美国白宫网络安全协调员施密特2011年5月16日发布美国首份《网络空间国际战略》（International Strategy for Cyberspace ），阐述美国“在日益以网络相联的世界如何建立繁荣、增进安全和保护开放”。白宫国土安全及反恐事务顾问布伦南、国务卿克林顿、司法部长霍尔德、商务部长骆家辉、国土安全部部长纳波利塔诺等政要出席了发布会。
施密特将这份战略文件称为美国在21世纪的“历史性政策文件”。该战略文件称，美国希望打造“开放、可共同使用、安全、可信赖”的国际网络空间，并将综合利用外交、防务和发展手段来实现此目标。在防务方面，该战略文件称对扰乱网络者美国将进行阻遏及回应，“保留使用所有必需的外交、信息、军事和经济手段的权利”，“来捍卫我们的国家、盟友、伙伴和利益”。
希拉里就启动《网络空间国际战略》发表讲话全文编辑本段回目录
称《网络空间国际战略》首次将美国追求的各项不同政策纳入一个框架，形成全政府协调一致的方针，同时还首次阐明了指导工作的所有原则。该战略确定了七个关键的政策重点，这将是美国未来拓展外交的重点。为推进这些政策措施，美国务院正力争把网络空间事务贯穿到各类项目当中。
非常感谢各位。你们可以从约翰的介绍中猜到，我们对这一天的到来感到非常欣慰。我们对我国政府各部门为这项《网络空间国际战略》的公布所作的卓越工作感到高兴，并期待着同我国的私营行业、其他国家以及持有与这份新文件所述相同目标的其他各方合作———这个目标就是，要努力实现最初制定的目标，即美国将与国际社会合作，促进开放、互通、安全和可靠的信息与通讯基础设施，支持国际贸易与商务，加强国际安全，促进自由表达和创新。为了实现这一目标，我们要建立和保持一种环境，让负责任的行为准则来指导国家行动，维持合作关系，并且支持网络空间的法治。
这项政策基本概括了美国所追求的目标。在座各位中的很多人代表着与我们有同样志向的其他国家政府以及私营行业、基金会或公民社会团体，这个志向是，要确保互联网的开放、安全和自由，不仅为现在网上的20亿网民，而且也为未来将会上网的更多亿人。
人们在网上所能做的事———能否公开交流思想和意见、自由探索自己愿意的话题、免遭网络罪犯的侵害、在网上从事专业和个人活动并相信在这样做时享有隐私和安全———都在极大程度上取决于我们将共同采取的政策。
在座很多人都知道，国务院在促进互联网自由方面身先士卒。我看见亚历克罗斯在座，他负责我们这方面的工作。这是网络政策中的一个关键方面。我们非常清楚，问题似乎将是层出不穷的，我们需要制定、落实和协调针对各种网络问题的政策。美国《网络空间国际战略》就是为了帮助我们做到这点。因为如约翰所说，这项战略首次将美国追求的各项不同政策纳入一个框架，形成全政府协调一致的方针。
它还首次阐明了指导我们工作的所有原则———贯穿于我们外交政策的原则，如坚持基本自由———我们认为互联网是该自由的一部分。以及我的同事将要阐述的这个政策的所有其他方面。我们力求真正处理网络空间提出的所有难题和挑战。而且我们很清楚，我们今天写入的一切，随着新挑战和新机会的出现必须不断更新。因为虽然互联网为人民行使政治权利提供了新的途径，但正如我们在过去几个月清楚看到的，它也给政府压制异己提供了新的工具。虽然互联网在各个发展层面给人民带来了新机遇，它也给犯罪分子窃取个人数据和知识产权打开了新的缺口。虽然互联网可以使各国政府和人民更密切地进行跨国合作，可是当政府或其他人故意破坏网络或者恐怖分子使用互联网来组织袭击时，它也成为发生冲突的新疆场。
因此，我们争取最大程度地发挥互联网的巨大能力，加速人类进步，同时让我们的反应和工具更加锐利，以对付网络空间中的威胁、问题和纷争。
当我们审视这个战略的时候，我想说清楚它不是什么。它不是一套处方，这是一个重要区别。因为我们要努力实现一个开放、互通、安全和可靠的网络空间，没有一个一刀切、直通这个目标的途径。我们必须围绕着未来网络空间的愿景建立全球共识，以确保其有利于，而不是阻碍，全世界人民的社会、经济和政治诉求。这只能通过耐心、持续和创造性的外交。
因此，这个战略确定了七个关键的政策重点，这将是我们未来拓展外交的重点。它们是：第一，经济参与以鼓励创新和贸易，同时保护知识产权；第二，网络安全以保护我们的网络并加强国际安全；第三，执法以提高我们应对网络犯罪的能力，包括适时加强国际法律和法规；第四，军方合作以帮助我们各联盟采取更多措施共同应对网络威胁，同时确保我军的网络安全；第五，包含相关多方的互联网管理以使网络发挥应有效力；第六，帮助其他国家建立其数字基础设施和建设抵御网络威胁的能力，通过发展支持新生合作伙伴；最后，对我们来说非常重要的一点是，互联网自由。我们希望进行更多的合作，像在网下一样保护隐私权，保证言论、集会、结社的基本自由。总之，这七个重点构成了新的外交政策必要措施，国务院一直在实行这些措施并将继续发挥领导作用。
为推进这些措施，我们正在力争把网络空间事务贯穿到我们的各类项目中，从与其他国家合作制止犯罪集团，到经济外交，到我们对全世界妇女和女童的支持。我们已经拟定了旨在利用新技术来实现我们的外交和发展目标的21世纪治国议程；我们要与在座的合作伙伴一起继续推进这一事业。我们正在世界各地资助能力建设，以帮助更多国家对互联网发挥更重要的作用。我们对互联网自由的重视已经表明，我们支持人权与民主活动人士的努力，要让他们能够有公开的互联网的上网机会。我们正在资助尖端科技项目，以使他们即使在政府试图压制他们的声音或阻隔他们上网的情况下，具有有效、安全互通信息和向外界传递信息的手段与技术能力。
为了协调上述以及其他相关努力，我们建立了一个新的网际事务协调员办公室。现在在国务院负责该项工作的是克里斯佩因特。他是这个领域的资深专家，原任职于白宫和国家安全委员会，他在那边参与领导了我们今天发布的这一战略的制订。当我们与其他国家及合作伙伴共同努力推进这些范围广泛的目标时，国务院这方面的工作将由克里斯的办公室牵头。
基于这一战略，我们对网络空间的工作现在进入了下一个阶段，我们也看到其他国家在如何调整它们各自的政策方针。我们认识到，我们不能再继续进行零敲碎打、分散孤立的讨论，因为如今许多国家已经更加注重互联网政策，随着更多公民上网，我们所进行的有关网络空间问题的国际讨论却往往仅限于分别处理单项问题。我们的外交官员与他们的国际同行就网络犯罪问题举行会晤，然后在另一个场合讨论网络自由，最后再在第三个场合就网络安全问题交换意见。
我们目前在国际上没有以综合协调的方式应对这些问题，因此，我们现在要基于我们的战略来做到这点。我们希望你们确实通读这一战略，希望你们同我们交流，希望你们审视它，理解我们的原则和方针，然后与我们一起努力帮助将这一战略付诸实施。网络空间的变化就发生在我们眼前，我们必须影响这种变化。让我们感到兴奋的是，这项战略为我们提供了可依循的前进路线图。我期待今后数月中与你们共同努力，将这项战略化为行动。
解读美国《网络空间国际战略》编辑本段回目录
5月16日，美国政府出台首份《网络空间国际战略》，宣称要建立一个“开放、互通、安全和可靠”的网络空间，并为实现这一构想勾勒出了政策路线图，内容涵盖经济、国防、执法和外交等多个领域，“基本概括了美国所追求的目标”。“战略”列出了七个政策重点，即通过制定国际标准、鼓励创新和开放市场，加强知识产权保护；确保网络的安全、可靠和韧性；深化执法合作并积极推出国际规则；强化“网军”以应对21世纪的安全挑战；建立有效且多方参与的国际互联网治理架构；展开“网络援外”以及保障互联网自由。与以往多份网络战略相比，该“战略”有创新、有突破、有看点，被美国“网络沙皇”霍华德•施密特称为美国在21世纪的“历史性战略”。
看点一：实现整合
首先是整合国内。自奥巴马上任以来，他始终强调网络安全领导机制的集中与全面协调，坚持“从最高层实施领导”，并在白宫设立了“网络安全办公室”和“网络安全协调官”，全面统领国家的网络安全事务，欲打破过去各自为政、职能重叠、条块分割严重的状况。随后，网络司令部、国务院“网络事务协调官”相继设立，加强统一部署的同时进一步推动军、政、情等部门的全面整合。新“战略”推出当天，国务卿希拉里、商务部长骆家辉、司法部长霍尔德、国土安全部部长纳波利塔诺、白宫国土安全及反恐事务顾问布伦南、国防部副部长林恩以及“网络沙皇”等政要共同出席了发布会并依次发表演讲，如此“兴师动众”实属罕见。奥巴马总统称《网络空间国际战略》为“美国第一次针对网络空间制定全盘计划”，一方面体现了美国政府部门间的“合力”正在形成，全盘统筹和有机协调将进一步提升美国的网络实力，其信息优势将更难撼动；另一方面，也说明美国以全方位的、立体的和多维的视角看待网络和网络安全，认为这是直接关系美国未来的战略资产和战略问题。
其次是整合国际。奥巴马在为“战略”作序时写道，这不是美国第一次就互联网阐述政策，但却是美国“第一次阐述它将如何与国际伙伴共同应对全方位的网络议题”。希拉里也提到，其他国家在调整各自的政策方针，但各国所进行的有关网络空间问题的国际讨论却往往仅限于分别处理单项问题，例如，外交官员与他们的国际同行就网络犯罪问题举行会晤，然后在另一个场合讨论网络自由，最后再在第三个场合就网络安全问题交换意见。现在“不能再继续进行零敲碎打、分散孤立的讨论”了，国际社会要“以综合协调的方式应对这些问题”。但这种协调却是以美国为主导的。
看点二：定立“规矩”
整个“战略”中，“规则”、“规范”（rule of law、norms）两词频频出现。在美国看来，越来越多的国家“寻求利用网络空间行使传统的国家力量”，而同时对什么是网络空间可按受的国家行为，国际社会又缺乏各国一致认可的、清晰的规范。美国的职责就是要填补这个“鸿沟”，“通过制定规范来确保网络空间的稳定”。
在“战略”中，美国反复强调，各国必须要对其境内的网络犯罪行为负责，在网络空间亦必须履行其在传统领域应有的国际义务和责任，国家的网络行为要“和平和公正”，必须尊重其他国家的网络和互联网。希拉里称，“战略”明确了美国在网络空间的目标，即美国将与国际社会合作，促进开放、互通、安全和可靠的信息与通讯基础设施建设，支持国际贸易与商务，加强国际安全，促进自由表达和创新；为了实现这一目标，我们“要建立和保持一种国际环境，让负责任的行为准则来指导国家行动，维持合作关系，并且支持网络空间的法治”。
那么，网络空间的行为规则是什么呢？美国认为，不应全盘否定和抛弃现有国际法和国际规则而另起炉灶，而是需要明确这些现有规则在网络空间如何应用，需要进行哪些补充。美国在“战略”中提出了10大根本原则，即维护基本自由，尊重知识产权，重视隐私，打击犯罪，维护自卫权，确保网络全球互通，确保网络稳定，确保每人能与网络连接，多方参与的互联网治理以及对网络安全予以应有的重视。美国学者认为，这是“迈向更广泛国际协议的第一步”。
近年来，全球网络安全形态不断恶化，大规模网络攻击事件、恶性网络犯罪时有发生，网络战亦箭在弦上，一触即发。国际社会急需求同存异、摒除猜忌，在规范网络空间行为，塑造有效的网络空间国际治理模式，营造和平、健康和有序的网络空间等重大课题上迈出关键步伐。联合国及多个国际组织为此做了许多努力，也获得了初步进展。如2010年7月，中、俄、美等15国经过在联合国信息安全专家框架下的多轮谈判，推出了一个维护国际网络安全的框架协议。而在这方面，美国早就给予了足够的重视，理论和政策框架已初步成型，而新“战略”既向外界表明了美国主导这一国际进程的决心，也描绘了美国发挥作用的具体蓝图。
看点三：突出互联网自由
《网络空间国际战略》首次明确将互联网自由纳入维护网络安全政策体系之内。美国一直重申，言论自由和信息的自由流动既是美国做出的核心承诺，又是整个“战略”的基本出发点和目标。
美国的逻辑是，全球信息的自由流动能有效地推动创新，能赋予政府、组织和个人更多的能力，直接关系到全球的繁荣、发展和安全，因此必须保证国家、组织和所有个人能够在网上互联互通，自由地发挥看法，自由地组织起来。“战略”写道，“一个互联世界带来的好处不能被国界束缚”，公民网络言论自由并不是真正的网络威胁，主张通过最可靠的技术标准和治理结构而不是简单地加强国家威望或政治控制来解决，美国要以资助尖端科技的方式为那些受到限制的人提供工具。希拉里说，“战略”“首次阐明了指导我们工作的所有原则－－贯穿于我们外交政策的原则，如坚持基本自由－－我们认为互联网是该自由的一部分”。英国路透社就此评论，美国在“互联网打上了美国价值观的烙印”。
2009年1月，希拉里发表了“互联网自由”的演讲，提出了“连接自由”的概念，称美国要确保新技术的“从善使用”，使它们成为“21世纪外交方略的一部分”。受到西亚北非动荡的鼓舞，今年2月，希拉里在第二次关于“互联网自由”的演讲中展现出更充足的信心，肯定互联网是“加速政治、社会和经济变革的巨大力量”，力挺互联网自由为“普世权利”，并将其视为美国外交的重要目标之一。
美国高调将互联网自由与网络安全“捆绑销售”，充分体现了美国冷战思维的延续，这种做法背离了当前国际社会加强网络管理的大潮流，不利于它与其他国家开展网络安全合作。其实美国自身也正面临着平衡“自由与安全”、“透明与保密”、“自由与包容”这三对关系的难题，“维基解密”事件就是一个最好的例证。
看点四：立足国际
2003年布什政府的《保护网络空间安全的国家战略》、2009年奥巴马政府的《网络政策评估报告》及各种相关文件和报告，它们的视角是“内向”的，注重“强内”，努力在美国内形成利于网络安全的机制、文化和理念，提升其防御、应急响应、执法和情报等多方面能力。而新“战略”的视角则是“外向”的，侧重“攘外”，把国际合作作为贯彻所有领域的“主线”，换言之，美国认为网络安全所有领域的问题都需要通过国际合作来解决。“战略”列出的七个政策重点“构成了新的外交政策的必要措施”，“是我们未来拓展外交的重点”，“基于这一战略，我们对网络空间的工作现在进入了下一个阶段”。这是希拉里3D外交理念的充分体现，在网络空间美国亦要综合外交、国防和发展这三个要素，最终以“巧实力”来解决网络安全这一全球性问题。这是决定美国能否在未来网络空间发挥作用的关键。
如何在网络空间中施展美国的外交、国防和发展这三个要素？新“战略”分别列出了目标和实施举措。在外交上，展开多层面的对话和讨论，力争与各国达成一致，塑造一个有利于网络空间的和平与安全的国际环境。在国防上，对网络攻击要阻止和威慑并举，强调网络空间的“集体自卫”、集体威慑能力和集体安全。在发展上，推出所谓的“能力建设”，通过提供技术、协助制定战略、完善法律、组建网络事故响应部门和提供成功经验等，帮助一些不发达国家提升其保障能力。
英国《金融时报》称，这份“战略”文件“第一次把美国国际政策目标与互联网政策结合在一起，将此项努力与二战后建立经济和军事安全的全球框架相提并论”。“战略”称，美国要全面参与防范国际网络犯罪政策的制定，将更多国家吸收进2001年欧盟《网络犯罪公约》。这是美国第一次把网络空间的技术和司法援助推到如此重要的地位。
总之，美国《网络空间国际战略》向外界传达了两个明确信号，一是网络空间国际规则的制定美国要说了算，二是美国有能力采取所有可能的手段、包括军事打击来应对危及其国家利益的网络攻击。美国在网络空间的强硬和霸气源自其独一无二的信息优势，但在只有合作才有出路的网络安全领域，美国的理念和主张未必能为大多数国家所接受，即便是传统盟友，彼此的分歧和不同也是客观存在的。
（《环球视野globalview.cn》第381期，摘自2011年第12期《世界知识》）
首先是整合国内。自奥巴马上任以来，他始终强调网络安全领导机制的集中与全面协调，坚持“从最高层实施领导”，并在白宫设立了“网络安全办公室”和“网络安全协调官”，全面统领国家的网络安全事务，欲打破过去各自为政、职能重叠、条块分割严重的状况。随后，网络司令部、国务院“网络事务协调官”相继设立，加强统一部署的同时进一步推动军、政、情等部门的全面整合。新“战略”推出当天，国务卿希拉里、商务部长骆家辉、司法部长霍尔德、国土安全部部长纳波利塔诺、白宫国土安全及反恐事务顾问布伦南、国防部副部长林恩以及“网络沙皇”等政要共同出席了发布会并依次发表演讲，如此“兴师动众”实属罕见。奥巴马总统称《网络空间国际战略》为“美国第一次针对网络空间制定全盘计划”，一方面体现了美国政府部门间的“合力”正在形成，全盘统筹和有机协调将进一步提升美国的网络实力，其信息优势将更难撼动；另一方面，也说明美国以全方位的、立体的和多维的视角看待网络和网络安全，认为这是直接关系美国未来的战略资产和战略问题。
