国外网络信息安全智库建设的经验与启示
时间：2021-07-02 08:00:33 来源：雅意学习网 本文已影响 人 
摘要：[目的/意义]近年来，我国网络信息安全智库建设取得了长足的发展，但总体仍处于初步发展阶段，因此在继续加强自身建设的同时还需吸收国外网络信息安全智库建设的成功经验。[方法/过程]本文对一些有代表性的国外网络信息安全智库进行了分析和比较，总结了其特点和经验教训，并在此基础上探讨了推动我国网络信息安全智库建设的目标和方向。[结果/结论]从国外网络信息安全智库的特点和经验来看，现阶段我国网络信息安全智库要密切关注这一领域的重大理论与现实问题，以服务政府决策需要为主要目标，打造一批网络信息安全领域的品牌智库和品牌项目，不断提升我国在国际网络信息安全领域的话语权。
关键词：网络信息安全 智库建设 网络安全治理
分类号：G251
DOI： 10.19318/j.cnki.issn.2096-1634.2018.06.09
当今世界，互联网已融入社会生活各个方面，并在通信和商业活动中发挥了无可取代的作用，深刻改变人们的生产和生活方式。然而，网络安全和信息化领域的治理仍然是一个全新的领域。网络空间中的犯罪和攻击不论对于政府、企业还是个人的网络信息安全都已构成巨大的威胁。尤其对于政府来说，防范网络空间中的间谍活动、恐怖主义甚至战争，确保良好的经济社会秩序，已成为迫在眉睫的工作。在社会信息化的时代，网络信息安全在国家安全中的地位和作用日益凸显。从全球的实践来看，维护网络信息安全离不开相关智库专业和技术人员的支持。为此，建设高水平的网络信息安全智库和培养网络信息安全人才成为各国制定和实施网络信息安全战略的重要途径。在网络信息安全智库建设上，西方主要发达国家起步较早，并集中了大量人才与技术资源，积累了较为丰富的经验。近年来，我国智库日益重视网络信息安全问题，并取得了一些具有重大影响的研究成果。但总体来说，我国网络信息安全智库建设尚处于初步发展阶段，在继续加强自身建设的同时还需吸收国外网络信息安全智库建设的成功经验。为此，本文对一些有代表性的国外网络信息安全智库进行了分析和比较，总结了其特点和经验教训，并在此基础上探讨了推动我国网络信息安全智库建设的目标和方向。
1 国外网络信息安全智库建设现状
随着网络信息技术的迅速发展和广泛应用，相关领域的问题与挑战日益凸显，并且处理这些问题与挑战越来越需要智库的智力支持。在网络信息技术先进和普及程度较高的发达国家更是如此。为此，一些国家建立了专门进行网络信息安全研究的智库。但是，目前在这一领域发挥重要作用的智库仍然是那些拥有悠久历史和重要影响的综合性智库。在这些智库中，多数都设立了网络信息安全的研究项目或研究部门，也有将网络信息安全列入国家安全研究部门的研究范围之内。
在美国宾夕法尼亚大学智库研究项目（TTCSP）编写的《全球智库报告2017》中，全球综合排名前20名的智库中，有15家设立了网络信息安全相关的研究项目或者发布过网络信息安全相关的研究报告[1]。相比而言，欧洲和北美地区的智库在网络信息安全研究方面的优势较为突出。当前，几乎所有欧美的知名智库都设有网络信息安全相关的研究项目或部门。例如，美国战略与国际研究中心（Center for Strategic and International Studies，CSIS）、加拿大国际治理创新研究中心（Centre for International Governance Innovation，CIGI）、斯德哥尔摩国际和平研究所（Stockholm International Peace Research Institute，SIPRI）等都有关于网络信息安全的重点研究项目。在欧美以外的其他地区，也有很多知名智库在网络信息安全研究方面取得了一些颇受瞩目的成果。例如，澳大利亚战略政策研究所（Australian Strategic Policy Institute，ASPI）、印度的观察家基金会（Observer Research Foundation，ORF）、日本国际问题研究所（Japan Institute of International Affairs，JIIA）都曾发布过有影响力的网络信息安全研究报告。
由此可见，全球主要国家都十分关注网络信息安全，在这一领域的研究上各国智库的投入也不断加大。经过多年的发展，以欧美国家为代表的国外网络信息安全智库的运行形成了较为完善的模式和框架。
首先，在组织模式上，国外网络信息安全智库具有相对的独立性。在具体组织模式上，大致可分为以下3类。第1类是附属于政府和政府间组织的智库。尽管由政府部门组建或提供支持，拥有政府背景，但总体上它们也维持了自主发展的模式。例如，总部在法国巴黎的欧盟安全研究所（The European Union Institute for Security Studies，EUISS）是欧盟进行外交、安全和防务政策问题分析的机构，在網络信息安全研究上可以自主设置相关研究议题，并自主开展相关研究。第2类是附属于高等学校的智库。例如，以色列的国家安全研究所（The Institute for National Security Studies，INSS）附属于特拉维夫大学，但其运行同样拥有较高的独立性。第3类是注册为非营利组织或慈善机构的智库。例如，英国的国际战略研究所（International Institute for Strategic Studies，IISS）注册为慈善机构，在接受外部资金支持的同时维持自身的独立运行。总体来看，尽管组织模式上各有不同，但这些智库一般都拥有独立的理事会和明确的组织架构，同时拥有专职的工作人员，因而与其资助者、支持者或上级机构保持相对独立的关系。
其次，在经费来源上，国外网络信息安全智库各有侧重，但总体来说主要有以下3种形式。一是政府支持。由于网络信息安全涉及到国家战略和国家安全，国外网络信息安全智库主要承担了政府的相关研究项目，并获得相应的研究经费。二是通过接受企业、社会组织和个人捐款来获得经费，维持运营。三是通过发展会员来支持智库的发展。目前，实行会员制的智库不断增加。这类智库将捐款数额不同的赞助者划分成不同等级的会员，提供不同内容的研究报告和参考资料。这里的赞助费也可以理解为会员费。例如，凯托研究所（CATO Institute）将赞助者设定为7档，不同档位的赞助者享受不同的待遇，从有资格获取该研究所的报告到参与高级会员的各种活动等。
