2017年特朗普以什么为基础

特朗普政府的网络空间战略
【关键词】特朗普政府；网络空间战略；“美国优先”；大国竞争；网络空间治理
【DOI】10.19422/j.cnki.ddsj.2020.08.004
2017年特朗普执政之初，基本沿袭了奥巴马政府时期的网络政策，如加快联邦政府网络系统升级、加强关键基础设施保护以及国家网络安全综合能力等。然而，网络空间战略作为美国国家安全战略框架的重要组成部分，亦随特朗普政府国家安全战略的调整而经历了重大转型和突破。在2018年9月发布的《国家网络战略》中，[1]特朗普政府将维护美国在网络空间中的优势与在科技生态中的影响力摆在了更突出的位置，并且在“美国优先”与大国竞争思想的引导下对网络空间政策进行了全面调整。从后续的一系列网络空间战略和政策行动中不难发现其日渐激进的趋势，这对网络空间国际治理进程和大国关系未来走向的影响不可小觑。为此，有必要对特朗普政府的网络空间战略全面深入地进行梳理，对其战略转变的思想根源和驱动因素进行分析，并判断美国网络空间战略调整造成的国际影响。
特朗普政府网络空间战略的重心与特点
特朗普执政以来，先后通过总统行政令、战略文件、国防预算法案等政策文件对美国的网络空间战略进行重塑和调整。例如，特朗普政府突破奥巴马政府对网络行动边界的划定，将现实世界中大国竞争这一传统安全问题引入网络空间，并以此为由积极打造进攻性网络力量。具体来说，特朗普政府网络空间战略的重心与特点主要可以归纳为以下四个方面。
一、加强网络威慑和进攻性网络能力建设
早在2011年7月，美国国防部发布的首份《网络空间行动战略》就已将网络空间视为与陆、海、空、天并列的美军“行动领域”。[2]2017年9月通过的《2018财年国防授权法案》明确要求特朗普政府加强网络和信息作战、威慑和防御能力，并要求在网络空间、太空和电子战等信息领域发展全面的网络威慑战略。[3]由此，美国在网络空间的行动方式开始发生激进转变。
美国网络空间行动方式的转变由三部政策文件推动完成。一是美国《国家网络战略》。在“以实力求和平”的理念指导下，该战略概述了美国政府将如何处理网络问题的广泛愿景，并强调对实施网络攻击的对象施加“迅速、代价高昂和透明的后果”的重要性。二是2018年版的《国防部网络战略》。该战略强调军方应当“在威胁到达攻击目标之前”将其遏止，甚至可以采用“前置防御”（Defend Forward）的战术来摧毁美国境外的“恶意网络活动源头”。[4]三是2018年8月由特朗普总统签署的关于“美国网络行动政策”的第13号国家安全总统备忘录。[5]该备忘录旨在简化国防部发起进攻性网络行动的审批程序，使国防部长有权在紧急情况下立即发起网络空间军事行动。[6]上述三部政策文件扭转了奥巴马时期相对“克制”的网络行动纲领。美国网络力量的行动策略从主动防御转变为“前置防御”，即通过先发制人的网络攻击来威慑对手，并让其他国家对美国的报复性网络力量感到惧怕。[7]特朗普政府还赋予美国网络力量在网络行动领域更大的权限和行动范围。美国国会中的两党委员会——网络空间日光浴委员会（Cyberspace Solarium Commission）提出了“分层网络威慑”（Layered Cyber Deterrence）的构想，进一步细化了在应对包括中国、俄罗斯等战略竞争对手和其他挑战时应采取的威慑手段。[8]这一公开的网络威慑战略体现了美国网络安全战略一直以来的特点，即通过公开透明的战略文件对敌对势力的进攻意愿进行“战略威慑”，从而降低其受到威胁和攻击的可能，保护美国本土及网络空间的安全。[9]