其次是整合国际。奥巴马在为“战略”作序时写道，这不是美国第一次就互联网阐述政策，但却是美国“第一次阐述它将如何与国际伙伴共同应对全方位的网络议题”。希拉里也提到，其他国家在调整各自的政策方针，但各国所进行的有关网络空间问题的国际讨论却往往仅限于分别处理单项问题，例如，外交官员与他们的国际同行就网络犯罪问题举行会晤，然后在另一个场合讨论网络自由，最后再在第三个场合就网络安全问题交换意见。现在“不能再继续进行零敲碎打、分散孤立的讨论”了，国际社会要“以综合协调的方式应对这些问题”。但这种协调却是以美国为主导的。
整个“战略”中，“规则”、“规范”（rule of law、norms）两词频频出现。在美国看来，越来越多的国家“寻求利用网络空间行使传统的国家力量”，而同时对什么是网络空间可按受的国家行为，国际社会又缺乏各国一致认可的、清晰的规范。美国的职责就是要填补这个“鸿沟”，“通过制定规范来确保网络空间的稳定”。
在“战略”中，美国反复强调，各国必须要对其境内的网络犯罪行为负责，在网络空间亦必须履行其在传统领域应有的国际义务和责任，国家的网络行为要“和平和公正”，必须尊重其他国家的网络和互联网。希拉里称，“战略”明确了美国在网络空间的目标，即美国将与国际社会合作，促进开放、互通、安全和可靠的信息与通讯基础设施建设，支持国际贸易与商务，加强国际安全，促进自由表达和创新；为了实现这一目标，我们“要建立和保持一种国际环境，让负责任的行为准则来指导国家行动，维持合作关系，并且支持网络空间的法治”。
那么，网络空间的行为规则是什么呢？美国认为，不应全盘否定和抛弃现有国际法和国际规则而另起炉灶，而是需要明确这些现有规则在网络空间如何应用，需要进行哪些补充。美国在“战略”中提出了10大根本原则，即维护基本自由，尊重知识产权，重视隐私，打击犯罪，维护自卫权，确保网络全球互通，确保网络稳定，确保每人能与网络连接，多方参与的互联网治理以及对网络安全予以应有的重视。美国学者认为，这是“迈向更广泛国际协议的第一步”。
近年来，全球网络安全形态不断恶化，大规模网络攻击事件、恶性网络犯罪时有发生，网络战亦箭在弦上，一触即发。国际社会急需求同存异、摒除猜忌，在规范网络空间行为，塑造有效的网络空间国际治理模式，营造和平、健康和有序的网络空间等重大课题上迈出关键步伐。联合国及多个国际组织为此做了许多努力，也获得了初步进展。如2010年7月，中、俄、美等15国经过在联合国信息安全专家框架下的多轮谈判，推出了一个维护国际网络安全的框架协议。而在这方面，美国早就给予了足够的重视，理论和政策框架已初步成型，而新“战略”既向外界表明了美国主导这一国际进程的决心，也描绘了美国发挥作用的具体蓝图。
看点三：突出互联网自由
《网络空间国际战略》首次明确将互联网自由纳入维护网络安全政策体系之内。美国一直重申，言论自由和信息的自由流动既是美国做出的核心承诺，又是整个“战略”的基本出发点和目标。
美国的逻辑是，全球信息的自由流动能有效地推动创新，能赋予政府、组织和个人更多的能力，直接关系到全球的繁荣、发展和安全，因此必须保证国家、组织和所有个人能够在网上互联互通，自由地发挥看法，自由地组织起来。“战略”写道，“一个互联世界带来的好处不能被国界束缚”，公民网络言论自由并不是真正的网络威胁，主张通过最可靠的技术标准和治理结构而不是简单地加强国家威望或政治控制来解决，美国要以资助尖端科技的方式为那些受到限制的人提供工具。希拉里说，“战略”“首次阐明了指导我们工作的所有原则－－贯穿于我们外交政策的原则，如坚持基本自由－－我们认为互联网是该自由的一部分”。英国路透社就此评论，美国在“互联网打上了美国价值观的烙印”。
2009年1月，希拉里发表了“互联网自由”的演讲，提出了“连接自由”的概念，称美国要确保新技术的“从善使用”，使它们成为“21世纪外交方略的一部分”。受到西亚北非动荡的鼓舞，今年2月，希拉里在第二次关于“互联网自由”的演讲中展现出更充足的信心，肯定互联网是“加速政治、社会和经济变革的巨大力量”，力挺互联网自由为“普世权利”，并将其视为美国外交的重要目标之一。
美国高调将互联网自由与网络安全“捆绑销售”，充分体现了美国冷战思维的延续，这种做法背离了当前国际社会加强网络管理的大潮流，不利于它与其他国家开展网络安全合作。其实美国自身也正面临着平衡“自由与安全”、“透明与保密”、“自由与包容”这三对关系的难题，“维基解密”事件就是一个最好的例证。
看点四：立足国际
2003年布什政府的《保护网络空间安全的国家战略》、2009年奥巴马政府的《网络政策评估报告》及各种相关文件和报告，它们的视角是“内向”的，注重“强内”，努力在美国内形成利于网络安全的机制、文化和理念，提升其防御、应急响应、执法和情报等多方面能力。而新“战略”的视角则是“外向”的，侧重“攘外”，把国际合作作为贯彻所有领域的“主线”，换言之，美国认为网络安全所有领域的问题都需要通过国际合作来解决。“战略”列出的七个政策重点“构成了新的外交政策的必要措施”，“是我们未来拓展外交的重点”，“基于这一战略，我们对网络空间的工作现在进入了下一个阶段”。这是希拉里3D外交理念的充分体现，在网络空间美国亦要综合外交、国防和发展这三个要素，最终以“巧实力”来解决网络安全这一全球性问题。这是决定美国能否在未来网络空间发挥作用的关键。
如何在网络空间中施展美国的外交、国防和发展这三个要素？新“战略”分别列出了目标和实施举措。在外交上，展开多层面的对话和讨论，力争与各国达成一致，塑造一个有利于网络空间的和平与安全的国际环境。在国防上，对网络攻击要阻止和威慑并举，强调网络空间的“集体自卫”、集体威慑能力和集体安全。在发展上，推出所谓的“能力建设”，通过提供技术、协助制定战略、完善法律、组建网络事故响应部门和提供成功经验等，帮助一些不发达国家提升其保障能力。
英国《金融时报》称，这份“战略”文件“第一次把美国国际政策目标与互联网政策结合在一起，将此项努力与二战后建立经济和军事安全的全球框架相提并论”。“战略”称，美国要全面参与防范国际网络犯罪政策的制定，将更多国家吸收进2001年欧盟《网络犯罪公约》。这是美国第一次把网络空间的技术和司法援助推到如此重要的地位。
总之，美国《网络空间国际战略》向外界传达了两个明确信号，一是网络空间国际规则的制定美国要说了算，二是美国有能力采取所有可能的手段、包括军事打击来应对危及其国家利益的网络攻击。美国在网络空间的强硬和霸气源自其独一无二的信息优势，但在只有合作才有出路的网络安全领域，美国的理念和主张未必能为大多数国家所接受，即便是传统盟友，彼此的分歧和不同也是客观存在的。
（《环球视野globalview.cn》第381期，摘自2011年第12期《世界知识》）
奥巴马政府《网络空间国际战略》报告全文编辑本段回目录
【本刊讯】美国白宫5月16日发表一份报告，题为《网络空间国际战略》，副题为《网络化世界的繁荣、安全与开放》，全文如下：
序 言
网络空间及网络技术使不同国籍、种族、信仰和观点的人得以交流、协作并取得前所未有的成功。如今，通过互联网连接，美国公司的业务可以延伸至全球任何一个地方，为美国民众创造无以计数的就业岗位和机会；非洲的农妇可以向拉丁美洲的家庭出售手工艺品，从而实现更广阔的经济发展；欧洲的实验室可以利用亚洲生产的硬件和北美研发的软件进行开创性的研究；澳大利亚和中东地区的学生可以通过视频会议共同学习；各国的民众在信息技术的帮助下，可以使其政府变得更加开放和负责。
当前，当各个国家和民众都在使用无处不在的网络时，我们面临着一个选择。我们可以共同努力实现繁荣与安全，也可以向阻碍发展的狭隘利益和过度的恐惧屈服。网络空间安全本身并不是目的，它应是政府和社会必须自愿承担的责任，以确保创新可以让市场持续繁荣，并改善人们的生活质量。当数字世界面临罪恶和入侵威胁时，我们将高度重视以下原则：言论和结社自由、珍视个人隐私和信息的自由流动。
数字世界将不再是一个没有法律约束的疆域，也不再是一小撮精英的地盘，而应是一个国家和民众共同坚守责任、正义与和平规范的领域。这是一个极好的自我管理的范例，公民团体、学术界、私营部门以及政府一起共同努力，确保对其进行有效管理。最重要的是，自网络空间诞生以来，其不断地成长、发展，并促进繁荣、安全和开放。这是使互联网在国际环境中独树一帜的重要原因，也是为什么其如此重要、需要我们保护的原因。
基于这种理念，我提议制定美国网络空间国际战略。这并不是我的政府第一次就互联网政策和挑战发布报告，但这是一次我们提出设想，协调美国与国际伙伴在所有网络空间事务上进行的接触。该战略不仅描述了未来网络空间的设想，而且还提出了实现这一设想的日程表。该战略向我们国内外的合作伙伴阐述了我们的政策重点，并说明了我们如何才能维护网络空间的特性，以及如何减少我们面临的风险。
互联网本身无法开启国际合作的新纪元。这一任务是留给我们这些互联网的受益者的。携起手来，我们能够一同建设一个开放、互通、安全和可靠的未来网络空间。这是我们追求的未来，我们也邀请世界各国及其人民加入我们的行列。
贝拉克奥巴马
第一章 制定网络空间政策
数字基础设施日益成为支撑繁荣的经济、活跃的研究团体、强大的军队、透明的政府和自由的社会基础。信息技术加强了跨国交流，并使国际货物和服务的流动更加便利。社会和贸易的联系已成为我们日常生活中不可或缺的一部分。水电供应、空中管制、金融系统等维系正常生活所必需的基础设施都离不开网络化的信息系统。政府如今通过“电子政务”向民众提供基本的服务。社会和政治运动也依赖互联网形成新的、影响力更大的组织和行动。网络化的技术在全球无处不在。
对所有国家而言，数字基础设施已经或即将成为重要的国家资产。要在最大程度上实现网络化技术可能带给世界的利益，网络系统必须稳定和安全地运作。要使人们对数据安全传输且免遭破坏产生信心。确保信息自由传输、数据库安全和互联网络自身的完整性对于美国和世界的经济繁荣、安全以及促进普遍权利都具有重要意义。
全世界约1/3的人使用互联网，而且无数人在日常生活中都会接触互联网。如今，全球拥有超过40亿件无线数字设备。半个世纪前，这个数字几乎为零。我们生活在一个前所未有的历史时刻，我们可以借着网络空间的成功，确保美国公民和国际社会未来的安全。
鉴于网络技术能够继续赋予个人能力、使社会更加富裕，并推动研究、发展、创新等构建现代经济发展的重要因素，网络技术必须保持开放性和互通性，这也是网络技术实现爆炸式发展的重要原因。而这一切需要我们对技术原则和有效管理的支持。与此同时，网络必须确保其保持安全和稳定，必须获得个人、公司和政府的信任，也必须对恶意的破坏具有抵抗能力。
网络空间面临被恶意行为破坏的挑战，全世界都应对此有充分的认识，并相应地提升、加强国家和国际应对策略。在网络空间采取的行动将对我们的现实生活造成相应的影响。因此，我们必须制定法律法规，防止网络空间给我们带来的威胁多过利益。要使一个开放、互通、安全和可靠的未来网络空间永远存在，世界各国就必须意识到其面临的威胁，捍卫其安全，并与那些试图动摇或破坏我们日益网络化的世界的人展开斗争。
战略手段
美国国际网络空间政策的基础植根于这样一个信念，即对美国和世界而言，网络技术拥有无限潜力。过去30多年来，美国已经见证了网络技术给我们的经济和日常生活带来的革命性变革。我们也面临着恶意利用、攻击和入侵等网络挑战。当我们调整应对这些挑战时，我们将树立引领世界的榜样。美国将寻求制定鼓励创新的国际网络政策，以促进经济发展和改善国内外民生。在此项工作中，我们所依据的原则不仅着眼于美国的外交政策，还着眼于互联网技术的未来。
1.构建成功
美国致力于维护和增强数字网络给我们的社会和经济带来的利益。这些利益包罗万象且影响深远。对个人来说，计算机网络已经提升了生产力，促进了经济繁荣，帮助解决了各类缺陷和不足，融合了因语言或疾病而造成的隔离，并使身处偏远贫瘠地区的家庭和亲友建立联系。对社区来说，它提升了应对突发事件的能力，扩大了信息共享以打击犯罪，曝光了腐败行为，为政治活动提供了便利条件，加强了对被忽视议题的关注。对商业来说，它开拓了市场，培育了价值数十亿美元的产业。对政府来说，它增强了决策透明度，提高了工作效率，增加了便利，并使领导人与其服务的民众之间得以联系和沟通。对国际社会来说，它提供了一个新的全球思想市场，为应对灾难提供了更加便利的解决渠道。信息流通越自由，我们的社会就越牢固。若运用得当，这些技术将全面增强我们的力量，我们将致力于进一步拓展网络技术的应用领域，并改进其在国内外的运作。
2.认清挑战
美国认识到网络技术的增长给我们的国家安全、经济安全以及国际社会所带来的挑战。这些挑战包含各种形式，其中包括能够破坏美国本土及海外光缆、服务器和无线网络的自然灾害与事故。技术性挑战也同样存在，如一国采取封锁网页的措施，将导致更大规模的国际网络的中断。勒索、诈骗、身份盗窃都将打击网络用户从事网络商务、社交的信心，甚至危及个人安全。对知识产权的侵犯将威胁到国家竞争和推动竞争的创新精神。这些挑战跨越了国家的边界，网络空间的低成本进入和匿名的特性将使其成为犯罪分子的“安全天堂”。随着传统冲突形式扩展到网络空间，网络安全甚至会在更大的范围内威胁到国际和平与安全。
3.依据的原则
美国将在坚持我们的核心原则的同时应对这些挑战。我们的政策是既要确保网络空间的有效利用，同时又捍卫我们的原则。我们的国际网络空间政策反映了我们对基本自由、个人隐私和信息自由流动的核心承诺。
基本自由。我们对言论和结社自由的承诺是一贯的，但它必须以不危害公共安全和保护民众为前提。在这些公民自由权利中，被国际认可的“基本自由”———如通过媒体不受国界限制地收集、获取和传播信息的能力，已经前所未有地更加重要。作为一个国家，我们并非对抱有恶意企图的网络使用者视而不见，但要辨别这些不属于网络言论自由的例外之举，我们还需谨慎行事。举例来说，儿童色情、煽动暴乱和策划恐怖活动在任何社会都是被禁止的，因而在网络上也无容身之所。但美国仍将以遵循我们核心价值观的方式对它们进行打击———采取个别议题个别处理的方式，而不是对网络在社会中的价值进行全民公投。
个人隐私。我们的战略将我们的职责与保护我国公民及我们对其隐私的承诺结合起来。随着民众越来越多地通过互联网参与公共和个人生活，他们对隐私的保护也有更多的期望，即个人应当知晓其个人信息如何被使用，并确信其得到合理的处置。同样，他们也期望受到保护以免受诈骗、偷窃和危及其个人安全的威胁，希望执法部门利用各种手段和措施，根据法律追查和起诉那些恶意利用网络的用户。美国将努力确保两者间的平衡。在授予执法部门必要的调查权的同时，通过适当的司法审查和依据法治原则的监督来保护公民的个人权利。
信息自由流通。对国家而言，没有也不应在确保信息自由流通和网络安全之间做出选择。最有效的网络安全解决方案应当具有活力和灵活性，并将其对网络运作的影响降至最低。这些措施将在确保系统安全的同时，做到不损害创新、不压制言论和结社自由、不妨碍全球的互通性。相反，我们认为其它措施———如国家级的过滤网和防火墙———仅仅是提供了一种虚幻的安全，同时还损害了互联网这一开放、互通、安全和可靠的信息交换媒介。在商业领域也同样如此，网络必须确保成为一种鼓励创新、进取和勤奋精神的平台，而不是某些国家通过蓄意阻断信息的自由流通来获取不公平优势的领域。美国致力于建立一个增强网络安全的国际倡议和标准，在确认我们的全球责任和国家需求的同时，保护自由贸易和更大范围的信息自由流通。
以往这些原则常被认为有悖于有效执法、匿名、儿童保护和基础设施安全。但事实上，可靠的网络安全可以增强对隐私的保护，打击各类非法行为的有效执法可以保护基本自由。通过尊重法律和捍卫民众利益、稳定国际市场并使全球的恶意网络行为者受到惩罚，法治既支持和维护了我们的国家安全，也促进了我们共同的价值观。
第二章 网络空间的未来
我们对未来的设想是，可靠的互联网服务遍布全球每个角落，而每个商业机构和家庭都能承受其价格。“无缝联接”的全球网络平台把世界各地的电脑连在一起，使人们得以与本街区或全球的朋友或同事进行可以信任的即时交流。交流可以通过各国的当地语言，并在国界之间自由流动。得益于数字翻译技术的发展，数以百万计的人们可以自由地接触到丰富的知识和新的理念，并进行有意义的辩论。最需要的人群能够分享到旨在改良农业或促进公共卫生的新技术，各国专家和发明者们在全球范围内的协作也有助于解决诸多难题。这就是美国追求的网络空间未来的一部分，也是我们一定会努力实现的未来。
