Шрифт:
Закладка:
7 ноября 2016 года был принят Закон КНР о кибербезопасности. В соответствии с ним уполномоченные китайские госорганы имеют право контролировать события, происходящие в китайском сегменте Интернета. Публикуемый контент должен храниться на территории Китая не менее шести месяцев. Это касается социальных сетей, видео и письменных блогов. В законе также большое внимание уделяется системе идентификации пользователей.
В 2016 году в китайской армии официально появились кибервойска. Основной задачей войск стало ведение военных действий в Интернет-пространстве. Согласно заявлению лидера страны Си Цзиньпина, целью переформатирования структуры войск является превращение НОАК из армии регионального и оборонительного типа в армию, способную вести весь спектр боевых операций.
30 июля 2021 года появилась информация о том, что Китай занялся созданием Национального центра кибербезопасности (National Cybersecurity Center). Власти строят Национальный центр кибербезопасности, не уступающий их амбициям: кампус площадью около 40 км2 в городе Ухане, который будет служить школой, исследовательской лабораторией, инкубатором, а также центром выращивания и глубокого обучения талантов. Официальное название – Национальная база талантов и инноваций в области кибербезопасности (NCC).
Подробнее об этом проекте можно узнать из доклада Джорджтаунского Центра безопасности и новых технологий (CSET), опубликованного в конце июля 2021 года, который называется «Национальный центр кибербезопасности Китая. Основа военно-гражданского слияния в киберпространстве». Авторы исследования приходят к выводу, что Китай в ближайшем будущем намерен стать «кибердержавой».
Выполнять эту миссию и будет Национальный центр кибербезопасности. Кампус, строительство которого начато в 2017 году и продолжается до сих пор, включает семь центров исследований, развития талантов и предпринимательства; две государственные лаборатории и Национальную школу кибербезопасности.
По мнению авторов доклада, в Китае как никогда остра проблема кибербезопасности. Каждый год спрос на профессионалов в области кибербезопасности превосходит предложение. Ежегодно заполняется только 5 % открытых вакансий. В 2020 году заявлено, что в стране не хватает 1,4 млн специалистов по кибербезопасности.
Более того, проблемы кибербезопасности Китая выходят за рамки гражданского общества, затрагивая Народно-освободительную армию Китая (НОАК). Национальный институт оборонных исследований, аналитический центр при Министерстве обороны Японии выявили три препятствия, которые Силы стратегической поддержки НОАК (ССО НОАК) должны преодолеть, чтобы создать желаемый киберкорпус.
Во-первых, отсутствие в Китае профессионалов в области кибербезопасности препятствует использованию военными киберпотенциала. Без квалифицированных операторов защиты сетей и проведения атак ССО НОАК не может полностью выполнять свою миссию.
Во-вторых, китайские военные стратеги считают, что киберпространство может предоставить НОАК асимметричное преимущество перед более сильным противником, которое часто называют «булавой убийцы». Но для этого необходимы соответствующие таланты и инновации.
В-третьих, Китай должен осуществить замену иностранных технологий на аналоги, произведенные внутри страны. Это «импортозамещение» преследует две цели. Первая – КПК обеспокоена тем, что иностранные технологии облегчают шпионаж в уязвимых сетях. Вторая – если в китайских сетях используется то же программное обеспечение, которое они используют для своих атак, они уязвимы для контратак.
На данный момент эти три препятствия ограничивают кибер-возможности Китая. Национальная база талантов и инноваций в области кибербезопасности является основным компонентом ответа Китая на собственную проблему кибербезопасности. NCC улучшит кибер-возможности Китая, сосредоточив внимание на двух целях: развитие талантов и стимулирование инноваций.
NCC больше похожа на обширный индустриальный парк, чем на закрытый военный объект. Хотя в Чэнду, Шанхае, Шаньси и Тяньцзине уже существуют четыре небольших парка кибербезопасности, ни один из них не сравнится с NCC, который строится в Ухане. Остальные четыре вместе взятые составляют менее четверти размера NCC и на много порядков меньше по размеру инвестиций.
Размах инициативы свидетельствует о ее важности. Политики Китая утверждают, что NCC является единственной «базой», где произойдет слияние государства, промышленности, научных кругов для осуществления исследований и разработки новых технологий.
Структура управления
Члены ЦК КПК заседают в комитетах и комиссиях, курируя самые разные вопросы, от финансов до иностранных дел. Комиссия по киберпространству ЦК КПК является одним из 16 таких комитетов. Комиссия по киберпространству занимается многими вопросами, связанными с киберпространством. В ее компетенцию входит все: от утверждения конкурсов по кибербезопасности до «поддержания безопасности и защиты критически важной информационной инфраструктуры Китая».
В 2019 году Комиссия по киберпространству учредила Руководящий комитет по национальной базе кибербезопасности для наблюдения за NCC. Руководящий комитет позволяет центральным правительственным организациям вносить свой вклад в политику, регулирующую NCC. Широкий состав комитета отражает мультидисциплинарный подход к NCC. В состав Руководящего комитета входят специалисты по кибербезопасности, правительственные чиновники, лидеры отрасли, профессоры университетов и ученые-исследователи.
Муниципальная ведущая малая группа (LSG) – вторая организация, которую муниципальное правительство Уханя учредило для строительства NCC в 2017 году. В обязанности LSG входит управление земельными ресурсами, специальными налоговыми зонами и т. п. После того, как NCC начала свою деятельность в 2019 году, Научно-исследовательский институт стратегии и развития кибербезопасности, третья организация, также вносит свой вклад в политику NCC. Управление киберпространством Китая финансирует Институт, по крайней мере, частично. У Института нет веб-страницы, публикаций и ссылок. Работу, которую он выполняет, и его пути влияния пока не ясны.
Привлечение ведущих китайских профессионалов в области кибербезопасности к работе в NCC имеет решающее значение для достижения успеха. Муниципальное управление по киберпространству Уханя и Национальная школа кибербезопасности намерены использовать субсидии на исследования и премии как средства привлечения талантов в NCC. Партийный комитет Уханя и муниципальное правительство предложат единовременную сумму в 2 млн юаней (примерно $309 тыс.) на привлечение высококвалифицированных специалистов по кибербезопасности для обучения в школе. Отдельная программа предназначена для групп исследователей, чья работа считается критически важной для кибербезопасности. Муниципальное правительство Уханя выделит до 100 млн юаней на поддержку их перехода в NCC.
Эти две стратегии действуют в тандеме, чтобы привлечь лучших специалистов-практиков. Специалисты, принимаемые на преподавательские должности, могут рассчитывать на получение вдвое большей зарплаты, чем в университете, вдвое большее финансирование исследований, а также субсидирование жилья, ухода за детьми и пособия по трудоустройству супругов.
КПК считает, что эти программы развития талантов привлекут в NCC широкий круг профессионалов в области кибербезопасности. Политики хотят, чтобы «ученые-стратеги» одновременно учили студентов и совершали прорывы в развитии «основных технологий». Найм, как исследователей, так и практиков отражает две цели NCC – таланты и инновации.
Организационная структура и анализ NCC
Данные об организационной структуре NCC различаются, но многие из ее компонентов последовательно подтверждаются из разных источников. Муниципальное правительство Ухан я выделило 40 к м2 под строительст во NCC, ра зделенных на две части, известные как «фазы». Фаза I занимает около 4 км2 и группирует