此外，特朗普政府在推进网络实战化方面也推出了一系列政策措施，并不断加大对进攻性网络力量建设的投入。2017年8月，特朗普政府将原本隶属于战略司令部的网络司令部升格为联合作战司令部，使之成为国防部下辖的十个联合作战司令部之一。网络司令部在指挥权限和资源投入上获得了大力支持，从规模上也得到了极大提升，组建了133支网络任务部队。此外，为支持网络行动和开展网络防御，美国陆军于2017年8月启动了史上最大规模的网络空间后备力量动员工作，组建新的网络特种部队为网络司令部提供关键支撑。[10]网络作战司令部成立后，积极参与多军种的联合演习以适应战场环境，在“多域战”联合作战理念下配合其他军种的作战行动。[11]2019年7月，国防部发布2018年版《国家军事战略》概要，提出要实行“一体化军事战略”。[12]除传统的陆、海、空之外，联合部队及指挥官也必须高度重视“网络空间的多样化”，为网络部队转型提供宏观思路。[13]在2020年2月特朗普向国会提交的《2021财年国防预算法案》中，2021年投入网络空间领域的预算将高达98亿美元，较2020年的96亿美元有所增长。[14]值得注意的是，预算法案要求美军必须将网络作战能力整合到联合军种的计划和作战中，以增强美军的军事优势。
二、强调国内基础设施安全
特朗普上任后，继承了奥巴马政府时期的一系列网络安全政策，如延长了奥巴马政府针对关键基础设施的黑客入侵、重大拒绝服务攻击、大规模经济黑客入侵、选举系统黑客入侵等网络攻击的制裁行政令。[15]但与奥巴马政府相比，特朗普政府在国内基础设施安全方面的政策更为全面和深入。
2017年5月，特朗普总统签署了题为“增强联邦政府网络与关键性基础设施网络安全”的总统行政令。该行政令从关键基础设施网络安全、联邦政府信息系统安全和国家安全三个层面来制定相应的网络安全政策，拉开了美国全政府范围内的网络安全风险评估和政策部署的序幕。根据该行政令，美国各个政府机构都必须有效管理网络安全风险并对自身的网络安全工作负责。此外，行政令中强调要通过实现信息技术的现代化来加强联邦计算机系统的安全。[16]
美国肆意指责一些国家对美国及其盟友发起网络攻击。图为2018年7月14日，时任美国国土安全部长科斯特珍· 尼尔森在费城举行的一场会议上重提“ 俄罗斯针对2016年美国总统选举发动网络攻击”。
同时，特朗普政府在国土安全部设立了由部长直接领导的网络安全与基础设施安全局（CISA），专门负责保护美国本土基础设施免受物理和网络威胁，并协调各政府部门和私营部门之间的交流与合作。2019年9月公布的CISA首份《战略愿景》（Strategic Intent）报告，强调该机构将领导和协调全国公私部门开展包括风险评估、应急处置、复原力建设和长期风险管理等方面的工作。自此，美国国内的网络安全事务，包括由私营部门负责和运营的关键基础设施网络安全都由国土安全部统一领导和部署，形成自上而下、从联邦到地方、从政府机构到私营部门的全面覆盖。值得一提的是，该机构还将“中国、供应链与5G”作为当前的工作重点，称“中国以及中国公司在包括5G技术在内的供应链中对美国构成持续威胁”。[17]
三、以“泛网络安全化”服务大国竞争
自特朗普政府2017年出台《国家安全战略》报告以来，“战略竞争对手”的话语就出现在多个网络战略文本和政策文件中。尤其是《国家网络战略》《国防部网络战略》两份文件，不仅继承了《国家安全战略》对“战略竞争对手”的定位，还进一步将“竞争对手”作为目标和对象，制定更为积极甚至激进的应对策略。例如，美国《国家网络战略》就在经济繁荣和国家安全两个层面都强调由“战略竞争对手”造成的“威胁”：“在经济上，中国通过网络经济间谍活动和知识产权盗窃使美国蒙受数万亿美元的损失。”[18]同时，在安全上，肆意指责一些国家对美国及其盟友发起网络攻击。在当前美国网络安全政策实践中，网络安全不仅仅是大国竞争的一个领域，更成为美国在政治、经济、科技等其他领域开展大国竞争的手段。美国正通过将其他问题“泛网络安全化”服务大国竞争。