根据这一未来设想，个人和商业机构能方便而快捷地获取必要的工具，从而在网络上建立他们各自的天地。人们可以自由获取安全和妥善保管的网络域名与地址，不需要申请许可证，也不会出现随意泄露个人信息的现象。世界各国最优秀的工程师通力合作，开发出信息系统的新标准，从而使网络变得更为快捷、可靠，并能够促进创新，增加网络接入。高技术产业与其顾客一起努力，针对顾客的需求，提供更安全、可靠和更负责的软件、硬件及服务。
根据这一未来设想，公司和高校可以自由研发新的概念和产品，因为他们知道知识产权和数据是安全的，即使在共享网络中也是如此。每个人都知晓其个人电脑受到的威胁，并能采取简便易行的措施保护他们的电脑系统。私营公司对其网络环境各负其责，因为他们知道，这样做就是保护自己的投资。如果发生网络安全事故，需要政府采取行动，有关官员能及早发现这些威胁，并在第一时间共享有关信息，以阻止恶意软件的传播并最大限度降低大规模混乱的影响。当然，这是在维系信息广泛自由流动的前提下进行的。当出现跨国犯罪时，执法部门可以相互协作，保护并分享证据，最终将罪犯绳之以法。
这一未来设想不仅会推动实现更广泛的繁荣和更可靠的网络，还有助于增强国际安全和更为持久的和平。在这一场景下，国家要成为网络空间中负责任的行动者———要么以不损害他人的方式构建网络，要么阻止犯罪分子把互联网作为安全天堂，进行违法活动。各国都明白保护网络基础设施的必要性，也正在采取措施防止其出现混乱和遭到破坏。各国将继续在双边、多边和国际层面进行协作，为世界进入信息时代多做贡献，并就致力于保护互联网及其核心特性达成共识。
美国和越来越多的伙伴国已为这一未来奠定了基础。但还远未大功告成，我们也不可能单枪匹马完成这一工作。尽管这一进程可能是缓慢和耗费资源的，但国际社会必须共同努力推动这一长期性的投资。我们为之努力的时候，必须清楚地认识到，对网络空间的这一设想既符合国家利益，也与国际社会的共同目标并行不悖。我们是否取得成功的衡量标准就是，我们能够像先前50年那样，继续实现今后50年信息技术的不断转型和更新，并把风险降至最低。
我们追求的未来
我们追求的网络空间环境将具备以下功能：鼓励创新、赋予个人相应权利、将个人联系在一起、强化社区的作用、构建更好的政府并增强其可信度、保护基本的自由与个人隐私、增进相互理解、明确行为准则以及提升国家与国际安全。为维系这一环境，国际协作不仅是必须的做法，而且是一项首要的原则。
1.开放和互通：赋予人们能力的网络空间
数字创新的核心是使网络化的机器拥有新的能力。数字系统的开放性是该系统能实现爆炸性增长、快速发展和持续保持其重要性的根本原因。随着电脑和互联网联接应用于每个国家，网络技术的基本工具得以快速普及，而价格则不断下降。为满足日益增长的网民的需求，硬件和操作系统的生产商必须继续向全球尽可能多的开发商提供相关能力。随着各个公司继续在研发专利软件方面推动创新，我们也欢迎对开源软件进行持续和高强度的研发，从而赋予开发商和消费者更多选择，以有效满足其需求。
美国支持互联网实现从终端到终端的互通。有了能够满足各自需求的技术，全世界的人们能够接触到各种知识与理念，并进行相互交流。信息的自由流动取决于互通性———这一原则在突尼斯信息社会世界峰会上得到了174个国家的认可。与之相反的是互联网的四分五裂。在这种情况下，世界上大量的人口因为少数国家的政治利益而无法接触到精密的应用技术和丰富的知识。以共识为基础，合作研发信息与通信技术国际标准，是维护开放和互通的关键性工作，这有利于数字经济的增长和推动社会进步。
2.安全与可靠：长久生存的网络空间
要让当前的网络空间长久生存，我们的网络系统就必须是可信的。广大用户需要相信，他们的数据在传输和存储过程中是安全的，在提供的过程中是可靠的。要执行一项有效的战略，就需要从终端用户到国家间合作多方入手，需要社会各阶层共担责任。
降低网络的脆弱性需要健全的技术标准与解决手段、高效的事故管理、可信赖的硬件和软件以及安全的供应链。在全球范围内减少风险还需要有效的执法能力、全球公认的国家行为规范、建立信任与加强透明的措施、明智的外交，以及相应的威慑能力。最后，事故管理需要与国际社会和私营部门加强协作和共享日益增多的技术信息。它无法由单个国家或某个部门独立完成，需要每个国家及其人民共同承担义务和责任。
互联网的稳定是全球繁荣的基础，而确保互联网稳定的意义绝非仅限于技术层面。经济方面，我们必须推动可持续增长，并对国内外的基础设施进行投资，同时确保网络的可靠性，并明确公司与国家的责任。政治方面，我们必须维持一个尊重技术设施的环境，使分歧不会成为某些人扰乱和破坏网络的借口。社会方面，我们必须使最终用户清醒地认识到，他们有责任以安全和可靠的方式维持和使用网络工具。
3.通过规则实现稳定
美国将与“志同道合”的国家一起，努力建立一个人们所期望的环境或者相关行为准则，这种环境或准则将符合我们的外交与国防政策并能指导我们的国际伙伴关系。过去20年见证了互联网作为一种社会媒体呈现出快速和无法预料的增长，见证了社会日益依赖通过网络信息系统控制对现代生活至关重要的关键基础设施和通讯设施，见证了各国政府越来越通过网络空间行使传统国家权力。为消除分歧，我们将努力就“可接受行为”的内涵达成共识，同时与那些同样认为网络系统事关国家和集体利益的人们建立伙伴关系。
规则的作用。在国际关系的其他领域，对“可接受行为”的理解促进了稳定，并在需要采取改正措施时提供国际行为的基础。坚持上述规则使国家行为具有可预见性，并能防止出现可能导致冲突的误解。
在网络空间推进国家规则并不需要重新构建国际法律习俗，也不需要废弃现有的国际法律规则。指导国家行为的长期国际规则，无论是和平时期或是冲突时期的规则，均可应用于网络空间。然而，网络技术的独特属性，需要我们澄清这些规则应如何应用在网络空间。我们将继续与国际社会一道，努力就如何将上述规则应用于网络空间达成共识，同时，我们也认为，在此过程中，首要的步骤是将人们对于和平、公正的国家行为的期盼反映在网络空间中。
网络空间规范的基础。有利于推动秩序与和平、有利于提升人类基本尊严，并促进经济自由竞争的规则，对于任何国际环境而言，都是十分必要的。这些规则将为所有国家提供一份“基本路线图”，使其清楚应如何作为才不会违反网络空间国际义务，并在任何环境下始终履行自身责任。有利于网络空间规范的既有原则包括：
支持基本自由。各国须明确宣誓并通过其他途径，尊重网络空间以及空间以外的基本自由。
尊重财产权。各国应承诺，并通过国内立法确保对知识产权的尊重，包括尊重专利、商业机密、商标权和著作权。
尊重隐私。应对个人在使用网络过程中的隐私权加以保护，国家不得随意、非法侵犯个人隐私。
预防犯罪。各国必须有能力探知、惩罚网络犯罪行为，以维护法律秩序，防止出现罪犯的“安全天堂”，并及时参与国际犯罪调查合作。
自卫权。《联合国宪章》赋予各国正当的自卫权，遭到网络空间攻击后，各国均有权自卫。
由这些传统的国际行为准则所衍生的、更具针对性的网络空间责任，尤其注重维护全球网络的正常运行和提升网络空间安全。这些责任中，有多项根植于互联网技术现状。由于互联网的核心功能有赖于信任体系（如“边界网关协议”），各国应对自身技术决策可能造成的国际影响保持清醒认识，并相互尊重网络权益。同样，在设计新一代网络系统的过程中，我们必须通过支持最合理的技术标准和管理架构来促进共同利益，而不是反其道而行之，仅仅以提升本国声望或加强自身政治掌控能力为出发点。一些正在出现的规范，同样对网络空间安全具有重要意义，这包括：
全球互通。各国应在本国管辖范围内积极作为，确保互联网的端对端互通能力，使之成为所有用户均可访问的网络。
网络稳定性。各国在配置自身网络时，应尊重信息的自由流动，保证不对国际互联网基础设施进行随意干扰。
可靠访问。各国不可随意剥夺或妨碍个人用户访问互联网或获取其他网络技术。
利益攸关者共同治理。网络治理权不应只限于政府，网络治理的参与者应包括所有具备资质的利益攸关者。
稳妥处置网络安全。各国应充分认识和履行自身保护信息基础设施的责任，并确保本国系统不被破坏或滥用。
由于网络空间是一个动态环境，网络空间国际行为必须以国家治理、和平开展跨国活动以及可靠的网络管理为基础。随着相关理念的发展，美国将致力于培育和全面参与相关讨论，推动互联网政策的合理制定，并促进各国在诸多事务上的共同理解。
未来美国在网络空间中的角色为实现这一愿景和推动良好规范的形成，美国将综合运用外交、国防和发展手段，以促进繁荣、提升安全、增加开放，使所有（国家）共同受益于网络技术发展。
在我们的国际努力中，有三项措施至关重要。20世纪下半叶，在美国帮助下，全球建立起新型的国际经济和安全合作架构。在21世纪，我们将一如既往地秉持合作精神，承担共同责任，致力于打造一个和平、可靠的网络空间。
1.外交：加强伙伴关系
将和平与安全的原则推广到网络空间———同时维护网络的优点及特性———要求我们加强伙伴关系并扩大努力范围。我们将积极与国际社会开展坦率和必要的对话，就网络空间负责任行为的原则和有必要采取的行动等问题，形成国内、国际共识，以建立一个稳定的网络体系。
加强伙伴关系。我们将通过外交和联盟关系，寻求将尽可能多的利益攸关者纳入这一网络空间构想中来，因为这将产生巨大的经济、社会、政治和安全效益。与国内外的私营部门开展富有成效的合作，将对我们的努力起到支撑作用。
分布式系统需要予以分布式应对，没有任何单独的机构、文件、安排或手段能够包办我们在网络化世界中的所有需求。从最终用户、私营硬件和软件销售部门、网络服务提供商，到地区性、多边性和包含众多利益攸关者的组织，都可能在网络功能开发方面扮演重要角色。
在国际竞争领域尤其如此，各国在维护和平与稳定，鼓励创新，维护经济和国家安全利益，以及保护及促进公民个人权利方面，发挥着长期作用。美国将在国际关系层面，致力于打造一个符合国际期望的环境，以稳定外交和防务政策，改善对外关系。
双边和多边伙伴关系。我们将与有关国家开展双边协作，合作处理对我国政府和人民具有重要意义的网络空间事务。我们必须首先谋求与持相近观点的国家一起，签订含义清晰的协定，并以此为出发点，扩大国际社会对网络空间行为规范的理解。我们将寻求进一步拓展伙伴关系，包括在全球范围内与各国各级政府一起，就网络空间事务开展广泛的双边对话。我们将与各国基于已有的成功执法经验，共同应对网络空间不断出现的各种挑战。此外，我们将积极与发展中国家保持接触，倾听它们对网络空间事务的意见。
国际组织和包含众多利益攸关者的组织。地区性组织在处理其成员国对网络空间的安全关切上，已发挥出有效作用。这些组织在制定和实施行为规范方面，还将发挥日益重要的作用。我们将继续利用自身在这些国际组织以及更大范围的国际组织中的成员地位，制定符合各组织专业特点、可实现各成员现实利益的建设性议程。在互联网治理方面，我们已采取重要措施，以确保自己在重要国际组织中的代表性。美国对相关国际努力保持敬意，并将继续重视有关论坛的特殊作用，这些论坛通过接纳私营部门、民间团体、学术机构以及政府成员，体现出由众多利益攸关者参与的特点，切实代表了整个互联网社会。
与私营部门开展合作。虽然私营部门已经在国际性组织和包含众多利益攸关者的组织中扮演重要角色，我们仍有必要进一步充分扩大已有合作机制，将更多产业部门纳为伙伴。尤为重要的是，我们应与基础设施产权拥有者及运营商———它们肩负确保网络正常运行的主要职责———紧密合作，以拓展努力范围，确保网络生态系统安全，保持网络空间的优点及特质，消除不必要的技术发展障碍，并将和平与安全原则推广至网络空间。我们还将寻求私营部门共同参与网络治理，以顺应网络空间存在众多利益攸关者的固有特质，并将继续在有关论坛倡导包容性。
2.防务：劝阻及威慑
无论所面临的威胁来自恐怖分子、网络罪犯，还是国家或其代理人，美国都将维护自身网络安全。重要的是，我们将鼓励守法者，劝阻并威慑那些在网络空间中肆意妄为、威胁和平与稳定的行为者。我们将采取多项政策，结合国内和国际网络的恢复能力与警戒能力，并伴以多种可信的应对手段，来实现防御目标。在防御努力中，我们将根据自身法律和原则，保护民众的自由及隐私。
劝阻。保护这种高价值网络需要强大的防御能力。美国将继续加强网络防御以及抵御扰乱和其他攻击并进行恢复的能力。针对那些确实造成破坏的更为复杂的攻击，我们将依据周密的反应计划采取行动，隔离和削弱对我们机器的扰乱，限制对我们网络的影响，以及潜在的后续影响。
国内实力。确保我们网络和信息系统的复原能力，要求举政府之全力，与私营部门和公民个人协作，采取全国性的协调一致的集体行动。十年来，美国政府一直在营造一种网络安全文化和一个化减风险和应对事件的有效机制。我们继续强调，在公共和私营部门系统性地采用合理的信息技术规范，将会减少我国的薄弱环节并增强网络和系统。我们还在公共和私营部门网络之间分享关于网络弱点和风险的信息方面取得了扎实的进展。我们已经通过国家计算机事件应对小组建立了在政府、重要企业、关键性基础设施部门和其他利益攸关方之间共享信息的新计划。我们不断探索加强与私营部门伙伴关系的新途径，以加强我们双方依赖的系统的安全。
国外实力。这种防御模式已经通过教育、训练以及日常业务交流和政策联系在国际上被成功共享。今天，通过技术和军事防御领域现有的和发展中的协作关系，有关国家共享的识别和应对事件的能力达到了前所未有的程度———这关键的一步，将使潜在的攻击方无法获取对我们国家网络和国际网络施加持续性危害的能力。然而，全球分布的网络需要全球分布的预警能力。我们必须继续生成新的全球范围内应对计算机安全事件的各种能力，并为上述能力之间的相互衔接和计算机网络防御的强化创造便利条件。美国在帮助较不发达国家建设防御能力方面与我们的伙伴具有共同利益，因此将加强这方面的协作和投入。与盟友建立关系将增强国际社会的集体安全。
威慑。美国将确保攻击或利用我方网络所带来的风险远远超出潜在的收益。我们完全认识到，网络空间活动会产生超越网络范畴的效应，这种事件要求做出自卫反应。同样，互联的网络将各国更加紧密地联系在一起，因此对一国网络的攻击会产生超出其国境的影响。
针对那些将会威胁我们国家安全和经济安全的犯罪分子及其他非国家行为体，国内威慑方面要求各国具有相关程序来调查、逮捕和起诉非法入侵或扰乱国内外网络的人员。在国际方面，各国执法部门必须尽可能相互协作，对容易丢失的、并且对当前调查极为关键的数据进行固化处理，并与各国立法和司法部门合作，协调这些部门的手段运用，以推进应有的程序和法治———这些都是《布达佩斯惩治网络犯罪公约》的主要准则。
必要时，美国将像应对我们国家受到的其他任何威胁那样应对网络空间的敌对行为。各国都有固有的自卫权，并且我们认识到，通过网络空间实施的某些敌对行为，将迫使我们根据对军事条约缔约伙伴的义务采取行动。我们保留根据国际法适当使用所有必要的外交、信息、军事和经济手段的权力，以便保护我们的国家、我们的盟国、我们的伙伴和我们的利益。在此过程中，我们将在动用军事力量之前尝试所有替代方案；我们将仔细衡量采取行动的代价和不采取行动的代价；我们的行动方式将反映我们的价值观并强化我们的合法性，在任何可能的时候寻求广泛的国际支持。
3.发展：建设繁荣和安全
美国将继续展示我们的这一信念，即一个互联世界的利益是普惠的。一个开放、互通、安全和可靠的网络空间应比现在惠及更多的人，作为世界领先的信息经济体，美国正致力于确保他人能从我们的技术资源和水平中获益。
我们的国家能够而且将会在提供建设和保护新的和现有数字系统所需的知识和能力方面发挥积极作用，并且在此过程中，在国家间达成以负责任的利益攸关者方式行事的共识。建设实现这些目标的能力并非一项短期支出，而恰恰是一项长期的明智投资，对于政府而言是一项继续参与的承诺。
建设技术能力。获取网络化技术越来越成为一项基本的发展需求。各国政府和企业已采取许多有意义的步骤，以加强服务未达到或服务不充分地区终端用户连接网络的能力。国际信息基础设施在不断走向成熟并继续扩展，为更多的国家提供融入全球信息流的机会。全球网络的发展以及网络访问能力的扩展，在丰富全球社会的同时，也产生了传统安全和网络安全问题方面新的挑战和协作机遇。网络安全能力的很大部分将来自私营部门的投资，美国将与各国政府和企业一道，营造有利于协作的环境，并利用这些协作解决各国的核心发展需求。
政府是主要决定因素，决定此类新型互通是产生积极成果还是浪费潜在能力。从我们的能力建设中受益的国家，是那些利用技术促进繁荣和加强社会凝聚力的国家，而不是出于政治目的实施严格接入控制的国家。从上述原因出发，美国所支持的技术项目，在设计上将体现增强安全、促进商业、保护信息的自由流动，并提升全球网络的互通性。
