日公佈「主動網路防禦」草案 應對威脅

日本政府擬定「主動網路防禦」草案,將加強監控與主動反制作爲,嚇阻網攻威脅。圖爲日本企業舉行網路防禦研討會。(達志影像/美聯社資料照片)

日本「共同社」17日報導,日本政府已擬定「主動網路防禦」草案內容,未來將送交國會審議通過立法,加強監控關鍵基礎建設網路流量,並針對網路攻擊採取主動措施應對,強化資訊安全能量。

報導引述日本政府公佈的「主動網路防禦」草案內容,指出其重心涵蓋建立常態監控與主動應對兩大核心措施,其中前者將由政府機構負責,監控電力、鐵路等15組關鍵基建的日常網路流量,以在遭受攻擊時由專責單位應對,各基建單位亦須在遭受攻擊時,向政府提供報告。

爲避免相關措施違反日本憲法保障通訊秘密,引發社會疑慮;草案內容也規定,須依照《國家行政組織法》設置獨立第三方機構,負責審理政府監控措施,而警政單位則須獲得第三方機構授權,才能針對網攻威脅主動採取「無害化」措施;倘若判斷攻擊來源具「組織性和計劃性」,則將由日本首相授權,指派自衛隊執行反制作爲。

報導指出,鑑於日本關鍵基建近年遭遇網攻的狀況日益嚴峻,因此草案也訂立相關罰則,加強嚇阻泄漏機密與駭客網攻等行徑;後續還將修改現行《自衛隊法》,擴大將自衛隊及駐日美軍電腦系統納入保護範圍,加強維護日本與盟邦機構的資訊安全。