第一，服务政治议题。美国通过在网络安全议题上采取过度政治化的立场，将网络安全作为抹黑和打压竞争对手的政治筹码和工具，如以黑客“干预大选”为借口对俄罗斯发起制裁。特朗普政府将中国作为“战略竞争对手”后，这一方面的趋势愈发明显。美国国家安全顾问奥布莱恩（Robert C. OBrien）2020年6月在演讲中妄称“中国政府正随意使用黑客技术来盗窃美国的商业和个人信息，并且他们同时动用了军方和个人黑客”。他列举了特朗普政府应对中国的各种手段，如限制华为公司在美国的商业活动、将中国政府机构和公司列入制裁名单、限制相关学生签证等，并称“将和盟国及伙伴国一起抵制中国共产党对美国人民、美国政府和美国经济的操纵以及对美国主权的侵蚀”。[19]
第二，服务经贸谈判。美国将黑客攻击和知识产权等问题作为对外贸易谈判的标准内容，以网络安全问题博取谈判筹码。例如，在2017年《北美自由贸易区协定》（NAFTA）重新谈判正式开启之前，美国互联网企业在8月9日向美国贸易代表莱特希泽（Robert Lighthizer）及美国商务部长罗斯（Wilbur Ross）写信，希望借助NAFTA重新谈判的机遇，从北美地区开始重构、整合现有国际网络安全规则体系，从而确保美国企业在数字贸易时代的利益。[20]在中美贸易谈判过程中，美方也将一系列与网络安全相关的议题纳入其中，包括针对华为的禁令、网络盗窃知识产权问题以及中国《网络安全法》所涉及的数据本地化问题等。
第三，服务高科技领域大国竞争。美国以基础设施安全为由出台各种制裁和限制措施，打击竞争对手的领军企业和实体。例如，美国于2018年通过《美国出口管制改革法案》《外国投资风险管理现代化法案》，在技术出口路径上针对“新兴与基础技术”设置更为严苛的限制，从立法层面构筑了技术出口和投资的高壁垒。[21]美国商务部以妨害美国的信息基础设施和通信网络安全为由将中国企业华为列入实体清单，限制美国企业对其出口产品与服务。2019年5月，特朗普总统发布《确保信息通信技术与服务供应链安全》的行政令，该行政令授权商务部对特定国家和外国供应商的电信产品及服务的交易活动实施禁止、暂缓或取消的措施。[22]2020年3月，特朗普总统签署通过的《安全可信通信网络法案》明确禁止联邦资金用于采购华为、中兴等被认为“对美国国家安全构成威胁”的企业生产的设备，以此保护美国的通信基础设施。[23]
四、开展创新型网络安全技术研发
2020年3月，美国国会网络空间日光浴委员会发布最终报告，将美国当前处于网络空间大国竞争不利地位的原因归结为网络安全技术优势的丧失。报告认为导致这一结果的原因在于，以往美国政府是技术进步的推动力，美国政府通过资助国家实验室和高校科研项目，以及通过国防订单推动新技术研发等方式来实现技术创新和进步，而近年来美国政府将原本倾注于技术研发的资源转向了制造业和采掘业。[24]事实上，特朗普政府在开展创新型网络技术研究方面出台了多项政策，其主要任务是通过技术创新加强美国的网络攻防能力建设。
作为推动技术创新的重要力量，国防部在支持网络安全技术研发方面发挥了巨大作用。《2018财年国防授权法案》显示，美国国防部将重点开展区块链技术的潜在攻击和防御性网络应用。美国国防部国家安全技术加速器（National Security Technology Accelerator）项目于2019年5月正式更名为国家安全创新网络（National Security Innovation Network）项目，并由负责研发与工程技术的副部长直接领导。该项目旨在引进美国高校和私营部门的技术人才，建立一支国防技术创新队伍以解决事关国家安全的各类问题。[25] 2019年6月，国防部发布《数字现代化战略》，指定了人工智能（AI）、云计算等需要优先发展的技术领域，并提出四大目标任务，包括以技术创新谋求优势，提高效率和能力，维护网络安全以实现灵活、有弹性的防御态势，培养数字人才。[26]特朗普上任以来美国国防部重新成为技术研发和创新的重要支持者，包括对私营部门和商业领域技术创新的支持。