建设网络空间能力。繁荣不能建立在恐惧和缺乏可靠性的基础之上，美国承诺致力于帮助建设网络空间能力，使其与国家技术发展同步。增强发展中国家的国家层级网络空间安全，具有当前和长远利益。当前，越来越多的国家正实施准备，以应对来自边界内部的威胁。下一步要做的是，在全球互通网络建立信任并开展跨国合作，打击滥用信息技术和信息犯罪。不可或缺的一点是，要充分利用国际研究界的力量，应对下一代网络安全挑战。
我们认识到网络安全是一个必须由所有国家共同努力加以解决的全球议题，因此我们将扩展和规范那些着眼于网络安全能力建设的计划，将其关注点更多集中在培育感知能力、提供法律和技术培训，以及支持政策发展方面。此类计划必须超越纯技术范畴，我们将与有关国家合作，使其充分认识到网络安全挑战的广度，帮助这些国家发展自身战略，并建立涵盖整个领域的能力———从网络安全和组建计算机应急战略工作组，到国际执法和防务合作，以及与国内、国际私营部门及公民社会发展建设性关系。
建立政策关系。美国的能力建设援助被看作一项投资、一项承诺和一项拓展对话与伙伴关系的重要机会。在网络空间议题上，各国已成为利益攸关方，我们希望对话能够日益成熟，从能力建设，到在双方共同关注的领域开展积极的经济、技术、执法、防务与外交合作。对于那些发展网络安全能力的国家，我们将利用地区论坛和具有特殊专业技能的技术实体，推动与其关系发展。我们还将继续加强共享实践成果，共同总结经验，开展国际技术交流。
第三章 政策重点
美国将继续致力于在美国国内和国外，协助建立和维护开放、互通、安全和可靠的网络，为美国公民和国际社会的其他成员服务。我们的做法以本文阐述的基本原则为指导，以文中提出的总体目标为动力，并依据其概述的政策而行动———它们共同形成美国网络空间国际战略的基础。
在未来，网络的各种可能性将得到充分实现，服务大众。为实现这一愿景，美国政府在七个互相依存的领域开展活动，每个领域的活动都需要我们政府内部保持协调，并与国际伙伴和私营部门协作。
对于许多已经从事网络活动的美政府部门和机构而言，他们的努力加强了这一已在进行中的重要工作。对于为执行特定网络空间任务而制定落实计划的部门而言，他们是本战略出台的背景，确保了行动的统一。本文提出的政策重点要求采取这些具体行动并对其提供指导，着重强调了过去、当前及未来需要关注的重点领域，这些领域需要在国家层次上予以共同的关注并投入资源。
经济：推动国际标准和创新型的开放市场
为确保网络空间继续满足我们的经济需求和创新者的需要，我们将：
维护有助于对可靠、互通的网络进行技术革新的自由贸易环境。正如信息的自由流动对网络运行至关重要，自由贸易有助于信息时代的技术革新与市场增长。全球网络互通很大程度上归功于低成本计算机在全球的普及及网络技术的传播。自由贸易环境使制造商努力保持低价高质，这种市场竞争是革新的动力。尊重技术进步和贸易方面的国际标准对于保持开放的市场必不可少，并使具有领先技术的公司能迅速将创新型的产品和服务转化为实在的益处。未来几十年，制造技术的全球化将不断增强，为我们的网络和消费者带来实质性的益处。美国将继续致力于维护自由贸易环境，特别是支持高科技行业，以确保未来不断创新。
保护知识产权，包括防止商业秘密失窃。为创新提供动力的全球网络也为工业间谍窃取知识产权和商业信息打开了通道。通过网络空间可从商业企业、大学和政府部门窃取前所未有的海量信息。失窃的信息和技术等同于损失数十亿美元。个别案例通常没有上报或不被注意，导致从不公平竞争到整个公司破产等一系列情况，还可能导致全国范围甚至更大规模的影响。犯罪分子、外国公司或是国家行为体不断偷窃知识产权将削弱国际经济的竞争力，损害企业的创新机遇。美国将采取措施识别这类行为并做出反应，帮助建立视此类行为为非法和不被允许的国际环境，并让这些行为者负起责任。
确保技术专家所确定的互通的、安全的技术标准占主导地位。制定国际的、自愿的和公认的网络安全标准以及使用基于这些标准的产品、程序和服务是建立互通、安全和富有活力的全球网络结构的基础。公共和私营部门必须共同合作，发展、保持并实行这些标准，支持制定国际标准及行为遵循评估计划，防止对国际贸易和商业造成障碍。国际网络安全标准和基于自愿、各方公认的程序，有利于实现整体利益。这些标准和程序有助于创新，便于网络互通、安全和加强适应性，提升网上交易可信度，并为全球市场提供动力。美国政府将与公共和私营部门合作，确保基于国际标准的产品和服务的普及。
保护网络：加强网络安全性、可靠性和恢复能力
网络安全对于国家及经济安全至关重要，我们因此将：
推动在双边及多边组织和多国合作伙伴关系框架下的网络合作，特别是在各国网络安全行为准则方面的合作。越来越多的国际组织正在从事网络安全活动和其他网络空间事务，美国政府将继续推动这一重要的工作，建立涉及这些组织的网络空间，满足不同成员国的需求。我们努力在以下多边框架内开展网络合作活动：美洲国家组织、东盟地区论坛、亚太经合组织、欧安组织、非盟、经济合作与发展组织、八国集团、欧盟、联合国和欧洲委员会等，并努力确保这种网络活动得到有效的机制框架支持。美国政府将继续通过这些组织和其他平台，加强对于关键网络空间活动，包括有关行为准则的地区与国际共识。我们将依靠有助于各利益攸关方合作和达成共识的平台，进一步细化本文所阐述的网络政策原则。我们欢迎在本次对话中未得到充分体现的地理区域———主要是非洲和中东，加入我们的工作，以推动我们建立全球网络能力的努力。
减少对美国网络的侵入和破坏。未经授权的网络入侵对经济和国家安全造成损害。美国政府各部门正与私营部门合作，保护技术创新免受工业间谍的侵害，保护联邦、州和地方政府网络，保护军事行动免于不利的作战环境，保护关键性基础设施不受网络侵入和攻击，特别是防止对能源、交通、金融系统和国防工业基地的入侵和攻击。美国将努力寻求达成广泛的国际共识，使各方认可尊重知识产权和网络稳定的重要性，并与我们的伙伴共同支持这一信念，保护我们的网络不受侵犯。
确保信息基础设施具有强有力的事件反应能力、适应能力和恢复能力。在互通的全球环境下，一个国家在系统上的安全弱点使其他国家面临的威胁复杂化。没有一个国家对世界的网络有百分之百的了解。我们有义务分享对于网络的见解，就可能对我们造成共同威胁的情况进行合作。在致力于建立并增强我们反应能力的同时，我们将继续与其他国家合作，拓展有利于增强全球态势感知能力和事件应急反应能力的国际网络，包括建立政府与工业间的网络。美国政府通过与可信赖的国际伙伴交换信息，积极参与网络监控、网络预警和网络事件应急反应。我们将通过国际合作拓展这些能力以增强整体适应能力。美国也将积极参与国际网络安全演习，与伙伴共同提升和完善已确立的运作程序。
与工业界磋商，提升高科技供应链安全。关键性网络和信息基础设施的正常运转依赖于可信赖的软件和硬件的有保障的供应。供应链的弱点会被用于攻击网络和其中的数据，使网络的完整性、可用性和保密性受到影响。利用这些弱点会对经济运行和国家安全造成损害。美国政府将与工业界和国际伙伴共同努力确立最佳做法，保护信息系统和关键性基础设施不受侵害。通过这种方式，我们将极大地增强自由和开放的贸易所依赖的全球供应链的安全。
执法：拓展合作与加强法治
为加强网络空间领域的信任，招揽那些致力于发挥在线系统作用的人才，我们将：
全面参与制定打击国际网络空间犯罪政策。美国承诺积极参与旨在制定打击网络犯罪政策的国际准则与措施的双边与多边讨论，参加那些专业性得到证明、在有效推动制定打击网络犯罪政策方面具有实践经验的论坛。这些对话交流活动将包含现有工作，例如如何推广《布达佩斯公约》机制覆盖范围等。国家执法机构与富有成果的政策对话之间，已成功建立伙伴关系并使我们受益，在此基础上，美国将开展工作，努力在加入上述机制的国家中培育责任感。
通过增加布达佩斯会议成员国，协调国际网络空间法律。在调查和起诉网络犯罪案件时，美国及其盟友通常依赖其他国家的合作与援助。当这些国家拥有共同的有助于证据共享、引渡和其他种类合作的网络空间法律时，这种合作最为有效，也最具实际意义。“布达佩斯网络犯罪会议”为不同国家提供了草拟和修订当前法律的模本，也证实该会议是网络空间领域内提高国际合作的有效机制。美国将继续鼓励其他国家成为会议成员国，并将帮助当前的非会议成员国将会议（章程）作为其自身法律的基础，以在短期内减轻双边合作的压力，为其成为会议成员国作长期准备。
网络空间法律将集中打击非法活动，而非限制进入互联网。对网络空间的犯罪行为，应当实施有效的执法，而不是制定政策禁止合法进入互联网或限制互联网上的内容。为达成这一目的，美国政府通过双边和多边合作，确保这些国家认识到针对网上犯罪应集中于防止、抓捕和惩罚犯罪者，而不是泛泛地限制进入互联网，以避免连累无辜的互联网用户。当美国与其伙伴进行对话并在世界范围内协助执法机构建设上述能力时，我们将协调这一方法，共同保护个人隐私和基本自由，创新合作以打击网络犯罪。
剥夺恐怖分子和其他罪犯利用互联网实施行动计划、筹措资金或发动攻击的能力。在对付网络犯罪方面，美国拥有多种国际能力建设和训练项目，帮助执法与立法者建立有效的法律框架机制和培养专业人才，以调查和起诉恐怖分子及其他犯罪分子对互联网的滥用。对国际社会而言，阻止恐怖分子通过“雇用黑客”和使用有组织的犯罪工具来增强犯罪能力是最重要的内容，但也需要有效的网络犯罪法律。美国承诺通过技术手段和像“资金行动特遣队”这样的国际合作框架，追踪和挫败恐怖分子及网络犯罪的资金网络。
军事：准备应对21世纪的安全挑战
既然我们保卫公民、盟友和利益的承诺延伸至任何遭受威胁的地方，我们将采取以下措施：
认识并适应军队对可靠与安全网络与日俱增的需求。我们认识到，我们的军队越来越依赖向其提供支援的网络，我们将努力确保军队使用精良的装备作战。即使在一个其他国家可能企图毁坏我们军队网络系统或毁坏其他对国防至关重要的基础设施的环境中，我们也将努力确保其拥有精良的装备。与所有其他国家一样，美国在保护其重要国家资产和核心原则与价值观方面，有着不容忽视的巨大利益。我们承诺将击败那些企图削弱我们上述能力的敌人。
建立和提高现有的军事联盟以应对网络空间的潜在威胁。任何一个国家都无力单独实现网络安全，需要更密切的国际合作来挫败那些企图破坏或利用我们网络的行为体。这首先需要认识到，我们与像北约这样的亲密盟友之间的网络通联，既创造了机遇，也带来新的风险。美国未来将继续与盟友的军队和地方部门一道，增强我们的态势感知和预警情报的共享能力，提高危机与平时的协作水平，发展网络空间的集体自卫手段。这样的军事联盟与伙伴关系将增强我们的集体威慑力并挫败国家和非国家行为体的能力。
扩大与盟友、伙伴的网络空间合作，增强集体安全。网络空间的挑战也创造了与盟国及伙伴国进行新式军事合作的机遇。通过强化对标准作战行动程序的共同理解，我们的军队能够通过协作和更多的情报交换来增强安全。这些协作将减少对军事活动的误判以及升级行为的可能性。对话和交流有助于提高伙伴国的能力，如数字法医学、劳动力培养、网络渗透和恢复能力测验等。为了慑止网络空间的恶意活动，美国将与盟友国家密切协作，以增强能力、减少集体风险并强化多利益攸关方计划。
互联网管治：推动有效和包容性的管治结构
为了推动有效和包容性的管治结构，以有效地满足所有网民的需求，我们将采取以下措施：
重点推动互联网的开放与创新。在互联网上有效分发信息的能力，对现代消费者、商业、政治、科学及教育活动等至关重要。各国政府都认识到互联网的价值，但很多国家随意限制信息的自由流动，或利用互联网镇压异见者和反对活动。在不同国家，这种限制手段迥异，其借口也各不相同。但我们不能允许网络管治和技术手段被用来破坏最根本的自由，或抑制创新。有效和包容性的管治有助于确保超出国际规范的行为不会因技术或管治复杂化。保护、提高和增加对公开的全球互联网的使用是一条优先重视的透明政策。美国将通过各种各样的合作，包括扩大至合适的多利益攸关方机构和组织、相关政府间和非政府机构等，来推动实现这些目标。
保持包括网络域名系统在内的全球网络空间安全与稳定。鉴于网络对于世界经济的重要性，维持包括网络域名系统在内的全球网络空间稳定与安全非常必要。为确保这种稳定与安全的连续性，我们应与世界各国，特别是相关组织和网络技术专家一起，继续重视各利益攸关方在该领域发挥的重要作用。美国认为，在网络空间领域，各方力量与资源的有效协调运用，是互联网取得成功的重要因素。美国将继续支持这种有效的多方协调努力。
促进并加强多利益攸关方商讨互联网治理问题。互联网的框架结构包含既分散又合作的各层社会和技术组织。这一特点是互联网为我们带来各种效益的基础。互联网的框架结构鼓励自由创新，由此促进经济增长。互联网还鼓励言论自由和结社自由，以促进社会、政治发展，并使世界各民主社会表现出生机与活力。美国坚持认为，在国际社会共同探讨互联网治理问题时，必须由多利益攸关方共同参与；我们将继续支持诸如“互联网管理论坛”的成功举办。该论坛通过允许非政府利益攸关方参与平等讨论的方式，使论坛在互联网问题上的探讨具有开放和广泛的代表性。
国际发展：提高能力，确保安全，促进繁荣
为促进全球网络技术的快速发展，加强网络运行的可靠性，构建网络空间各利益攸关方的责任机制，我们将采取以下措施：
为寻求提高网络技术与网络空间安全能力的国家提供必要的知识、培训和其他资源。一个相互联通的世界所带来的各种利益不应受到国界的限制。十几年来，在提高网络空间技术和安全的核心能力方面，美国为帮助一些国家缩短差距，已制定许多项目，帮助其获取了相关资源和技能。我们的目的就是帮助别的国家学习我们的经验，特别是在其技术开发过程中提高网络安全能力。鉴于需求较多，种类繁杂，我们的援助项目包括：支援事故管理能力；建立公私伙伴关系；加强控制系统安全；制订调查和起诉网络犯罪的法律草案；制订并实施网络安全认知计划；建设国家网络安全文化。我们已经通过对外援助，并以公私伙伴关系计划的形式启动双边合作，如已开始实施的“美国电信训练学院”计划等。近年来，我们还在多边框架内，如在“美洲国家组织”，“亚太经合组织”和联合国框架内优先安排这项工作。美国将会进一步发展这些计划，与其他国家一起支持相关私营投资，关注相关重要需求，努力在未来几年内制订新的合作计划。
继续创造和分享国际网络空间安全的经验与技术标准。当前，各国已不再需要通过反复试验的方式来独立发展网络空间安全能力。我们已经开始与12个国家和众多多边组织合作，改进并分享相关网络安全实践经验，以帮助这些国家合理投资，制订更有效政策。美国将继续确认并优化相关实践经验与技术标准，密切合作伙伴关系，促进相关技术标准的认知和使用。我们将进一步促进相关科技研发合作，进一步加强网络空间安全手段建设，提高网络空间的安全保障能力。
增强国家打击网络空间犯罪的能力，包括提高执法能力，培训执法专家、法官和立法人员。由于涉及计算机网络的犯罪案件经常牵涉国外取证和目标认定，各国政府在遇到各种严重犯罪和国家安全问题时，经常需要相互帮助，提供各种技术并协助调查。各种犯罪威胁可能会发生在任何一个国家，更多的国家需要为此提供相关协查帮助。针对这些问题，我们可以通过相关培训加强联系，从技术层面获得执法理解与支持，促进执法的有效合作与相互帮助。为实现这一目标，美国将继续在非洲等地区以及在“亚太经合组织”、东盟、“八国集团”和“美洲国家会议”等多边组织提供相关培训。
与政策制定者改进关系以加强技术能力建设，与专家和美政府相应对等机构进行经常性联系。过去几年，各国越来越多的政策制定者关注网络空间问题。这为对话提供了渠道，帮助启动了新的安全与发展倡议，并加强了众多双边关系。美在发展中国家进行了长期投资，其中包括技术和网络安全能力建设方面的投资。美愿在彼此关切的问题上将援助关系发展成更亲密的伙伴关系。美在召集国际子午线会议（该会议推动了在关键信息基础设施保护问题上的合作）等方面扮演了领导角色。由于更多国家正加大对未来网络空间的投资，美欢迎其加入对话，并与美专家和政策制定者建立持久联系。
互联网自由：确保基本自由和隐私安全
为确保网络空间的基本自由和隐私安全，美将采取以下措施：确保公民通过可靠、稳固和安全的平台自由发表言论与结社。鼓励全世界人民通过数字媒体表达观点、分享信息、监督选举、揭露腐败、组织社会和政治运动。公开指责通过骚扰、非法逮捕、威胁或使用暴力等行为来反对利用这些技术的人，上述行为阻碍了其他人利用新技术报道消息、组织活动和交换观点。这种保护必须同样适用于互联网运营商和其他提供通连服务的商业机构，它们经常沦为受害者，因为一些政权往往会将审查合法言论的职能赋予企业。美国将不遗余力地推动网络空间中言论和结社的自由；努力使公民社会参与者、人权推动者和记者都能使用数字媒体；将致力于鼓励各国应对现实网络威胁，而不是强制商业公司不合时宜地限制网络言论自由或信息的自由流通。
