略规划存在“虚置化”的风险。

(一)战略规划理论阐述混乱

通过梳理网络安全保障体系战略规划的历史沿革可以发现，我国对于网络安全战略规划的理论内涵的认识伴随时代发展而产生变化，并因为对网络安全的理解不明和对战略规划的认识不足而收获了一些经验教训，导致长期以来对于网络安全战略规划的规定过于细碎，方向过于分散，多将关注视角置于当下的网络安全中的现实问题，没有形成统一的宏观要旨。……