在联邦政府层面，2019年12月，总统行政办公室（Executive Office of President）与国家科学技术委员会（National Science and Technology Council）及其下属机构联合发布了《联邦网络安全研发战略计划》（Federal Cybersecurity Research And Development Strategic Plan）。这份计划确定了四项需要增强的网络防御能力（即威慑、保护、侦测和响应能力）和六个网络安全研发的优先领域（包括人工智能、量子信息科学、值得信赖的分布式数字基础设施、隐私保护、安全的硬件和软件以及教育和人才发展），并将此作为联邦网络安全研发活动和投资的重点。[27]同年特朗普政府发布的《美国主导未来产业》战略规划，明确将人工智能、先进制造业、量子信息科学和第五代移动通信作为决定美国未来命运的四大高端产业领域。总体看，特朗普政府高度重视创新技术研发，从国防部到联邦政府都设立了明确的技术创新领域和范围更广的公私合作模式。
美国网络空间战略调整的动因
随着网络空间与政治、经济、社会、军事等领域的融合趋势不断加快，政府维护网络安全和治理网络空间的能力不断面临新的挑战。网络空间中的大国博弈逐渐白热化、数字贸易壁垒和技术壁垒日益高筑，以及网络犯罪和网络恐怖主义等痼疾依旧，是推进网络空间国际治理的羁绊。在此背景下，特朗普政府基于“美国优先”原则和对美国当前重大挑战的判断出台了《国家网络战略》，并在该战略指引下搭建了网络空间战略的基本框架。“美国优先”原则与美国对威胁认知的变化是特朗普政府调整网络空间战略的主要动因。
一、“美国优先”原则指导下的网络空间战略转向
作为特朗普竞选话语的主旋律，“美国优先”“让美国再次伟大”成为其所有战略宣言的出发点和归宿。而就“美国优先”原则的历史来看，它提出的时机往往是美国与世界关系发生重大变化之际，其最终目的不是要背弃全球化或回到孤立主义，而是要追求以更低的投入和更高的回报来介入国际事务，为美国获取长期战略利益。[28]从特朗普入主白宫之后的一系列战略和政策措施来看，这一指导原则得到了彻底的践行。
第一，特朗普政府的网络空间战略在视野上更为集中。特朗普秉持美国利益至上的理念，将提高国内关键基础设施安全作为优先事项，淡化美国在国际合作与国际事务中的领导地位，并进一步强调坚持“以实力求和平”的理念来捍卫美国在网络空间的安全与利益。相比而言，奥巴马政府时期的网络空间战略既强调国内网络安全，又强调国际合作，突出美国在网络空间国际事务中的领导作用，同时还坚持维护繁荣、安全和价值观这三大美国核心利益。[29]特朗普政府则在《国家安全战略》中将美国的战略优先事项明确为经济繁荣与国家安全两个方面，其《国家网络战略》中的四大目标也可概括为保障网络安全和促进经济繁荣两个方面。
第二，特朗普淡化对“互联网自由”等价值观的追求，在网络外交政策上的投入大幅缩减，国务院在网络空间事务决策中的地位遭到大幅削弱。奥巴马政府时期，美国侧重于通过互联网议题来进行公共外交，以推广其所倡导的“自由的互联网”理念。因此，奥巴马政府在国务院设立网际事务协调员办公室，由网络安全领域资深专家克里斯·佩因特（Chris Painter）任协调员。特朗普上台后，其首任国务卿蒂勒森（Rex W. Tillerson）于2017年8月宣布关闭成立6年之久的网际事务协调员办公室，将其部分职能转至经济暨商业局（EB）。特朗普政府对传播民主与自由价值观并不重视，而是强调建立“以规则为基础的国际秩序”，推行美国主张的网络空间国际规则就成为网络外交的使命。[30]完成这一使命的主要手段就是在网络安全与经济繁荣上占据优势，以此为国际社会作出表率，并潜移默化地改变其他行为体。因此，特朗普政府对国务院开展网络外交的投入大幅缩减，一系列旨在推动“网络自由、开放”的项目也被严重边缘化。
在“美国优先”原则指导下，特朗普政府转变了前任政府积极参与国际事务、争做网络空间国际治理引领者的思路，转而加强国内网络安全能力建设，强调以安全与经济繁荣为抓手推动建立以美国主张和利益为先的国际规则。
二、“大国竞争”话语下的威胁认知变化
特朗普政府网络空间战略转向的另一重要推动因素，是美国战略界对当前美国面临威胁的认知产生了变化。这一变化的产生源于两方面原因。