与公民社会和非政府组织合作，建立安全措施，保护网络活动免受非法侵扰。保护公民社会和非政府组织的网络安全，可帮助确保数字时代享有更广泛的言论和结社自由。网络安全对那些身处一线、表达不受欢迎的观点和想法的社会活动家、倡导者和记者尤为重要。他们往往是受害者，他们的电子邮件账户、网页、手机和数据系统经常受到破坏和侵扰。美国支持相关努力，以使此类用户有能力自保，并确保他们利用21世纪的新技术行使他们的言论自由和结社的权利。
鼓励国际合作，有效保护商业隐私数据。保护个人隐私对维持信任至关重要，正是这种信任维系着经济和社会网络。美国在贯彻其隐私保护法、鼓励多利益攸关方政策发展方面记录良好。我们将紧跟网络技术带来的急剧变化，继续加强美国的商业隐私数据保护框架。我们认为，在商业领域应用普遍隐私保护原则的同时，保持创新所需的灵活性也十分重要。美国将努力使达成同一目标的相关法律得到共同认可，并在保护隐私和促进创新方面加强合作。
确保端对端网络的互通性，确保所有人均可使用网络。网络用户应相信，他们通过网络发送的信息在世界任何地方接收时仍能维持其原意。同样重要的是，他们应相信，不管这些数据来自哪个国家、目的地又是何处，都将在网络上自由流通。确保信息在网络流通时的完整性，将使用户对网络充满信心，并可保持网络的开放性，使其成为一个推动全球经济增长创新、鼓励世界各国人民自由交流的可信平台。美国将继续确保互联网的全球属性带来的益处，并反对任何试图将互联网分裂为一个个剥夺个体接触外部世界的国家内部网络的努力。
第四章 继续前进
网络技术的益处不应为少数国家独享，或者为少数人独享。但互联网的连通性本身并不是目的。互联网必须是一个有利于创新、全球互通、足够安全以赢得公众信任、足够可靠以支持公众工作的网络空间。
30年前，很少有人能够理解被称作互联网的东西将导致我们工作和生活方式的变革。短短30年后，已有数百万人靠网络技术谋生，约十亿人通过它进行日常社会交流。这种技术推动了社会进步，使前几代人难以想象的事情得以实现。对我们来说，美国将继续激发美国人民乃至全世界人民的创造力和想象力。我们不知道下一项伟大创新将会是什么，但我们将致力于创造使其得以产生和发展的环境。
此项战略是一个路线图，它使美国政府各部门和机构可以更好地界定和协调其在我们的国际网络空间政策中的角色，按照特定的路线前进，并对未来如何贯彻该战略进行规划。它还是一种号召，号召所有私营机构、公民社会和终端用户在合作、意识和行动各方面加强努力。更为重要的是，它是一种邀请，邀请其他国家和人民与我们一道，实现我们所处的网络化世界的繁荣、安全和开放的美好前景。这些理想和目标对于保护我们已认知的网络空间，以及共同创造我们追求的美好未来都是至关重要的。（武益祖译）
序 言
网络空间及网络技术使不同国籍、种族、信仰和观点的人得以交流、协作并取得前所未有的成功。如今，通过互联网连接，美国公司的业务可以延伸至全球任何一个地方，为美国民众创造无以计数的就业岗位和机会；非洲的农妇可以向拉丁美洲的家庭出售手工艺品，从而实现更广阔的经济发展；欧洲的实验室可以利用亚洲生产的硬件和北美研发的软件进行开创性的研究；澳大利亚和中东地区的学生可以通过视频会议共同学习；各国的民众在信息技术的帮助下，可以使其政府变得更加开放和负责。
当前，当各个国家和民众都在使用无处不在的网络时，我们面临着一个选择。我们可以共同努力实现繁荣与安全，也可以向阻碍发展的狭隘利益和过度的恐惧屈服。网络空间安全本身并不是目的，它应是政府和社会必须自愿承担的责任，以确保创新可以让市场持续繁荣，并改善人们的生活质量。当数字世界面临罪恶和入侵威胁时，我们将高度重视以下原则：言论和结社自由、珍视个人隐私和信息的自由流动。
数字世界将不再是一个没有法律约束的疆域，也不再是一小撮精英的地盘，而应是一个国家和民众共同坚守责任、正义与和平规范的领域。这是一个极好的自我管理的范例，公民团体、学术界、私营部门以及政府一起共同努力，确保对其进行有效管理。最重要的是，自网络空间诞生以来，其不断地成长、发展，并促进繁荣、安全和开放。这是使互联网在国际环境中独树一帜的重要原因，也是为什么其如此重要、需要我们保护的原因。
基于这种理念，我提议制定美国网络空间国际战略。这并不是我的政府第一次就互联网政策和挑战发布报告，但这是一次我们提出设想，协调美国与国际伙伴在所有网络空间事务上进行的接触。该战略不仅描述了未来网络空间的设想，而且还提出了实现这一设想的日程表。该战略向我们国内外的合作伙伴阐述了我们的政策重点，并说明了我们如何才能维护网络空间的特性，以及如何减少我们面临的风险。
互联网本身无法开启国际合作的新纪元。这一任务是留给我们这些互联网的受益者的。携起手来，我们能够一同建设一个开放、互通、安全和可靠的未来网络空间。这是我们追求的未来，我们也邀请世界各国及其人民加入我们的行列。
贝拉克奥巴马
第一章 制定网络空间政策
数字基础设施日益成为支撑繁荣的经济、活跃的研究团体、强大的军队、透明的政府和自由的社会基础。信息技术加强了跨国交流，并使国际货物和服务的流动更加便利。社会和贸易的联系已成为我们日常生活中不可或缺的一部分。水电供应、空中管制、金融系统等维系正常生活所必需的基础设施都离不开网络化的信息系统。政府如今通过“电子政务”向民众提供基本的服务。社会和政治运动也依赖互联网形成新的、影响力更大的组织和行动。网络化的技术在全球无处不在。
对所有国家而言，数字基础设施已经或即将成为重要的国家资产。要在最大程度上实现网络化技术可能带给世界的利益，网络系统必须稳定和安全地运作。要使人们对数据安全传输且免遭破坏产生信心。确保信息自由传输、数据库安全和互联网络自身的完整性对于美国和世界的经济繁荣、安全以及促进普遍权利都具有重要意义。
全世界约1/3的人使用互联网，而且无数人在日常生活中都会接触互联网。如今，全球拥有超过40亿件无线数字设备。半个世纪前，这个数字几乎为零。我们生活在一个前所未有的历史时刻，我们可以借着网络空间的成功，确保美国公民和国际社会未来的安全。
鉴于网络技术能够继续赋予个人能力、使社会更加富裕，并推动研究、发展、创新等构建现代经济发展的重要因素，网络技术必须保持开放性和互通性，这也是网络技术实现爆炸式发展的重要原因。而这一切需要我们对技术原则和有效管理的支持。与此同时，网络必须确保其保持安全和稳定，必须获得个人、公司和政府的信任，也必须对恶意的破坏具有抵抗能力。
网络空间面临被恶意行为破坏的挑战，全世界都应对此有充分的认识，并相应地提升、加强国家和国际应对策略。在网络空间采取的行动将对我们的现实生活造成相应的影响。因此，我们必须制定法律法规，防止网络空间给我们带来的威胁多过利益。要使一个开放、互通、安全和可靠的未来网络空间永远存在，世界各国就必须意识到其面临的威胁，捍卫其安全，并与那些试图动摇或破坏我们日益网络化的世界的人展开斗争。
战略手段
美国国际网络空间政策的基础植根于这样一个信念，即对美国和世界而言，网络技术拥有无限潜力。过去30多年来，美国已经见证了网络技术给我们的经济和日常生活带来的革命性变革。我们也面临着恶意利用、攻击和入侵等网络挑战。当我们调整应对这些挑战时，我们将树立引领世界的榜样。美国将寻求制定鼓励创新的国际网络政策，以促进经济发展和改善国内外民生。在此项工作中，我们所依据的原则不仅着眼于美国的外交政策，还着眼于互联网技术的未来。
1.构建成功
美国致力于维护和增强数字网络给我们的社会和经济带来的利益。这些利益包罗万象且影响深远。对个人来说，计算机网络已经提升了生产力，促进了经济繁荣，帮助解决了各类缺陷和不足，融合了因语言或疾病而造成的隔离，并使身处偏远贫瘠地区的家庭和亲友建立联系。对社区来说，它提升了应对突发事件的能力，扩大了信息共享以打击犯罪，曝光了腐败行为，为政治活动提供了便利条件，加强了对被忽视议题的关注。对商业来说，它开拓了市场，培育了价值数十亿美元的产业。对政府来说，它增强了决策透明度，提高了工作效率，增加了便利，并使领导人与其服务的民众之间得以联系和沟通。对国际社会来说，它提供了一个新的全球思想市场，为应对灾难提供了更加便利的解决渠道。信息流通越自由，我们的社会就越牢固。若运用得当，这些技术将全面增强我们的力量，我们将致力于进一步拓展网络技术的应用领域，并改进其在国内外的运作。
2.认清挑战
美国认识到网络技术的增长给我们的国家安全、经济安全以及国际社会所带来的挑战。这些挑战包含各种形式，其中包括能够破坏美国本土及海外光缆、服务器和无线网络的自然灾害与事故。技术性挑战也同样存在，如一国采取封锁网页的措施，将导致更大规模的国际网络的中断。勒索、诈骗、身份盗窃都将打击网络用户从事网络商务、社交的信心，甚至危及个人安全。对知识产权的侵犯将威胁到国家竞争和推动竞争的创新精神。这些挑战跨越了国家的边界，网络空间的低成本进入和匿名的特性将使其成为犯罪分子的“安全天堂”。随着传统冲突形式扩展到网络空间，网络安全甚至会在更大的范围内威胁到国际和平与安全。
3.依据的原则
美国将在坚持我们的核心原则的同时应对这些挑战。我们的政策是既要确保网络空间的有效利用，同时又捍卫我们的原则。我们的国际网络空间政策反映了我们对基本自由、个人隐私和信息自由流动的核心承诺。
基本自由。我们对言论和结社自由的承诺是一贯的，但它必须以不危害公共安全和保护民众为前提。在这些公民自由权利中，被国际认可的“基本自由”———如通过媒体不受国界限制地收集、获取和传播信息的能力，已经前所未有地更加重要。作为一个国家，我们并非对抱有恶意企图的网络使用者视而不见，但要辨别这些不属于网络言论自由的例外之举，我们还需谨慎行事。举例来说，儿童色情、煽动暴乱和策划恐怖活动在任何社会都是被禁止的，因而在网络上也无容身之所。但美国仍将以遵循我们核心价值观的方式对它们进行打击———采取个别议题个别处理的方式，而不是对网络在社会中的价值进行全民公投。
个人隐私。我们的战略将我们的职责与保护我国公民及我们对其隐私的承诺结合起来。随着民众越来越多地通过互联网参与公共和个人生活，他们对隐私的保护也有更多的期望，即个人应当知晓其个人信息如何被使用，并确信其得到合理的处置。同样，他们也期望受到保护以免受诈骗、偷窃和危及其个人安全的威胁，希望执法部门利用各种手段和措施，根据法律追查和起诉那些恶意利用网络的用户。美国将努力确保两者间的平衡。在授予执法部门必要的调查权的同时，通过适当的司法审查和依据法治原则的监督来保护公民的个人权利。
信息自由流通。对国家而言，没有也不应在确保信息自由流通和网络安全之间做出选择。最有效的网络安全解决方案应当具有活力和灵活性，并将其对网络运作的影响降至最低。这些措施将在确保系统安全的同时，做到不损害创新、不压制言论和结社自由、不妨碍全球的互通性。相反，我们认为其它措施———如国家级的过滤网和防火墙———仅仅是提供了一种虚幻的安全，同时还损害了互联网这一开放、互通、安全和可靠的信息交换媒介。在商业领域也同样如此，网络必须确保成为一种鼓励创新、进取和勤奋精神的平台，而不是某些国家通过蓄意阻断信息的自由流通来获取不公平优势的领域。美国致力于建立一个增强网络安全的国际倡议和标准，在确认我们的全球责任和国家需求的同时，保护自由贸易和更大范围的信息自由流通。
以往这些原则常被认为有悖于有效执法、匿名、儿童保护和基础设施安全。但事实上，可靠的网络安全可以增强对隐私的保护，打击各类非法行为的有效执法可以保护基本自由。通过尊重法律和捍卫民众利益、稳定国际市场并使全球的恶意网络行为者受到惩罚，法治既支持和维护了我们的国家安全，也促进了我们共同的价值观。
第二章 网络空间的未来
我们对未来的设想是，可靠的互联网服务遍布全球每个角落，而每个商业机构和家庭都能承受其价格。“无缝联接”的全球网络平台把世界各地的电脑连在一起，使人们得以与本街区或全球的朋友或同事进行可以信任的即时交流。交流可以通过各国的当地语言，并在国界之间自由流动。得益于数字翻译技术的发展，数以百万计的人们可以自由地接触到丰富的知识和新的理念，并进行有意义的辩论。最需要的人群能够分享到旨在改良农业或促进公共卫生的新技术，各国专家和发明者们在全球范围内的协作也有助于解决诸多难题。这就是美国追求的网络空间未来的一部分，也是我们一定会努力实现的未来。
根据这一未来设想，个人和商业机构能方便而快捷地获取必要的工具，从而在网络上建立他们各自的天地。人们可以自由获取安全和妥善保管的网络域名与地址，不需要申请许可证，也不会出现随意泄露个人信息的现象。世界各国最优秀的工程师通力合作，开发出信息系统的新标准，从而使网络变得更为快捷、可靠，并能够促进创新，增加网络接入。高技术产业与其顾客一起努力，针对顾客的需求，提供更安全、可靠和更负责的软件、硬件及服务。
根据这一未来设想，公司和高校可以自由研发新的概念和产品，因为他们知道知识产权和数据是安全的，即使在共享网络中也是如此。每个人都知晓其个人电脑受到的威胁，并能采取简便易行的措施保护他们的电脑系统。私营公司对其网络环境各负其责，因为他们知道，这样做就是保护自己的投资。如果发生网络安全事故，需要政府采取行动，有关官员能及早发现这些威胁，并在第一时间共享有关信息，以阻止恶意软件的传播并最大限度降低大规模混乱的影响。当然，这是在维系信息广泛自由流动的前提下进行的。当出现跨国犯罪时，执法部门可以相互协作，保护并分享证据，最终将罪犯绳之以法。
这一未来设想不仅会推动实现更广泛的繁荣和更可靠的网络，还有助于增强国际安全和更为持久的和平。在这一场景下，国家要成为网络空间中负责任的行动者———要么以不损害他人的方式构建网络，要么阻止犯罪分子把互联网作为安全天堂，进行违法活动。各国都明白保护网络基础设施的必要性，也正在采取措施防止其出现混乱和遭到破坏。各国将继续在双边、多边和国际层面进行协作，为世界进入信息时代多做贡献，并就致力于保护互联网及其核心特性达成共识。
美国和越来越多的伙伴国已为这一未来奠定了基础。但还远未大功告成，我们也不可能单枪匹马完成这一工作。尽管这一进程可能是缓慢和耗费资源的，但国际社会必须共同努力推动这一长期性的投资。我们为之努力的时候，必须清楚地认识到，对网络空间的这一设想既符合国家利益，也与国际社会的共同目标并行不悖。我们是否取得成功的衡量标准就是，我们能够像先前50年那样，继续实现今后50年信息技术的不断转型和更新，并把风险降至最低。
我们追求的未来
我们追求的网络空间环境将具备以下功能：鼓励创新、赋予个人相应权利、将个人联系在一起、强化社区的作用、构建更好的政府并增强其可信度、保护基本的自由与个人隐私、增进相互理解、明确行为准则以及提升国家与国际安全。为维系这一环境，国际协作不仅是必须的做法，而且是一项首要的原则。
1.开放和互通：赋予人们能力的网络空间
数字创新的核心是使网络化的机器拥有新的能力。数字系统的开放性是该系统能实现爆炸性增长、快速发展和持续保持其重要性的根本原因。随着电脑和互联网联接应用于每个国家，网络技术的基本工具得以快速普及，而价格则不断下降。为满足日益增长的网民的需求，硬件和操作系统的生产商必须继续向全球尽可能多的开发商提供相关能力。随着各个公司继续在研发专利软件方面推动创新，我们也欢迎对开源软件进行持续和高强度的研发，从而赋予开发商和消费者更多选择，以有效满足其需求。
美国支持互联网实现从终端到终端的互通。有了能够满足各自需求的技术，全世界的人们能够接触到各种知识与理念，并进行相互交流。信息的自由流动取决于互通性———这一原则在突尼斯信息社会世界峰会上得到了174个国家的认可。与之相反的是互联网的四分五裂。在这种情况下，世界上大量的人口因为少数国家的政治利益而无法接触到精密的应用技术和丰富的知识。以共识为基础，合作研发信息与通信技术国际标准，是维护开放和互通的关键性工作，这有利于数字经济的增长和推动社会进步。
2.安全与可靠：长久生存的网络空间
要让当前的网络空间长久生存，我们的网络系统就必须是可信的。广大用户需要相信，他们的数据在传输和存储过程中是安全的，在提供的过程中是可靠的。要执行一项有效的战略，就需要从终端用户到国家间合作多方入手，需要社会各阶层共担责任。
降低网络的脆弱性需要健全的技术标准与解决手段、高效的事故管理、可信赖的硬件和软件以及安全的供应链。在全球范围内减少风险还需要有效的执法能力、全球公认的国家行为规范、建立信任与加强透明的措施、明智的外交，以及相应的威慑能力。最后，事故管理需要与国际社会和私营部门加强协作和共享日益增多的技术信息。它无法由单个国家或某个部门独立完成，需要每个国家及其人民共同承担义务和责任。
