时间：2022-10-21 14:30:01 | 来源：信息时代
时间：2022-10-21 14:30:01 来源：信息时代
联合国“信息社会世界峰会”信息安全框架 : 联合国于2003年12月在日内瓦举办的“信息社会世界峰会”(World Summit of Information Society)中关于全球信息安全的基本共识和指导意见。“信息社会世界峰会”日内瓦阶段会议是联合国首次在峰会层面就信息社会问题进行广泛讨论,有176个国家派出的4 000余名政府代表及来自联合国系统国际组织和机构、非政府组织、私营部门和媒体机构等6 000余名观察员共计1万多人与会,其中包括近40名国家元首或政府首脑和100多名部级官员。峰会在联合国层面对建设信息社会的一些基本问题达成了共识,并通过了《日内瓦原则宣言》和《日内瓦行动计划》。其中,《日内瓦原则宣言》提出了关于建设信息社会的十一条基本原则,并对未来全球信息通信发展给出了原则性指导意见。《日内瓦行动计划》为建设信息社会制定了若干基准指标和具体行动。上述文件中针对网络信息安全达成的共识和建议也构成了联合国层面信息安全政策的基本框架。
《日内瓦原则宣言》的第五条原则为“树立使用信息通信技术的信心并提高安全性”,具体包括三个方面:①建立包括网络信息安全、隐私和消费者保护在内的信任框架,促进、发展和落实一种全球性的网络安全文化。②避免将信息通信技术用于与维护国际稳定和安全的宗旨相悖的目的,从而给各国国内基础设施的完整性带来不利影响,危害各国安全。在尊重人权的同时,防止利用信息资源和技术从事刑事犯罪和恐怖主义活动。③重视垃圾信息对用户和整个互联网造成威胁,应在适当的国家和国际层面解决垃圾信息和网络安全问题。
《日内瓦行动计划》建议各国采取具体行动从而提高信心和保障网络信息安全,并提出了十条措施:①促进各国政府在联合国的合作以及与所有利益相关方在其他相关论坛的合作,以增强用户信心,建立信任并保护数据和网络的完整性;考虑信息通信技术目前所面临的威胁和潜在威胁;并解决其他信息安全和网络安全问题。②各国政府应与私营部门合作,防止、发现和应对网络犯罪和对信息通信技术的不当使用,具体包括考虑在这些领域持续开展的工作的基础上制定指导方针;考虑制定有利于有效查处不当使用的立法;加强有效互助;强化国际层面对此类事件的防范、发现和恢复工作提供的机构支持;鼓励开展教育,提高认识。③各国政府和其他利益相关方应积极加强对用户的教育,提高对网络私密性和保护隐私方法的认识。④在国家和国际层面对垃圾信息采取适当行动。⑤鼓励对国家法律开展国内评估,以消除有效使用电子文件和交易所面临的障碍。⑥利用信息通信技术使用安全领域内的互补和相互强化举措以及针对隐私权、数据和消费者权益保护的举措或指导方针,进一步加强信任和安全框架。⑦分享信息安全和网络安全领域的有效做法,并鼓励所有相关各方采纳这些做法。⑧请有关各国建立事件实时处理和响应联络点,并在这些联络点之间搭建一个合作网络,以便共享应对事件的信息和技术。⑨鼓励进一步开发有助于在线交易的安全可靠的应用。⑩鼓励相关国家对联合国正在进行的树立信息通信技术使用信心并提高其安全性的工作作出积极贡献。
在线咨询