第一，美国在网络空间大国中的相对优势被逐渐削弱，引起了美国战略界的警惕。特别是近年来，中国在经济发展、高科技创新等领域的追赶步伐不断加快，中美之间的经济实力差距快速拉近，军事和科技领域的巨大实力差距也在不断缩小，由此美国战略界产生了前所未有的地位焦虑。[31]此外，网络安全的不对称性更加突出，防御难度大幅增加，[32]也间接削弱了美国在网络空间的优势地位。2017年特朗普政府发布的《国家安全战略》中，将中国、俄罗斯列为“修正主义国家”，作为威胁美国国家安全的三大因素之一。而且特朗普还无端指责“中国和俄罗斯挑战美国的实力、影响力和利益，企图侵蚀美国的安全和繁荣”。[33]显然，由于美国在网络空间中的优势地位遭到相对削弱，不可避免地影响美国战略界对美国所面临的威胁以及大国竞争关系的判断。
第二，美国从零和博弈与“新冷战”的角度看待中国在网络空间的发展和俄罗斯的网络活动，形成了“大国竞争”语境下的威胁认知。自华为在5G研发和商用领域获得巨大成功以来，美国政府一直致力于通过各种行政和立法手段对其进行打压和遏制，并称华为及其产品和服务对美国国家安全构成重大威胁。对华为的打压实质上是为了维护美国在高科技领域的主导地位，体现出美国在技术、安全和经济领域的零和思维，以及在高科技领域的“新冷战”思想。美国强调网络空间的意识形态宣传和政治干预并非等级制和单向的，而是非对称和双向的。[34]在网络空间领域，继《国家安全战略》发布之后，中国和俄罗斯被视为美国安全与繁荣的重大威胁，并频繁出现在美国各种战略文件中。在2020年3月网络空间日光浴委员会发布的最终报告中，美国继续把中国、俄罗斯等国家造成的威胁作为美国网络安全的最大挑战。在美国看来，这种挑战是全面和复杂的，包括经济、政治、社会、军事和技术等各个层面。
美国网络空间战略调整的影响
基于“美国优先”原则和“大国竞争”话语的美国网络空间战略调整，是美国试图以自身安全与繁荣为基础打造在网络空间的绝对优势、重塑网络空间大国关系的政治手段，但此举同时也对网络空间国际治理和网络空间的和平稳定造成巨大影响。
一、增加全球网络空间的不稳定因素
在“美国优先”原则下，特朗普政府的网络空间战略体现出了单边主义、非共赢和排他性特点，尤其是在涉及本国国家安全和经济繁荣等核心利益时，特朗普政府频频使用经济制裁、长臂管辖等单边行动来达到其利益诉求。[35]此外，在“大国竞争”话语之下美国的威胁认知发生变化，导致美国与其他行为体在网络空间中的摩擦和矛盾愈发普遍，竞争模式也呈现出越来越多的零和性。尤其是在美国以供应链安全、基础设施安全甚至国家安全为由提出各种限制和制裁措施之后，相关国家和企业不得不采取措施加以应对和抵制，循环往复之下，越来越多的矛盾和问题在网络空间中积累，不仅阻滞了国家间关系的发展与缓和，也使得网络空间的稳定受到影响。
在人类迈向信息社会、智能社会的过程中，网络空间的战略地位将进一步凸显。与此同时，网络空间的稳定也面临极大的挑战。一方面，在规则体系缺失，各方认知理念差异较大的情况下，各国政府面临网络治理能力不足和网络安全漏洞造成的压力，亟须新的应对手段和方法来确保自身的网络安全；另一方面，大国在开展网络行动尤其是进攻性网络行动时对网络空间稳定的扰动也更为剧烈。特朗普政府以所谓的“大国竞争”为由，采取激进和进攻性的网络空间战略，推动了网络空间的“巴尔干化”，冲击了原本脆弱的网络空间稳定状态。
二、引发网络空间军事化和军备竞赛
特朗普政府积极践行“网络威慑”战略，不断加大对进攻性网络力量建设的投入，并通过将网络作战力量融入其他军种的联合作战行动之中来推进网络力量的实战化，使得网络空间的和平稳定面临更多挑战。而且，特朗普政府通过行政手段为网络军事行动赋权和“松绑”，并在《国防部网络战略》中提出了“前置防御”的作战理念，不仅赋予美军在其身处的世界任何地方展开网络行动的权力，而且要求美军在各种威胁发生之前就采取行动排除安全隐患。