互联网的稳定是全球繁荣的基础，而确保互联网稳定的意义绝非仅限于技术层面。经济方面，我们必须推动可持续增长，并对国内外的基础设施进行投资，同时确保网络的可靠性，并明确公司与国家的责任。政治方面，我们必须维持一个尊重技术设施的环境，使分歧不会成为某些人扰乱和破坏网络的借口。社会方面，我们必须使最终用户清醒地认识到，他们有责任以安全和可靠的方式维持和使用网络工具。
3.通过规则实现稳定
美国将与“志同道合”的国家一起，努力建立一个人们所期望的环境或者相关行为准则，这种环境或准则将符合我们的外交与国防政策并能指导我们的国际伙伴关系。过去20年见证了互联网作为一种社会媒体呈现出快速和无法预料的增长，见证了社会日益依赖通过网络信息系统控制对现代生活至关重要的关键基础设施和通讯设施，见证了各国政府越来越通过网络空间行使传统国家权力。为消除分歧，我们将努力就“可接受行为”的内涵达成共识，同时与那些同样认为网络系统事关国家和集体利益的人们建立伙伴关系。
规则的作用。在国际关系的其他领域，对“可接受行为”的理解促进了稳定，并在需要采取改正措施时提供国际行为的基础。坚持上述规则使国家行为具有可预见性，并能防止出现可能导致冲突的误解。
在网络空间推进国家规则并不需要重新构建国际法律习俗，也不需要废弃现有的国际法律规则。指导国家行为的长期国际规则，无论是和平时期或是冲突时期的规则，均可应用于网络空间。然而，网络技术的独特属性，需要我们澄清这些规则应如何应用在网络空间。我们将继续与国际社会一道，努力就如何将上述规则应用于网络空间达成共识，同时，我们也认为，在此过程中，首要的步骤是将人们对于和平、公正的国家行为的期盼反映在网络空间中。
网络空间规范的基础。有利于推动秩序与和平、有利于提升人类基本尊严，并促进经济自由竞争的规则，对于任何国际环境而言，都是十分必要的。这些规则将为所有国家提供一份“基本路线图”，使其清楚应如何作为才不会违反网络空间国际义务，并在任何环境下始终履行自身责任。有利于网络空间规范的既有原则包括：
支持基本自由。各国须明确宣誓并通过其他途径，尊重网络空间以及空间以外的基本自由。
尊重财产权。各国应承诺，并通过国内立法确保对知识产权的尊重，包括尊重专利、商业机密、商标权和著作权。
尊重隐私。应对个人在使用网络过程中的隐私权加以保护，国家不得随意、非法侵犯个人隐私。
预防犯罪。各国必须有能力探知、惩罚网络犯罪行为，以维护法律秩序，防止出现罪犯的“安全天堂”，并及时参与国际犯罪调查合作。
自卫权。《联合国宪章》赋予各国正当的自卫权，遭到网络空间攻击后，各国均有权自卫。
由这些传统的国际行为准则所衍生的、更具针对性的网络空间责任，尤其注重维护全球网络的正常运行和提升网络空间安全。这些责任中，有多项根植于互联网技术现状。由于互联网的核心功能有赖于信任体系（如“边界网关协议”），各国应对自身技术决策可能造成的国际影响保持清醒认识，并相互尊重网络权益。同样，在设计新一代网络系统的过程中，我们必须通过支持最合理的技术标准和管理架构来促进共同利益，而不是反其道而行之，仅仅以提升本国声望或加强自身政治掌控能力为出发点。一些正在出现的规范，同样对网络空间安全具有重要意义，这包括：
全球互通。各国应在本国管辖范围内积极作为，确保互联网的端对端互通能力，使之成为所有用户均可访问的网络。
网络稳定性。各国在配置自身网络时，应尊重信息的自由流动，保证不对国际互联网基础设施进行随意干扰。
可靠访问。各国不可随意剥夺或妨碍个人用户访问互联网或获取其他网络技术。
利益攸关者共同治理。网络治理权不应只限于政府，网络治理的参与者应包括所有具备资质的利益攸关者。
稳妥处置网络安全。各国应充分认识和履行自身保护信息基础设施的责任，并确保本国系统不被破坏或滥用。
由于网络空间是一个动态环境，网络空间国际行为必须以国家治理、和平开展跨国活动以及可靠的网络管理为基础。随着相关理念的发展，美国将致力于培育和全面参与相关讨论，推动互联网政策的合理制定，并促进各国在诸多事务上的共同理解。
未来美国在网络空间中的角色为实现这一愿景和推动良好规范的形成，美国将综合运用外交、国防和发展手段，以促进繁荣、提升安全、增加开放，使所有（国家）共同受益于网络技术发展。
在我们的国际努力中，有三项措施至关重要。20世纪下半叶，在美国帮助下，全球建立起新型的国际经济和安全合作架构。在21世纪，我们将一如既往地秉持合作精神，承担共同责任，致力于打造一个和平、可靠的网络空间。
1.外交：加强伙伴关系
将和平与安全的原则推广到网络空间———同时维护网络的优点及特性———要求我们加强伙伴关系并扩大努力范围。我们将积极与国际社会开展坦率和必要的对话，就网络空间负责任行为的原则和有必要采取的行动等问题，形成国内、国际共识，以建立一个稳定的网络体系。
加强伙伴关系。我们将通过外交和联盟关系，寻求将尽可能多的利益攸关者纳入这一网络空间构想中来，因为这将产生巨大的经济、社会、政治和安全效益。与国内外的私营部门开展富有成效的合作，将对我们的努力起到支撑作用。
分布式系统需要予以分布式应对，没有任何单独的机构、文件、安排或手段能够包办我们在网络化世界中的所有需求。从最终用户、私营硬件和软件销售部门、网络服务提供商，到地区性、多边性和包含众多利益攸关者的组织，都可能在网络功能开发方面扮演重要角色。
在国际竞争领域尤其如此，各国在维护和平与稳定，鼓励创新，维护经济和国家安全利益，以及保护及促进公民个人权利方面，发挥着长期作用。美国将在国际关系层面，致力于打造一个符合国际期望的环境，以稳定外交和防务政策，改善对外关系。
双边和多边伙伴关系。我们将与有关国家开展双边协作，合作处理对我国政府和人民具有重要意义的网络空间事务。我们必须首先谋求与持相近观点的国家一起，签订含义清晰的协定，并以此为出发点，扩大国际社会对网络空间行为规范的理解。我们将寻求进一步拓展伙伴关系，包括在全球范围内与各国各级政府一起，就网络空间事务开展广泛的双边对话。我们将与各国基于已有的成功执法经验，共同应对网络空间不断出现的各种挑战。此外，我们将积极与发展中国家保持接触，倾听它们对网络空间事务的意见。
国际组织和包含众多利益攸关者的组织。地区性组织在处理其成员国对网络空间的安全关切上，已发挥出有效作用。这些组织在制定和实施行为规范方面，还将发挥日益重要的作用。我们将继续利用自身在这些国际组织以及更大范围的国际组织中的成员地位，制定符合各组织专业特点、可实现各成员现实利益的建设性议程。在互联网治理方面，我们已采取重要措施，以确保自己在重要国际组织中的代表性。美国对相关国际努力保持敬意，并将继续重视有关论坛的特殊作用，这些论坛通过接纳私营部门、民间团体、学术机构以及政府成员，体现出由众多利益攸关者参与的特点，切实代表了整个互联网社会。
与私营部门开展合作。虽然私营部门已经在国际性组织和包含众多利益攸关者的组织中扮演重要角色，我们仍有必要进一步充分扩大已有合作机制，将更多产业部门纳为伙伴。尤为重要的是，我们应与基础设施产权拥有者及运营商———它们肩负确保网络正常运行的主要职责———紧密合作，以拓展努力范围，确保网络生态系统安全，保持网络空间的优点及特质，消除不必要的技术发展障碍，并将和平与安全原则推广至网络空间。我们还将寻求私营部门共同参与网络治理，以顺应网络空间存在众多利益攸关者的固有特质，并将继续在有关论坛倡导包容性。
2.防务：劝阻及威慑
无论所面临的威胁来自恐怖分子、网络罪犯，还是国家或其代理人，美国都将维护自身网络安全。重要的是，我们将鼓励守法者，劝阻并威慑那些在网络空间中肆意妄为、威胁和平与稳定的行为者。我们将采取多项政策，结合国内和国际网络的恢复能力与警戒能力，并伴以多种可信的应对手段，来实现防御目标。在防御努力中，我们将根据自身法律和原则，保护民众的自由及隐私。
劝阻。保护这种高价值网络需要强大的防御能力。美国将继续加强网络防御以及抵御扰乱和其他攻击并进行恢复的能力。针对那些确实造成破坏的更为复杂的攻击，我们将依据周密的反应计划采取行动，隔离和削弱对我们机器的扰乱，限制对我们网络的影响，以及潜在的后续影响。
国内实力。确保我们网络和信息系统的复原能力，要求举政府之全力，与私营部门和公民个人协作，采取全国性的协调一致的集体行动。十年来，美国政府一直在营造一种网络安全文化和一个化减风险和应对事件的有效机制。我们继续强调，在公共和私营部门系统性地采用合理的信息技术规范，将会减少我国的薄弱环节并增强网络和系统。我们还在公共和私营部门网络之间分享关于网络弱点和风险的信息方面取得了扎实的进展。我们已经通过国家计算机事件应对小组建立了在政府、重要企业、关键性基础设施部门和其他利益攸关方之间共享信息的新计划。我们不断探索加强与私营部门伙伴关系的新途径，以加强我们双方依赖的系统的安全。
国外实力。这种防御模式已经通过教育、训练以及日常业务交流和政策联系在国际上被成功共享。今天，通过技术和军事防御领域现有的和发展中的协作关系，有关国家共享的识别和应对事件的能力达到了前所未有的程度———这关键的一步，将使潜在的攻击方无法获取对我们国家网络和国际网络施加持续性危害的能力。然而，全球分布的网络需要全球分布的预警能力。我们必须继续生成新的全球范围内应对计算机安全事件的各种能力，并为上述能力之间的相互衔接和计算机网络防御的强化创造便利条件。美国在帮助较不发达国家建设防御能力方面与我们的伙伴具有共同利益，因此将加强这方面的协作和投入。与盟友建立关系将增强国际社会的集体安全。
威慑。美国将确保攻击或利用我方网络所带来的风险远远超出潜在的收益。我们完全认识到，网络空间活动会产生超越网络范畴的效应，这种事件要求做出自卫反应。同样，互联的网络将各国更加紧密地联系在一起，因此对一国网络的攻击会产生超出其国境的影响。
针对那些将会威胁我们国家安全和经济安全的犯罪分子及其他非国家行为体，国内威慑方面要求各国具有相关程序来调查、逮捕和起诉非法入侵或扰乱国内外网络的人员。在国际方面，各国执法部门必须尽可能相互协作，对容易丢失的、并且对当前调查极为关键的数据进行固化处理，并与各国立法和司法部门合作，协调这些部门的手段运用，以推进应有的程序和法治———这些都是《布达佩斯惩治网络犯罪公约》的主要准则。
必要时，美国将像应对我们国家受到的其他任何威胁那样应对网络空间的敌对行为。各国都有固有的自卫权，并且我们认识到，通过网络空间实施的某些敌对行为，将迫使我们根据对军事条约缔约伙伴的义务采取行动。我们保留根据国际法适当使用所有必要的外交、信息、军事和经济手段的权力，以便保护我们的国家、我们的盟国、我们的伙伴和我们的利益。在此过程中，我们将在动用军事力量之前尝试所有替代方案；我们将仔细衡量采取行动的代价和不采取行动的代价；我们的行动方式将反映我们的价值观并强化我们的合法性，在任何可能的时候寻求广泛的国际支持。
3.发展：建设繁荣和安全
美国将继续展示我们的这一信念，即一个互联世界的利益是普惠的。一个开放、互通、安全和可靠的网络空间应比现在惠及更多的人，作为世界领先的信息经济体，美国正致力于确保他人能从我们的技术资源和水平中获益。
我们的国家能够而且将会在提供建设和保护新的和现有数字系统所需的知识和能力方面发挥积极作用，并且在此过程中，在国家间达成以负责任的利益攸关者方式行事的共识。建设实现这些目标的能力并非一项短期支出，而恰恰是一项长期的明智投资，对于政府而言是一项继续参与的承诺。
建设技术能力。获取网络化技术越来越成为一项基本的发展需求。各国政府和企业已采取许多有意义的步骤，以加强服务未达到或服务不充分地区终端用户连接网络的能力。国际信息基础设施在不断走向成熟并继续扩展，为更多的国家提供融入全球信息流的机会。全球网络的发展以及网络访问能力的扩展，在丰富全球社会的同时，也产生了传统安全和网络安全问题方面新的挑战和协作机遇。网络安全能力的很大部分将来自私营部门的投资，美国将与各国政府和企业一道，营造有利于协作的环境，并利用这些协作解决各国的核心发展需求。
政府是主要决定因素，决定此类新型互通是产生积极成果还是浪费潜在能力。从我们的能力建设中受益的国家，是那些利用技术促进繁荣和加强社会凝聚力的国家，而不是出于政治目的实施严格接入控制的国家。从上述原因出发，美国所支持的技术项目，在设计上将体现增强安全、促进商业、保护信息的自由流动，并提升全球网络的互通性。
建设网络空间能力。繁荣不能建立在恐惧和缺乏可靠性的基础之上，美国承诺致力于帮助建设网络空间能力，使其与国家技术发展同步。增强发展中国家的国家层级网络空间安全，具有当前和长远利益。当前，越来越多的国家正实施准备，以应对来自边界内部的威胁。下一步要做的是，在全球互通网络建立信任并开展跨国合作，打击滥用信息技术和信息犯罪。不可或缺的一点是，要充分利用国际研究界的力量，应对下一代网络安全挑战。
我们认识到网络安全是一个必须由所有国家共同努力加以解决的全球议题，因此我们将扩展和规范那些着眼于网络安全能力建设的计划，将其关注点更多集中在培育感知能力、提供法律和技术培训，以及支持政策发展方面。此类计划必须超越纯技术范畴，我们将与有关国家合作，使其充分认识到网络安全挑战的广度，帮助这些国家发展自身战略，并建立涵盖整个领域的能力———从网络安全和组建计算机应急战略工作组，到国际执法和防务合作，以及与国内、国际私营部门及公民社会发展建设性关系。
建立政策关系。美国的能力建设援助被看作一项投资、一项承诺和一项拓展对话与伙伴关系的重要机会。在网络空间议题上，各国已成为利益攸关方，我们希望对话能够日益成熟，从能力建设，到在双方共同关注的领域开展积极的经济、技术、执法、防务与外交合作。对于那些发展网络安全能力的国家，我们将利用地区论坛和具有特殊专业技能的技术实体，推动与其关系发展。我们还将继续加强共享实践成果，共同总结经验，开展国际技术交流。
第三章 政策重点
美国将继续致力于在美国国内和国外，协助建立和维护开放、互通、安全和可靠的网络，为美国公民和国际社会的其他成员服务。我们的做法以本文阐述的基本原则为指导，以文中提出的总体目标为动力，并依据其概述的政策而行动———它们共同形成美国网络空间国际战略的基础。
在未来，网络的各种可能性将得到充分实现，服务大众。为实现这一愿景，美国政府在七个互相依存的领域开展活动，每个领域的活动都需要我们政府内部保持协调，并与国际伙伴和私营部门协作。
对于许多已经从事网络活动的美政府部门和机构而言，他们的努力加强了这一已在进行中的重要工作。对于为执行特定网络空间任务而制定落实计划的部门而言，他们是本战略出台的背景，确保了行动的统一。本文提出的政策重点要求采取这些具体行动并对其提供指导，着重强调了过去、当前及未来需要关注的重点领域，这些领域需要在国家层次上予以共同的关注并投入资源。
经济：推动国际标准和创新型的开放市场
为确保网络空间继续满足我们的经济需求和创新者的需要，我们将：
维护有助于对可靠、互通的网络进行技术革新的自由贸易环境。正如信息的自由流动对网络运行至关重要，自由贸易有助于信息时代的技术革新与市场增长。全球网络互通很大程度上归功于低成本计算机在全球的普及及网络技术的传播。自由贸易环境使制造商努力保持低价高质，这种市场竞争是革新的动力。尊重技术进步和贸易方面的国际标准对于保持开放的市场必不可少，并使具有领先技术的公司能迅速将创新型的产品和服务转化为实在的益处。未来几十年，制造技术的全球化将不断增强，为我们的网络和消费者带来实质性的益处。美国将继续致力于维护自由贸易环境，特别是支持高科技行业，以确保未来不断创新。
保护知识产权，包括防止商业秘密失窃。为创新提供动力的全球网络也为工业间谍窃取知识产权和商业信息打开了通道。通过网络空间可从商业企业、大学和政府部门窃取前所未有的海量信息。失窃的信息和技术等同于损失数十亿美元。个别案例通常没有上报或不被注意，导致从不公平竞争到整个公司破产等一系列情况，还可能导致全国范围甚至更大规模的影响。犯罪分子、外国公司或是国家行为体不断偷窃知识产权将削弱国际经济的竞争力，损害企业的创新机遇。美国将采取措施识别这类行为并做出反应，帮助建立视此类行为为非法和不被允许的国际环境，并让这些行为者负起责任。
确保技术专家所确定的互通的、安全的技术标准占主导地位。制定国际的、自愿的和公认的网络安全标准以及使用基于这些标准的产品、程序和服务是建立互通、安全和富有活力的全球网络结构的基础。公共和私营部门必须共同合作，发展、保持并实行这些标准，支持制定国际标准及行为遵循评估计划，防止对国际贸易和商业造成障碍。国际网络安全标准和基于自愿、各方公认的程序，有利于实现整体利益。这些标准和程序有助于创新，便于网络互通、安全和加强适应性，提升网上交易可信度，并为全球市场提供动力。美国政府将与公共和私营部门合作，确保基于国际标准的产品和服务的普及。
