第一章 網絡空間安全管理概述 / 1

第一節 網絡空間安全管理的基本內涵 / 1

第二節 網絡空間安全管理的基本內容 / 9

第三節 網絡空間安全管理的地位作用 / 13

第四節 網絡空間安全管理的基本原則 / 17

第二章 網絡空間安全管理的理論基礎 / 20

第一節 黨的安全指導理論 / 20

第二節 信息安全管理理論 / 37

第三章 網絡空間安全管理體制 / 41

第一節 網絡空間安全管理體制概述 / 41

第二節 主要國家網絡空間安全管理體制概況 / 42

第三節 我國網絡空間安全管理體制 / 46

第四節 我國網絡空間安全管理體制的發展趨勢 / 52

第四章 網絡空間安全戰略管理 / 55

第一節 網絡空間安全戰略管理的重要意義 / 55

第二節 網絡空間安全戰略管理的主要內容 / 57

第三節 提高網絡空間安全戰略管理效益需要把握的重點問題 / 67

第五章 網絡空間人員安全管理 / 71

第一節 網絡空間人員安全管理的基本原則 / 71

第二節 網絡空間人員安全管理的主要內容 / 74

第三節 網絡空間人員安全管理的基本途徑 / 78

第六章 網絡運行環境安全管理 / 84

第一節 網絡運行環境安全管理的基本原則 / 84

第二節 網絡運行環境安全管理的主要內容 / 88

第三節 網絡運行環境安全管理的基本途徑 / 94

第七章 網絡空間信息安全管理 / 102

第一節 網絡空間信息安全管理的基本要求 / 102

第二節 網絡空間信息安全管理的主要內容 / 105

第三節 網絡空間信息安全管理的基本途徑 / 109

第八章 網絡空間技術安全管理 / 116

第一節 網絡空間技術安全管理的基本原則 / 116

第二節 網絡空間技術安全管理的主要內容 / 118

第三節 網絡空間技術安全管理的主要措施 / 125

第九章 網絡空間安全風險管理 / 130

第一節 網絡空間安全風險管理原則 / 130

第二節 網絡空間安全風險識別 / 133

第三節 網絡空間安全風險評估 / 141

第四節 網絡空間安全風險控制 / 150

第十章 網絡空間安全事件應急管理 / 154

第一節 網絡空間安全事件應急管理原則 / 154

第二節 網絡空間安全事件應急準備 / 156

第三節 網絡空間安全事件預警 / 160

第四節 網絡空間安全事件處置 / 166

第五節 網絡空間安全事件恢復 / 170

第十一章 網絡空間安全管理國際合作 / 173

第一節 網絡空間安全管理國際合作的目的與特點 / 173

第二節 網絡空間安全管理國際合作的內容與形式 / 181

第三節 網絡空間安全管理國際合作的趨勢、原則與要求 / 187

第十二章 網絡空間安全管理法規 / 196

第一節 網絡空間安全管理法規的特點與作用 / 196

第二節 網絡空間安全管理國內立法 / 204

第三節 網絡空間安全管理國際立法 / 213

附錄 / 224

一、 案例分析 / 224

二、 中國法律文件選編 / 239

三、 外國網絡安全文件節選 / 297

隨著信息技術的迅速普及，人類全面進入網絡時代，創造出將全球緊密聯繫在一起的網絡空間，並成為全新的戰略領域。網絡空間以其特有的方式，迅速而有力地塑造著全新的社會繫統、權力結構、生產生活方式和價值觀念，也給國家安全帶來諸多新的問題和挑戰。正如習近平所指出：“從世界範圍看，網絡安全威脅和風險日益突出，並強烈地向政治、經濟、文化、社會、生態、國防等各領域傳導滲透。”

伴隨網絡的快速發展，網絡空間安全問題日益突出，網絡攻擊、網絡恐怖主義、網絡暴力等安全事件不時爆發，網絡詐騙、網絡侵權等違法犯罪行為依然猖獗，網絡意識形態鬥爭愈演愈烈，給國家主權、安全、發展利益造成嚴重影響。隨著物聯網、雲計算和大數據、人工智能等新一代信息技術的蓬勃發展，世界各國對網絡空間安全的價值認識更加深化，紛紛把網絡空間安全提升到國家戰略高度，加強戰略籌劃與管理。

中國網民數量居世界第一，是名副其實的網絡大國。黨的十八大報告提出要高度關注“網絡空間安全”。習近平多次強調，“沒有網絡安全就沒有國家安全”。黨的十九大報告提出建設網絡強國的戰略目標，強調“加強互聯網內容建設，建立網絡綜合治理體繫，營造清朗的網絡空間”。黨的二十大報告提出要加快建設網絡強國、數字中國。如何從維護國家安全的高度出發，處理好安全與自由、安全與發展的關繫，搞好網絡空間安全管理，維護我國網絡空間利益，確保我國網絡空間安全，已經成為維護我國國家主權、安全和發展利益必須關注的非常重要而又相當緊迫的現實課題，值得我們審慎思考與大膽探索。