在美国“以实力求和平”理念指引下，网络空间难以避免地走向军事化的危险道路。各国为了维护自身网络安全，以及在网络空间中谋求发展的基本权利，不得不投入更多资源以加强自身的网络安全能力建设，从而在客观上激化了网络空间军备竞赛。
三、加剧网络空间大国竞争和冲突
特朗普政府网络空间战略的一大特色就是突出“大国竞争”对美国网络安全与基础设施安全的威胁，并以此作为加强联邦网络系统安全与进攻性网络能力建设的出发点。随着国防部与国土安全部等安全机构在网络空间政策制定和执行上发挥越来越大的作用，美国在处理网络空间大国关系时也普遍从安全视角出发，以“泛安全化”的思维指导其政策行动和选择。例如，在所谓“黑客干预大选”事件中，美国没有寻求通过外交对话来解决问题，而是公开指责俄罗斯政府是事件背后的主使，并且开展了多轮的外交制裁、经济惩罚，包括关闭俄罗斯在美国的领事机构、驱逐外交官、制裁俄罗斯国家安全机构及其领导人等。这一事件表明，特朗普政府已经不再寻求通过对话来解决网络冲突问题，而是不计后果地实施惩罚措施，其结果必然是激化大国之间的矛盾，甚至引发冲突。
四、迟滞全球网络空间治理进程
特朗普政府激进化和进攻性的网络空间战略进一步加剧了网络空间的无政府状态，而其对多边机制的不信任和工具化态度更是令全球治理进程受到阻滞。特朗普政府不仅不愿意投入政治资源和财政资源来推动建设国际治理机制，而且视网络空间国际治理机制为落实美国网络空间战略的工具，并抵制不能为美国带来实质利益的治理主张和治理机制。
例如，2017年6月联合国信息安全政府专家组（UNGGE）因为美国代表坚持在共识文件中加入可通过经济制裁、军事行动等手段回应网络攻击的文字表述而宣告失败。2018年11月，美国代表团拒绝在互联网治理论坛达成的《网络空间信任和安全巴黎倡议》上签字。此外，特朗普政府对曾经被寄予厚望的“伦敦进程”也不屑一顾，不仅在政治上不积极参与，而且从资金方面也弱化了对该机制的支持。显然，特朗普政府对联合国等多边组织的网络治理规则没有兴趣，而是倾向于通过双边关系来达成新的网络安全合作协议，甚至试图通过国内立法加强此类合作，如《2017年美国—以色列网络安全提升法案》《2017年乌克兰网络安全合作法案》。
美国在网络空间国际治理机制上的后撤不仅使联合国框架下的各项治理机制陷入困境，而且还增加了国际社会在打击网络恐怖主义和网络犯罪等具体问题上的合作阻力，从而迟滞了全球网络空间治理进程。
结 语
经过近四年的部署和构建，特朗普政府的网络空间战略已趋于成熟，其任内通过机构重组和政策调整，将美国网络空间战略聚焦于国内网络和基础设施安全，以及进攻性网络能力建设，并以此作为美国应对“大国竞争”挑战和国内网络安全短板的主要路径。特朗普政府在“美国优先”原则和大国竞争话语影响下构建的网络空间战略，带有明显的单边主义和排他性特点，这不仅加剧了网络空间大国关系的紧张气氛，而且客观上加大了建立网络空间共同秩序的难度。同时，特朗普政府激进化的网络空间战略理念和进攻性的网络安全政策也进一步加剧了网络空间的不稳定状态，其对国际治理机制的不信任和工具化态度也阻滞了网络空间国际治理机制的建立和发展。
【本文是国家社会科学基金重大项目“总体国家安全观视野下的网络治理体系研究”（项目批准号：17ZDA106）的阶段性成果】
蔡翠红 王天禅
2017年置美国于危险之中的那些黑客事件？
12月26日报道美国有线电视新闻网网站12月18日发表题为《2017年置我们于危险之中的那些黑客事件》的报道，盘点了2017年发生的一些重大黑客事件：
伊奎法克斯泄密事件
今年7月，有网络犯罪分子渗透进美国最大的征信企业之一伊奎法克斯公司，窃取了1.45亿人的个人信息。此案被视为有史以来最严重的黑客事件之一，因为有太多敏感信息被曝光，公民的社会保险号也在其中。
伊奎法克斯公司直到两个月后才披露此事。案件的影响恐怕会持续好几年，因为被盗数据可以用来实施身份盗用犯罪。