保护网络：加强网络安全性、可靠性和恢复能力
网络安全对于国家及经济安全至关重要，我们因此将：
推动在双边及多边组织和多国合作伙伴关系框架下的网络合作，特别是在各国网络安全行为准则方面的合作。越来越多的国际组织正在从事网络安全活动和其他网络空间事务，美国政府将继续推动这一重要的工作，建立涉及这些组织的网络空间，满足不同成员国的需求。我们努力在以下多边框架内开展网络合作活动：美洲国家组织、东盟地区论坛、亚太经合组织、欧安组织、非盟、经济合作与发展组织、八国集团、欧盟、联合国和欧洲委员会等，并努力确保这种网络活动得到有效的机制框架支持。美国政府将继续通过这些组织和其他平台，加强对于关键网络空间活动，包括有关行为准则的地区与国际共识。我们将依靠有助于各利益攸关方合作和达成共识的平台，进一步细化本文所阐述的网络政策原则。我们欢迎在本次对话中未得到充分体现的地理区域———主要是非洲和中东，加入我们的工作，以推动我们建立全球网络能力的努力。
减少对美国网络的侵入和破坏。未经授权的网络入侵对经济和国家安全造成损害。美国政府各部门正与私营部门合作，保护技术创新免受工业间谍的侵害，保护联邦、州和地方政府网络，保护军事行动免于不利的作战环境，保护关键性基础设施不受网络侵入和攻击，特别是防止对能源、交通、金融系统和国防工业基地的入侵和攻击。美国将努力寻求达成广泛的国际共识，使各方认可尊重知识产权和网络稳定的重要性，并与我们的伙伴共同支持这一信念，保护我们的网络不受侵犯。
确保信息基础设施具有强有力的事件反应能力、适应能力和恢复能力。在互通的全球环境下，一个国家在系统上的安全弱点使其他国家面临的威胁复杂化。没有一个国家对世界的网络有百分之百的了解。我们有义务分享对于网络的见解，就可能对我们造成共同威胁的情况进行合作。在致力于建立并增强我们反应能力的同时，我们将继续与其他国家合作，拓展有利于增强全球态势感知能力和事件应急反应能力的国际网络，包括建立政府与工业间的网络。美国政府通过与可信赖的国际伙伴交换信息，积极参与网络监控、网络预警和网络事件应急反应。我们将通过国际合作拓展这些能力以增强整体适应能力。美国也将积极参与国际网络安全演习，与伙伴共同提升和完善已确立的运作程序。
与工业界磋商，提升高科技供应链安全。关键性网络和信息基础设施的正常运转依赖于可信赖的软件和硬件的有保障的供应。供应链的弱点会被用于攻击网络和其中的数据，使网络的完整性、可用性和保密性受到影响。利用这些弱点会对经济运行和国家安全造成损害。美国政府将与工业界和国际伙伴共同努力确立最佳做法，保护信息系统和关键性基础设施不受侵害。通过这种方式，我们将极大地增强自由和开放的贸易所依赖的全球供应链的安全。
执法：拓展合作与加强法治
为加强网络空间领域的信任，招揽那些致力于发挥在线系统作用的人才，我们将：
全面参与制定打击国际网络空间犯罪政策。美国承诺积极参与旨在制定打击网络犯罪政策的国际准则与措施的双边与多边讨论，参加那些专业性得到证明、在有效推动制定打击网络犯罪政策方面具有实践经验的论坛。这些对话交流活动将包含现有工作，例如如何推广《布达佩斯公约》机制覆盖范围等。国家执法机构与富有成果的政策对话之间，已成功建立伙伴关系并使我们受益，在此基础上，美国将开展工作，努力在加入上述机制的国家中培育责任感。
通过增加布达佩斯会议成员国，协调国际网络空间法律。在调查和起诉网络犯罪案件时，美国及其盟友通常依赖其他国家的合作与援助。当这些国家拥有共同的有助于证据共享、引渡和其他种类合作的网络空间法律时，这种合作最为有效，也最具实际意义。“布达佩斯网络犯罪会议”为不同国家提供了草拟和修订当前法律的模本，也证实该会议是网络空间领域内提高国际合作的有效机制。美国将继续鼓励其他国家成为会议成员国，并将帮助当前的非会议成员国将会议（章程）作为其自身法律的基础，以在短期内减轻双边合作的压力，为其成为会议成员国作长期准备。
网络空间法律将集中打击非法活动，而非限制进入互联网。对网络空间的犯罪行为，应当实施有效的执法，而不是制定政策禁止合法进入互联网或限制互联网上的内容。为达成这一目的，美国政府通过双边和多边合作，确保这些国家认识到针对网上犯罪应集中于防止、抓捕和惩罚犯罪者，而不是泛泛地限制进入互联网，以避免连累无辜的互联网用户。当美国与其伙伴进行对话并在世界范围内协助执法机构建设上述能力时，我们将协调这一方法，共同保护个人隐私和基本自由，创新合作以打击网络犯罪。
剥夺恐怖分子和其他罪犯利用互联网实施行动计划、筹措资金或发动攻击的能力。在对付网络犯罪方面，美国拥有多种国际能力建设和训练项目，帮助执法与立法者建立有效的法律框架机制和培养专业人才，以调查和起诉恐怖分子及其他犯罪分子对互联网的滥用。对国际社会而言，阻止恐怖分子通过“雇用黑客”和使用有组织的犯罪工具来增强犯罪能力是最重要的内容，但也需要有效的网络犯罪法律。美国承诺通过技术手段和像“资金行动特遣队”这样的国际合作框架，追踪和挫败恐怖分子及网络犯罪的资金网络。
军事：准备应对21世纪的安全挑战
既然我们保卫公民、盟友和利益的承诺延伸至任何遭受威胁的地方，我们将采取以下措施：
认识并适应军队对可靠与安全网络与日俱增的需求。我们认识到，我们的军队越来越依赖向其提供支援的网络，我们将努力确保军队使用精良的装备作战。即使在一个其他国家可能企图毁坏我们军队网络系统或毁坏其他对国防至关重要的基础设施的环境中，我们也将努力确保其拥有精良的装备。与所有其他国家一样，美国在保护其重要国家资产和核心原则与价值观方面，有着不容忽视的巨大利益。我们承诺将击败那些企图削弱我们上述能力的敌人。
建立和提高现有的军事联盟以应对网络空间的潜在威胁。任何一个国家都无力单独实现网络安全，需要更密切的国际合作来挫败那些企图破坏或利用我们网络的行为体。这首先需要认识到，我们与像北约这样的亲密盟友之间的网络通联，既创造了机遇，也带来新的风险。美国未来将继续与盟友的军队和地方部门一道，增强我们的态势感知和预警情报的共享能力，提高危机与平时的协作水平，发展网络空间的集体自卫手段。这样的军事联盟与伙伴关系将增强我们的集体威慑力并挫败国家和非国家行为体的能力。
扩大与盟友、伙伴的网络空间合作，增强集体安全。网络空间的挑战也创造了与盟国及伙伴国进行新式军事合作的机遇。通过强化对标准作战行动程序的共同理解，我们的军队能够通过协作和更多的情报交换来增强安全。这些协作将减少对军事活动的误判以及升级行为的可能性。对话和交流有助于提高伙伴国的能力，如数字法医学、劳动力培养、网络渗透和恢复能力测验等。为了慑止网络空间的恶意活动，美国将与盟友国家密切协作，以增强能力、减少集体风险并强化多利益攸关方计划。
互联网管治：推动有效和包容性的管治结构
为了推动有效和包容性的管治结构，以有效地满足所有网民的需求，我们将采取以下措施：
重点推动互联网的开放与创新。在互联网上有效分发信息的能力，对现代消费者、商业、政治、科学及教育活动等至关重要。各国政府都认识到互联网的价值，但很多国家随意限制信息的自由流动，或利用互联网镇压异见者和反对活动。在不同国家，这种限制手段迥异，其借口也各不相同。但我们不能允许网络管治和技术手段被用来破坏最根本的自由，或抑制创新。有效和包容性的管治有助于确保超出国际规范的行为不会因技术或管治复杂化。保护、提高和增加对公开的全球互联网的使用是一条优先重视的透明政策。美国将通过各种各样的合作，包括扩大至合适的多利益攸关方机构和组织、相关政府间和非政府机构等，来推动实现这些目标。
保持包括网络域名系统在内的全球网络空间安全与稳定。鉴于网络对于世界经济的重要性，维持包括网络域名系统在内的全球网络空间稳定与安全非常必要。为确保这种稳定与安全的连续性，我们应与世界各国，特别是相关组织和网络技术专家一起，继续重视各利益攸关方在该领域发挥的重要作用。美国认为，在网络空间领域，各方力量与资源的有效协调运用，是互联网取得成功的重要因素。美国将继续支持这种有效的多方协调努力。
促进并加强多利益攸关方商讨互联网治理问题。互联网的框架结构包含既分散又合作的各层社会和技术组织。这一特点是互联网为我们带来各种效益的基础。互联网的框架结构鼓励自由创新，由此促进经济增长。互联网还鼓励言论自由和结社自由，以促进社会、政治发展，并使世界各民主社会表现出生机与活力。美国坚持认为，在国际社会共同探讨互联网治理问题时，必须由多利益攸关方共同参与；我们将继续支持诸如“互联网管理论坛”的成功举办。该论坛通过允许非政府利益攸关方参与平等讨论的方式，使论坛在互联网问题上的探讨具有开放和广泛的代表性。
国际发展：提高能力，确保安全，促进繁荣
为促进全球网络技术的快速发展，加强网络运行的可靠性，构建网络空间各利益攸关方的责任机制，我们将采取以下措施：
为寻求提高网络技术与网络空间安全能力的国家提供必要的知识、培训和其他资源。一个相互联通的世界所带来的各种利益不应受到国界的限制。十几年来，在提高网络空间技术和安全的核心能力方面，美国为帮助一些国家缩短差距，已制定许多项目，帮助其获取了相关资源和技能。我们的目的就是帮助别的国家学习我们的经验，特别是在其技术开发过程中提高网络安全能力。鉴于需求较多，种类繁杂，我们的援助项目包括：支援事故管理能力；建立公私伙伴关系；加强控制系统安全；制订调查和起诉网络犯罪的法律草案；制订并实施网络安全认知计划；建设国家网络安全文化。我们已经通过对外援助，并以公私伙伴关系计划的形式启动双边合作，如已开始实施的“美国电信训练学院”计划等。近年来，我们还在多边框架内，如在“美洲国家组织”，“亚太经合组织”和联合国框架内优先安排这项工作。美国将会进一步发展这些计划，与其他国家一起支持相关私营投资，关注相关重要需求，努力在未来几年内制订新的合作计划。
继续创造和分享国际网络空间安全的经验与技术标准。当前，各国已不再需要通过反复试验的方式来独立发展网络空间安全能力。我们已经开始与12个国家和众多多边组织合作，改进并分享相关网络安全实践经验，以帮助这些国家合理投资，制订更有效政策。美国将继续确认并优化相关实践经验与技术标准，密切合作伙伴关系，促进相关技术标准的认知和使用。我们将进一步促进相关科技研发合作，进一步加强网络空间安全手段建设，提高网络空间的安全保障能力。
增强国家打击网络空间犯罪的能力，包括提高执法能力，培训执法专家、法官和立法人员。由于涉及计算机网络的犯罪案件经常牵涉国外取证和目标认定，各国政府在遇到各种严重犯罪和国家安全问题时，经常需要相互帮助，提供各种技术并协助调查。各种犯罪威胁可能会发生在任何一个国家，更多的国家需要为此提供相关协查帮助。针对这些问题，我们可以通过相关培训加强联系，从技术层面获得执法理解与支持，促进执法的有效合作与相互帮助。为实现这一目标，美国将继续在非洲等地区以及在“亚太经合组织”、东盟、“八国集团”和“美洲国家会议”等多边组织提供相关培训。
与政策制定者改进关系以加强技术能力建设，与专家和美政府相应对等机构进行经常性联系。过去几年，各国越来越多的政策制定者关注网络空间问题。这为对话提供了渠道，帮助启动了新的安全与发展倡议，并加强了众多双边关系。美在发展中国家进行了长期投资，其中包括技术和网络安全能力建设方面的投资。美愿在彼此关切的问题上将援助关系发展成更亲密的伙伴关系。美在召集国际子午线会议（该会议推动了在关键信息基础设施保护问题上的合作）等方面扮演了领导角色。由于更多国家正加大对未来网络空间的投资，美欢迎其加入对话，并与美专家和政策制定者建立持久联系。
互联网自由：确保基本自由和隐私安全
为确保网络空间的基本自由和隐私安全，美将采取以下措施：确保公民通过可靠、稳固和安全的平台自由发表言论与结社。鼓励全世界人民通过数字媒体表达观点、分享信息、监督选举、揭露腐败、组织社会和政治运动。公开指责通过骚扰、非法逮捕、威胁或使用暴力等行为来反对利用这些技术的人，上述行为阻碍了其他人利用新技术报道消息、组织活动和交换观点。这种保护必须同样适用于互联网运营商和其他提供通连服务的商业机构，它们经常沦为受害者，因为一些政权往往会将审查合法言论的职能赋予企业。美国将不遗余力地推动网络空间中言论和结社的自由；努力使公民社会参与者、人权推动者和记者都能使用数字媒体；将致力于鼓励各国应对现实网络威胁，而不是强制商业公司不合时宜地限制网络言论自由或信息的自由流通。
与公民社会和非政府组织合作，建立安全措施，保护网络活动免受非法侵扰。保护公民社会和非政府组织的网络安全，可帮助确保数字时代享有更广泛的言论和结社自由。网络安全对那些身处一线、表达不受欢迎的观点和想法的社会活动家、倡导者和记者尤为重要。他们往往是受害者，他们的电子邮件账户、网页、手机和数据系统经常受到破坏和侵扰。美国支持相关努力，以使此类用户有能力自保，并确保他们利用21世纪的新技术行使他们的言论自由和结社的权利。
鼓励国际合作，有效保护商业隐私数据。保护个人隐私对维持信任至关重要，正是这种信任维系着经济和社会网络。美国在贯彻其隐私保护法、鼓励多利益攸关方政策发展方面记录良好。我们将紧跟网络技术带来的急剧变化，继续加强美国的商业隐私数据保护框架。我们认为，在商业领域应用普遍隐私保护原则的同时，保持创新所需的灵活性也十分重要。美国将努力使达成同一目标的相关法律得到共同认可，并在保护隐私和促进创新方面加强合作。
确保端对端网络的互通性，确保所有人均可使用网络。网络用户应相信，他们通过网络发送的信息在世界任何地方接收时仍能维持其原意。同样重要的是，他们应相信，不管这些数据来自哪个国家、目的地又是何处，都将在网络上自由流通。确保信息在网络流通时的完整性，将使用户对网络充满信心，并可保持网络的开放性，使其成为一个推动全球经济增长创新、鼓励世界各国人民自由交流的可信平台。美国将继续确保互联网的全球属性带来的益处，并反对任何试图将互联网分裂为一个个剥夺个体接触外部世界的国家内部网络的努力。
第四章 继续前进
网络技术的益处不应为少数国家独享，或者为少数人独享。但互联网的连通性本身并不是目的。互联网必须是一个有利于创新、全球互通、足够安全以赢得公众信任、足够可靠以支持公众工作的网络空间。
30年前，很少有人能够理解被称作互联网的东西将导致我们工作和生活方式的变革。短短30年后，已有数百万人靠网络技术谋生，约十亿人通过它进行日常社会交流。这种技术推动了社会进步，使前几代人难以想象的事情得以实现。对我们来说，美国将继续激发美国人民乃至全世界人民的创造力和想象力。我们不知道下一项伟大创新将会是什么，但我们将致力于创造使其得以产生和发展的环境。
此项战略是一个路线图，它使美国政府各部门和机构可以更好地界定和协调其在我们的国际网络空间政策中的角色，按照特定的路线前进，并对未来如何贯彻该战略进行规划。它还是一种号召，号召所有私营机构、公民社会和终端用户在合作、意识和行动各方面加强努力。更为重要的是，它是一种邀请，邀请其他国家和人民与我们一道，实现我们所处的网络化世界的繁荣、安全和开放的美好前景。这些理想和目标对于保护我们已认知的网络空间，以及共同创造我们追求的美好未来都是至关重要的。（武益祖译）
白宫新政《网络空间国际战略》解读编辑本段回目录
作者：启明星辰公司 首席战略官 潘柱廷
摘要：
2011年5月16日白宫发布了最新的《网络空间国际战略》。此战略必将对于全球IT界，也包括我国信息产业界学术界产生深远影响。其中涉及核心原则、发展、安全保障等等战略话题。本文就文本概览、战略视角等进行了迅速的解读。
Abstract：
On May 16th, the United States’ first, comprehensive International Strategy for Cyberspace has been announced. The historic policy document explains what the U.S. stands for internationally in cyberspace, and how U.S. plan to build prosperity, enhance security, and safeguard openness in the increasingly networked world. It’s worth to read deeply and discuss widely.