本書的撰寫，堅持以黨的十八大、十九大、二十大重要精神和習近平新時代中國特色社會主義思想為根本遵循，以總體國家安全觀為引領，以習近平關於網絡強國、網絡空間安全的重要論述為指導，緊密結合國際國內安全形勢和網絡發展態勢，深入思考和探索網絡空間這個新興領域的管理理論、管理對像、管理過程以及具體的管理方式和手段等。通過廣泛深入的調查研究，將理論研究與最新實踐相結合、基礎研究與應用研究相結合、突出中國特色與借鋻國外經驗相結合，強調思想性、針對性和操作性的統一，力求豐富、發展和創新我國網絡空間安全管理的理論，以期為網絡空間安全管理實踐提供指導和服務。

本書由王文娟、但洪敏擔任主編，高波擔任副主編。第一章網絡空間安全管理概述，由王文娟撰寫；第二章網絡空間安全管理基礎理論，由但洪敏撰寫；第三章網絡空間安全管理體制，由季德源、王文娟撰寫；第四章網絡空間安全戰略管理，由但洪敏撰寫；第五章網絡空間人員安全管理，由栗愛斌、陳肖龍撰寫；第六章網絡運行環境安全管理、第七章網絡空間信息安全管理，由王永華撰寫；第八章網絡空間技術安全管理、第九章網絡空間安全風險管理、第十章網絡空間安全事件應急管理，由高波撰寫；第十一章網絡空間安全管理國際合作，由陳肖龍撰寫；第十二章網絡空間安全管理法規，由方寧撰寫。附錄一，經典案例分析，由王文娟撰寫；附錄二，法律法規選編，由高波、王文娟收集整理。方寧參加了統稿工作。

網絡空間安全管理研究領域新、管理實踐少、理論爭議多、技術難度大，要把它研究透、說清楚，形成共識，需要一個從實踐到理論、理論到實踐的長期過程，不是一次研究、一份成果就能達到的。本書屬首次從管理學科理論的角度對網絡空間安全管理進行研究，很難把涉及的所有方面都論述清楚，淺薄乃至錯謬在所難免，竭誠歡迎大家批評指正。

第三節  信息安全管理理論

從本質上講，網絡空間安全屬於信息安全的範疇。信息安全管理理論，對於加強網絡空間安全管理具有直接的指導作用。

一、 信息安全管理理論的形成發展

20世紀60年代中期以後，信息論開始應用於安全領域。人們對信息安全這一概念的認識，是隨著時代發展而不斷變化的。20世紀80年代以前，信息安全通常是指通信安全保密；二十世紀八九十年代，隨著計算機的廣泛應用，人們更多關注信息安全保護；其後，隨著互聯網技術的不斷發展，被動的信息保護已難以適應全球化信息化安全需求，人們開始提出了“保護—檢測—響應—恢復”的主動防御思想。

在信息安全問題出現之初，人們傾向於運用信息技術和產品去解決信息安全問題。這一定程度上發揮了作用，但隨著安全技術產品不斷增多，技術手段所能產生的效果越來越有限。據統計，所有的計算機安全事件，人為因素、自然災害、技術錯誤、內部作案、外部攻擊分別約占52%、25%、10%、10%、3%。這些安全問題，約95%都可以通過信息安全管理手段加以避免。

截至目前，信息安全大致經歷了通信安全、信息繫統安全和信息安全保障等3個發展階段。從通信安全階段到信息安全保障階段，出現過不少信息安全管理理論，並演變出不少管理模型，比較有代表性的有： 信息安全管理體繫持續改進模式、網絡風險管理模型、信息安全保障模型、信息安全管理框架，還有我國瀋昌祥院士提出的體繫模型等。其中，信息安全保障模型較有代表性，認為信息安全涉及安全技術、管理控制和法規支撐等多個方面的工作，單純地強調信息安全防護技術，沒有真正抓住安全管理的關鍵，會造成信息安全設備投入過大和信息繫統的盲目建設。這一模型將信息安全管理劃分為風險分析、保障策略、主動防護、滲透檢測、安防認證、動態響應和災難恢復等7個環節。

綜合國內外專家學者的觀點，信息安全管理是指為實現信息的保密性、完整性、可用性、可控性、占用性和責任性等目標，而進行指導、計劃、組織、協調、控制的一繫列活動和過程。確保信息的保密性、完整性、可用性、可控性、占用性和責任性，是人們對信息安全的期望，是信息安全管理的基本目標。

其中，信息的保密性是指通過“訪問控制”“加密”等手段，確保擁有權限的人纔允許其訪問，而那些未獲授權的人則被禁止訪問的特性；信息的完整性是指確保信息在存儲、傳輸和使用過程中不被刪除、修改、偽造、亂序、重放、插入的特性；信息的可用性是指保證合法用戶按自己的需求存取信息，其他任何人都不能妨礙合法用戶訪問的特性；信息的可控性是指通過采用密鑰托管、密鑰恢復等手段，確保在授權範圍內對信息內容、流向及行為方式具有控制力的特性；信息的占有性是指通過物理和邏輯的存取控制、有關文件訪問的審計記錄、標識與簽名的使用等，維護信息資源所有權或控制權的特性；信息的責任性是指信息的行為人既不能抵賴曾有過發送信息的行為，也不能否認曾經接收過他人信息的事實的一種對自身信息行為負責任的特性。