伊奎法克斯泄密案发生后，人们开始担心中介机构掌握的大量消费者信息数据是否安全。从公共记录、邮件地址到出生日期，中介机构掌握了各种个人信息。
伊奎法克斯之类的公司会把信息出售给银行、房东、雇主等客户，买了信息的人会更加了解你。
雅虎事件
雅虎的母公司美国威瑞森电信公司今年8月宣布，全球30亿雅虎账户早在2013年就全部遭到入侵——受害规模是最初估测结果的三倍。
前雅虎首席执行官玛丽萨·迈耶11月在美国国会表示，雅虎直到2016年才发现入侵事件，当时声称受影响账户为10亿个。
到目前为止，雅虎仍然不清楚究竟谁是罪魁祸首。
政府工具外泄
今年4月，一个名为“影子经纪人”的匿名组织发布了一批黑客工具，据信这批工具来自美国国家安全局。
黑客可以利用这些工具入侵多种Windows服务器和操作系统，包括Windows7和Windows8系统。
美国微软公司表示早在今年3月就发布了针对相关安全漏洞的补丁，但许多公司没有及时更新。随后，“影子经纪人”发布的工具被用来制造多起国际重大黑客事件，比如“想哭”勒索事件。
“想哭”勒索软件
“想哭”勒索软件利用了从美国国安局泄露出来的部分工具，传播到150多个国家。“想哭”在今年5月瞄准了使用过时Windows软件的公司，锁住了它们的电脑系统。
“想哭”背后的黑客要求这些公司为解锁文件支付赎金，超过30万台机器受到影响，包括医疗和汽车在内的无数行业都未能幸免。
而且此事影响到了人命：有英国医院因为电脑被锁定，被迫暂时关闭。有病人告诉记者，他的癌症手术只能推迟。
“诺特佩蒂亚”病毒
今年6月，“诺特佩蒂亚”电脑病毒瞄准了使用中毒财税软件的乌克兰公司。多家大型跨国企业中招，包括美国联邦快递公司、英国WPP广告公司、俄罗斯石油公司和丹麦马士基航运有限公司。
“诺特佩蒂亚”的传播方式还利用了“影子经纪人”泄露出来的安全漏洞。
美国联邦快递9月表示，病毒已造成3亿美元损失，旗下TNT国际快递公司被迫暂停业务。
“坏兔子”勒索软件
另一个造成很大骚动的勒索软件是“坏兔子”。“坏兔子”利用新闻媒体网站弹出的Adobe Flash软件安装请求来渗透用户电脑，而那些新闻媒体网站已经被黑客入侵了。
这轮勒索风潮发生在10月，主要冲击了俄罗斯，但有专家发现乌克兰、土耳其和德国也出现了受害者。
这件事提醒我们，用户一定不要通过广告弹出窗口或者不属于软件公司的网站来下载软件。
选民信息泄露
今年6月，有电脑安全研究人员发现，一家美国共和党数据公司在选择亚马逊云存储服务的安全设置时出了错，导致近2亿选民信息被泄露。
这是亚马逊服务器不够安全所导致的最新一起重大泄密事件。服务器的默认选项是安全的，但网络安全师克里斯·维克里经常发现有公司设置错误。
美国威瑞森电信公司和美国国防部同样有存储在亚马逊服务器里的信息被曝光。
优步隐瞒黑客案
2016年，有黑客窃取了5700万优步用户的数据，美国优步公司随后支付10万美元平息此事。直到今年11月，该案才被新任优步首席执行官达拉·霍斯劳沙希披露出来。优步公司眼下正面临议员的质询。三位联邦参议员推动制定相关法案，很可能导致那些故意掩盖数据入侵事件的高管面临牢狱之灾。
报道称，此类事件，2018年会更多。美国趋势科技公司副总裁农尼霍芬认为，针对物联网的攻击活动将持续影响民航、制造、汽车等行业，因为这些行业越来越依靠所谓的智能技术。
“我们的手提电脑和手机所面临的网络安全挑战，这些行业同样要面对，但它们同时与真实世界的真实物体联系在一起。如果有人入侵我的手提电脑，我的数据就会受到威胁。但如果有人入侵一台自动机械臂，受威胁的就成了整条生产线。”
报道表示，今年的各种入侵事件恐怕将最终改变消费者的行为。事实证明，社会保险号与生日恐怕不是安全识别身份的最佳方式，犯罪分子以较低的价格买卖这些数字，而地址、电邮、密码之类的个人信息也被买来买去。
数据安全有哪些案例？
“大数据时代，在充分挖掘和发挥大数据价值同时，解决好数据安全与个人信息保护等问题刻不容缓。”中国互联网协会副秘书长石现升在贵阳参会时指出。
员工监守自盗数亿条用户信息