[separator]
5月16日，在白宫网络空间安全协调官Howard A. Schmidt的官方博客上，记录了其当天与国土安全部顾问John Brennan共同参与的发布会。发布会上，国务卿希拉里.克林顿、司法部长Eric Holder、商务部长骆家辉、国土安全部长Janet Napolitano、副防务卿Bill Lynn等共同发布的《网络空间国际战略》 International Strategy for Cyberspace。这份25页的文件，由总统奥巴马签署并撰写前言，再加上这样的发布阵容，可见文件的分量。
2009年触动了我国整个信息安全界敏感神经的两个话题，一个是IBM提出的智慧地球（推波助澜了物联网和云计算的风潮），再一个就是该年5月29日白宫发布的由梅丽莎.哈撒韦主持的《网络空间政策评估报告—保障一个可信和弹性的信息和通信基础设施》。2010年的敏感话题则是9月伊朗核设施遭到了针对SCADA系统的定向网络战攻击“震网病毒”，以及不断爆料和升级的“维基解密”。而刚刚在5月16日发布的这个《网络空间国际战略》应当注定会成为今年业界的一个敏感话题。
这份《网络空间国际战略》阐述了美国在网络空间（不仅仅是互联网）的国际策略（不仅仅是本土策略）。而现在见诸媒体的主要报道，都特别提到：“发布新的互联网安全规定，就日后美国如何应对互联网安全等事务提出具体方案，其中最强硬的一条规定是，如果日后美国遭遇有可能威胁国土安全的网络攻击，美国可以动用其他各种军事实力反击。”耸人的措辞让人闻到硝烟味儿，就好像这是一份宣战书一样。其实真正读过全文，就知道不完全是这样。
文本概览
从文本的目录我们就可以看出来，这篇名称为《网络空间国际战略》的报告，除了一小部分谈的是发展问题，其实大部分谈的都是网络保护、网络治理、网络对抗。因此，可以说这是一个“网络空间安全国际战略”。
在文件第一章，明确提出“美国承诺要保护和提升数字网络为我们的社会和经济带来的利益。”而且在文件多处提出要发展，要继续带来繁荣。在《网络空间国际战略》的4页摘要中说道“数字基础设施已经越来越成为繁荣的经济、活跃的研究社区、强大的军事、透明的政府和自由的社会之脊梁。”在文件中明确树立了网络空间cyberspace在经济、科学、军事、政治和意识形态中的重要地位。从参加发布会的负责外交、司法、商务、国土安全、国防的重要官员，也佐证网络空间话题的极端重要性。
文件第一章用了很多笔墨阐述美国在网络空间问题上意欲保护的三个核心原则：基本自由、隐私、信息的自由流动。不能因为发展网络空间，而侵害这三项核心原则；同时，也不能以保护网络空间为由而侵害这三项核心原则。当然，“这些原则也常常表现出不能完美合拍有效的法律执行、匿名性、未成年保护和基础设施保护等”。这个问题本身的的复杂性，也不会因为一个战略文件就能够轻易地平衡好。
文件第二章中首先描绘“我们寻求的未来”。定义了未来的网络空间应当具备4个关键特征：
- 开放促进创新
- 互操作性确保全球的覆盖
- 安全足以赢得人们的信任
- 可靠足以支持他们的工作
应当说，这四点特征虽然并没有什么新奇之处，但确实是互联网乃至网络空间的根本特色。而且，在描述前两个发展性特征的时候，没有加任何限定词汇，也就是说尽量地开放以便让更多的创新给网络空间带来更大的价值；尽量地做到彻底的互操作性以便让更多的人可以享有网络空间带来的利益。而在描述后两个秩序性特征的时候，用了两个“足以enough”，也就是说在安全和可靠性的追求上，只要足够就可以，并不要求过度的安全和过度的可靠性。
在一个战略中，不管如何强调发展的重要性大于保障的重要性都不为过，毕竟发展才是目的，保障只是辅助。在实际操作过程中，负责保障、保密、安全、可靠的人，常常不是发展的负责人，这很容易导致两个极端：一种是发展占主导，忽视保障，最终发展也遭到侵害；另一种就是保障占主导，而且保障过度或者方向错误，使得发展受到阻碍。我相信，美国的当政者们要平衡好发展与保障之间的轻重，也并不轻松。
将这种平衡扩展到与他国的关系上，也需要平衡“合作发展”与“对抗制约”。过度偏向天平的一头都并不明智。我相信，美国当政者在平衡在网络空间中的中美关系的“合作与制约”，也一定非常纠结。
有关网络空间的未来，文本中也阐述了“稳定来自于范式”，并提到了10种范式（或者说规范）：
传统规范，需要继续支持网络空间形态 · 维护基本自由 · 尊重私有财产 · 重视隐私 · 防范不受犯罪侵害 · 自卫的权利 | 网络所特别带来的关注 · 全球互操作 · 网络稳定性 · 访问可靠（强调个人访问） · 多干系方治理（不限于政府） · 网络空间尽责 |
文件第二章第二部分题目是“网络空间中我们的角色”。这个我们是指谁？美国、美国政府，还是包含美国认为的盟友？我倾向于理解为美国政府。这里谈到了三方面的角色和责任：
- 外交：加强盟友关系。
- 这包含双边和多边盟友关系，也包含与国际组织和多干系方组织，也包含私营机构。
- 防务：防御和威慑。
- 所谓防御包括在加强本土和加强海外。特别在加强海外防御能力中提到了能够阻止would-be的攻击者，也就是有先发制人的策略；同时，明确提出建立全球性的事件响应能力。
- 所谓威慑是指确保对网络上的美国立即进行攻击，其必将承担风险。这里明确表示，有权力动用任何必要的工具，包括外交、信息、军事和经济手段。当然，在动用军事手段前会先尝试其他可能的选择。也就是这段文字最受媒体关注。
- 发展：构建繁荣和安全。
- 明确政府在发展问题上有责任也有权力直接插手。
- 构建技术能力、构建网络空间安全能力、构建政策关系。
从文件中对于美国政府自身角色和责任的描述，充分体现着美国作为世界老大的心态、惯性、行为范式、自身能力。这些表态并不新奇，当然这类居高临下的表态总会让其他方有不舒服的感觉。
在文本的第三章，详细描述了7个重点政策。美国政府认为每个领域都需要政府内部、国际伙伴、私营机构的合作。
1. 经济：推动国际标准和创新，开放市场。确保网络空间继续满足我们的经济和创新的需要。
2. 保护我们的网络：加强安全、可靠性和容忍度。强壮的网络空间对于国家安全和经济安全都是至关重要的。
3. 法律执行：拓展合作和法律力度。提高网络空间的信心，追究破坏在线系统者。
4. 军事：准备应对21世纪安全挑战。我们承诺要保护我们的公民、盟友和利益，在其受到威胁时。
5. 互联网治理：推动有效和包容的多样结构。推进能够有效服务于所有互联网用户的互联网治理结构。
6. 国际发展：构建能力、安全和繁荣。在全球范围推广网络技术，提高我们共享网络的可靠性，在网络空间中构建有责任的参与者的大社区。
7. 互联网自由：支持根本的自由和隐私。在网络空间中，同时保护基本的自由和隐私。
在第四章简短的“继续前进”就像一个邀请。认为网络的利益不应局限于少数国家，而应当服务于广泛的世界。这个战略文本是一个路线图，让美国政府的各个部和机构可以更好地确定自己在国际网络空间政策中的相关角色。这是一个邀请，对私营机构、民间社会、最终用户的邀请，更重要的是对与其有共同认识的国家的邀请。
应当说，这是一个网络空间中强者对于其他参与方的一个邀请。不管你愿意以多大程度地参与，这都是一个不能忽视的邀请。
何谓网络空间（cyberspace）
在美国的总统令中定义过：网络空间是信息技术基础设施的相互依赖网，包括互联网、电信网络、计算机系统、关键工业设施的嵌入式处理器和控制器。这个术语也常常指人们之间进行信息交互的虚拟环境。
最近十年来，美国官方的主流视角已经从互联网的网络视角，提升到了网络空间(cyberspace)的空间视角。cyberspace已经是美国政府和其他各个机构谈论相关话题的标准术语了。其实cyber的含义比网络更泛，只不过还没有比“网络空间”更合适的词汇来翻译cyberspace。
不要将互联网理解为一个媒体，而要将其理解为一个空间。就我国互联网的管理来说，不谈这样管理媒体是否合适，用管理媒体的管控方法来管理互联网会越来越被动，如“泥墙围水”。如果不能有效调整相关的政策，矛盾的激化对于各方都是不利的。但是，按照“空间”的理解去“治理”，到底有哪些特殊之处呢？
首先，“空间”相对非常大。就像一个房间、一栋楼、一个院子，要想进行防护，可以修围墙、封窗户、加岗哨。但是到一个地理空间范围，比如一个华北平原，要想修围墙就很劳民伤财了，而且还没有效果。面对大空间，需要从管理变治理，需要从单方强制作用变成多干系方治理结构，需要撬动合作，需要公约，也需要一些意识形态层面的和价值观层面的有效宣贯和潜移默化的影响...
从白宫发布的这个《网络空间国际战略》可以体会到，基于美国自身在网络空间的强势地位（从技术上、商业上和文化形态上都是强势），战略文本很好地引入了“空间”思维。
由于在任何环境下，“平坦和少有阻碍”对于一个环境的强者一般都是有利的。不管是看生物环境，还是从地理角度分析人类历史演进，都证明了这一点。因此，作为美国来说，肯定愿意在信息空间、网络空间更加“平”，以发挥其在技术上、商业上和文化上的“机械化式”的绝对优势。因此，文本十分强调开放、信息自由流动、自由权利等等非常“平坦”的词汇。这些词汇非常能够打动人，而且很多机构和个人在一定的阶段肯定也会喜欢这些词汇。某种程度来说，这就占据了意识形态和价值观的一个有利地位。其实，这些都是利益的选择，千万不能理解为纯价值观，那样就略显幼稚了。作为反例，美国在市场开放上面，就设置了很多障碍，比如阻碍其他国家的经济利益进入美国，比如阻碍高技术对于一些国家出口等等。所以，这都是利益的权衡和选择，没有纯粹的价值观选择。
文本中提到的7个重点策略中，我认为最体现“空间”战略思维的就是第5条策略“互联网治理：推进有效和包容的结构”。这里面主要谈了三点：
第一，在发展和保障两者中，发展必须是优先的，这是战略问题。如果被迫花费过大的精力在保障上，说明整体的战略结构有问题。
第二，域名系统DNS的战略地位。虽然美国承诺保护DNS并为全球互联网服务，但毕竟DNS的根，这个关键战略资源掌握在美国手中。这是全球其他国家包括中国需要面对和缓解的一个战略问题。
第三，推进多干系方的讨论治理结构。我认为，这种结构是解决空间治理的一个可行机制。在我国的网络空间治理上，有必要引入多干系方组成确实能够影响相关政策的治理结构。当代表一方观点和利益的干系人代表，真正负责任地进入到治理结构中，其代表人自然会负责任地成为一个治理结构的建设者，而不是一个强制管理机构外的一个清流（抱怨者）。从我观察，这样的多方治理结构，在美国也并没有实际操作起来。只不过美国政府所面临的问题，与中国政府所担忧的问题不同罢了。
所谓国际
这是一个国际战略，而不是一个面向国内的战略。其视角是全球化的，这也确实符合美国的利益和地位。美国，将整个全球网络空间都看成其目标势力范围，这个着眼点与我国是不同的。我国还是主要立足国内网络环境和价值聚集，向外的利益扩张并不多。因此，我国的网络空间思路还是国家网络空间思路。
在文本中，很多地方都谈like-minded countries、allies、partners。美国的国际战略有明确的盟友思路。而且也承诺一定的对于盟友的保护。对于想法不一致的国家，对其地位有威胁的国家，在这个战略中从威慑的角度要制约可能对美国发动的攻击；从价值观上，促动各个国家都采用平坦网络思路，这样有利于发挥其优势。另外，在战略中也多处提到多边国家组织，对于非紧密盟友国家，美国准备通过地区组织和多边组织来施加影响。
在文本中，谈到的美国政府的角色的时候，强调了综合使用外交的、军事的、法律的、经济的、政治的等多种手段。这种高度是一个国家政策层面的战略高度。对比我国在谈论类似的战略举措的时候，基本上不会提及外交、军事层面的动作，在经济上的举措也限于WTO规则等常常成为被牺牲的筹码。
在私营机构中，毕竟国际化影响最大的一些公司和组织都是总部在美国的。比如，现在在云计算中影响最大的企业，全部是美国企业，不管是亚马逊、微软、IBM、惠普等等，还是VMWare、Citrix等等。所以说，私营机构是体现美国国际战略利益的很好渠道。
当然，在文件中也描述了美国意欲承担推动发展中国家采用先进技术、共享网络价值的责任。作为目前世界上最强大的单级大国，确实应当担负起这方面的责任。但这样的描述作者觉得这只是小点缀。
所谓核心原则
通过强调核心原则来体现战略意图，是非常非常聪明的方式。描绘美好的未来，强调恪守的核心原则，声明自己的角色和责任，描述几个重点行动策略。
文本只谈美国国家利益，完全回避和跳过对于其他主权国家利益的尊重，向上是国际组织，向下是私营机构和个人自由权益。对于美国利益的最大化才是战略的根本立足点。
战略文本的成形
作者猜想，这个战略文本的形成并不是某个人或者某个部门操盘写出来的。从5月16日战略文本发布的情况，可以猜想到这个文本的形成也是外交、商务、军事、法律、国土安全、白宫等等多方面相互博弈的结果。因为，各个部门之间的利益实现方式还是有差别甚至于相互掣肘的。尤其是商务常常与其他因素发生冲突。
不过从文本内容猜测，主导文本的应当是外交和商务方面。
抛砖引玉
分析美国白宫在网络空间上的战略意图，并不是一个浅薄的分析能够讲清楚的，本文意在引起讨论，并能够为我国政府、产业界和学术界探寻我们的战略做些铺垫。
【参考链接】
[i]Howard A. Schmidt的官方博客：
http://www.whitehouse.gov/blog/2011/05/16/launching-us-international-strategy-cyberspace
[ii]《网络空间国际战略》文本，International Strategy for Cyberspace：
http://www.whitehouse.gov/sites/default/files/rss_viewer/international_strategy_for_cyberspace.pdf
[iii]梅丽莎.哈撒韦主持的《网络空间政策评估报告—保障一个可信和弹性的信息和通信基础设施》：
http://www.whitehouse.gov/assets/documents/Cyberspace_Policy_Review_final.pdf
参考文献编辑本段回目录
http://www.i170.com/user/jordanpan/Article_122864
http://www.cetin.net.cn/cetin2/servlet/cetin/action/HtmlDocumentAction;jsessionid=EA2F4970E6905A6774521B60BA61D6DC?baseid=1&docno=457245