今年初，公安部破获了一起特大窃取贩卖公民个人信息案。
被窃取的用户信息主要涉及交通、物流、医疗、社交和银行等领域数亿条，随后这些用户个人信息被通过各种方式在网络黑市进行贩卖。警方发现，幕后主要犯罪嫌疑人是发生信息泄漏的这家公司员工。
业内数据安全专家评价称，这起案件泄露数亿条公民个人信息，其中主要问题，就在于内部数据安全管理缺陷。
国外情况也不容乐观。2016年9月22日，全球互联网巨头雅虎证实，在2014年至少有5亿用户的账户信息被人窃取。窃取的内容涉及用户姓名、电子邮箱、电话号码、出生日期和部分登陆密码。
企业数据信息泄露后，很容易被不法分子用于网络黑灰产运作牟利，内中危害轻则窃财重则取命，去年8月，山东高考生徐玉玉被电信诈骗9900元学费致死案等数据安全事件，就可见一斑。
去年7月，微软Window10也因未遵守欧盟“安全港”法规，过度搜集用户数据而遭到法国数据保护监管机构CNIL的发函警告。
上海社会科学院互联网研究中心发布的《报告》指出，随着数据资源商业价值凸显，针对数据的攻击、窃取、滥用和劫持等活动持续泛滥，并呈现出产业化、高科技化和跨国化等特性，对国家和数据生态治理水平，以及组织的数据安全能力都提出了全新挑战。
当前，重要商业网站海量用户数据是企业核心资产，也是民间黑客甚至国家级攻击的重要对象，重点企业数据安全管理更是面临严峻压力。
企业、组织机构等如何提升自身数据安全能力？
企业机构亟待提升数据安全管理能力
“大数据安全威胁渗透在数据生产、流通和消费等大数据产业的各个环节，包括数据源、大数据加工平台和大数据分析服务等环节的各类主体都是威胁源。”上海社科院信息所主任惠志斌向记者分析称，大数据安全事件风险成因复杂交织，既有外部攻击，也有内部泄密，既有技术漏洞，也有管理缺陷，既有新技术新模式触发的新风险，也有传统安全问题的持续触发。
5月27日，中国互联网协会副秘书长石现升称，互联网日益成为经济社会运行基础，网络数据安全意识、能力和保护手段正面临新挑战。
今年6月1日即将施行的《网络安全法》针对企业机构泄露数据的相关问题，重点做了强调。法案要求各类组织应切实承担保障数据安全的责任，即保密性、完整性和可用性。另外需保障个人对其个人信息的安全可控。
石现升介绍，实际早在2015年国务院就发布过《促进大数据发展行动纲要》，就明确要“健全大数据安全保障体系”、“强化安全支撑，提升基础设施关键设备安全可靠水平”。
“目前，很多企业和机构还并不知道该如何提升自己的数据安全管理能力，也不知道依据什么标准作为衡量。”一位业内人士分析称，问题的症结在于国内数据安全管理尚处起步阶段，很多企业机构都没有设立数据安全评估体系，或者没有完整的评估参考标准。
“大数据安全能力成熟度模型”已提国标申请
数博会期间，记者从“大数据安全产业实践高峰论坛”上了解到，为解决此问题，全国信息安全标准化技术委员会等职能部门与数据安全领域的标准化专家学者和产业代表企业协同，着手制定一套用于组织机构数据安全能力的评估标准——《大数据安全能力成熟度模型》，该标准是基于阿里巴巴提出的数据安全成熟度模型（Data Security Maturity Model, DSMM）进行制订。
阿里巴巴集团安全部总监郑斌介绍DSMM。
作为此标准项目的牵头起草方，阿里巴巴集团安全部总监郑斌介绍说，该标准是阿里巴巴基于自身数据安全管理实践经验成果DSMM拟定初稿，旨在与同行业分享阿里经验，提升行业整体安全能力。
“互联网用户的信息安全从来都不是某一家公司企业的事。”郑斌称，《大数据安全能力成熟度模型》的制订还由中国电子技术标准化研究院、国家信息安全工程技术研究中心、中国信息安全测评中心、公安三所、清华大学和阿里云计算有限公司等业内权威数据安全机构、学术单位企业等共同合作提出意见。
公司，锁住了它们的电脑系统。“想哭”背后的黑客要求这些公司为解锁文件支付赎金，超过30万台机器受到影响，包括医疗和汽车在内的无数行业都未能幸免。而且此事影响到了