结合国内环境和外部威胁，俄罗斯终于在7月3日发布了新版《国家安全战略》。
- 结合现有的信息安全状况，俄罗斯智库、媒体等机构总结了国家面临的主要信息安全威胁，重新评估和定位了未来五年甚至更长时间的国家安全类别。
- 媒体称，政府机构将信息安全列为国家安全战略优先发展，结合各方优势，大力培养信息安全人才，构建信息安全的基本框架，将信息安全纳入国家安全体系，全面提高俄罗斯的防御能力。
国家安全战略
20212007年7月3日，俄罗斯总统普京正式签署了总统令，并发布了新版本的俄罗斯联邦国家安全战略。该国家安全领域的基本战略规划文件是俄罗斯国家安全领域的最高指导文件。
与2015年的国家安全战略相比，新版本结合近年来的外部情况，制定了俄罗斯在国家安全领域和优先发展方向的详细目标，是俄罗斯未来发展的指导计划。
国家安全战略明确提出了联邦优先发展的战略方向，信息安全已成为新的优先事项。在国家安全战略中首次提出信息安全章节，明确建设国家信息安全防线，防止其他国家利用互联网技术对俄罗斯实施网络攻击、情报盗窃、基础设施破坏等，加强人才体系建设，培养优秀的网络安全人才，有效保护俄罗斯的网络环境。
图引来自光网针对俄罗斯近两年实施的”断网事件“以及“软件国产化”行动，看俄罗斯如何“壮士断腕”，构建自身网络安全的精彩故事。
壮士 ”断腕“
谋划已久
20世纪初，随着信息技术的革命性进步，网络和通信技术的不断发展，信息交换也导致了个人数据的泄露，国家政治经济的稳定发展也面临着巨大的安全风险考验。此时，尤文图斯对提高个人甚至国家的安全意识变得重要。
到目前为止，世界上仍然只有13台根服务器（这13台）IPv4域名服务器的名称分别是“A”至“M”)，1以美国互联网机构为基础的服务器Network Solutions操作。其余12台是辅根服务器，其中9台在美国，2台在欧洲（英国和瑞典），1台在亚洲（日本），使全球网络通信需要依赖上述国家。他们自己的网络基础掌握在他人手中，促使俄罗斯思考如何应对其他国家”割裂“俄罗斯之后的国内网络通信。
为了检查自己的内部网络通信条件，检查内部通信是否能在中国完全分隔外部网络的情况下正常实施。俄罗斯政府批准了这个国家“断网活动”，涉及俄罗斯政府机构、地方互联网服务提供商和地方互联网公司。
该测试旨在证明国家互联网基础设施(在俄罗斯称为 )RuNet)能否不访问全球 DNS 系统和外部互联网的情况下运行。
测试成功
这次测试是俄罗斯政府计划规划的国家战略演习。测试最初定于2019年4月进行，但为了促进“互联网主权”实施法律，授予俄罗斯政府“国家安全”为此，国家与互联网其他部分断开连接的权力被赋予了这次测试，而不加解释。“法律正义性”，断网实施推迟到今年秋天。最后，通过法律，要求所有本地互联网服务提供商通过俄罗斯通信部管理的战略障碍重新通过所有互联网流量。
俄罗斯政府部门的发言人没有透露任何相关测试的技术成果和实验对中国的影响。政府部门与相关网络专家合作，测试断开外部网络连接的几种情况，包括断开后内部网络的流量极限，模拟外国恶意网络攻击的场景。
此次的“断网事件”，使互联网流量在内部重新路由，有效地使俄罗斯RuNet成为世界上最大的内部网络。俄罗斯政府对这一次的看法“断网事件”在随后的新闻发布会上公开表示，这项实验是成功的，可以帮助国家应对复杂的国际网络安全形势。
”国产化“ 之路
近年来，俄罗斯国防建设的重点逐渐向网络安全倾斜，在保证自身国防技术的同时，投入了大量资金。
软件国产化
俄罗斯“断网活动”很好地测试了我国内部网络的运行。只有网络层次的完全”断流“不能完全保证自己的网络安全，IT软硬件作为俄罗斯发展最快的行业之一，在俄罗斯有很大的市场，但其本地化程度相对较低。
行政干预
早在2001年，俄罗斯政府部门和IT业务代表召开会议，希望发展自己的国家IT鼓励相关业务部门和外国技术IT开发商良性竞争。
20152000年，俄罗斯联邦政府通过了一项法律，将外国软件排除在国家软件排除在国家采购之外，并建立了俄罗斯软件登记册，以确保软件定位的顺利进行，然后通过了一项政府决议，要求可以纳入登记册的软件（国内优先）。
20182009年9月，俄罗斯数字开发部发布命令，批准政府机构和主要国有企业优先使用俄罗斯软件的法案。俄罗斯政府部门希望通过法律形式确定，到2022年，一半的适用软件必须在俄罗斯制造。如果该公司能够证明没有合适的俄罗斯等效软件来满足其要求，它将被批准购买外国软件。
在俄罗斯政府的大力干预和近年来俄罗斯软件制造商的发展下，到2019年底，俄罗斯软件在国家采购中的份额已达到65%，2015年仅为20%。
据俄罗斯政府部门预测，2024年国家机关采购软件国产化比例将达到90%，国有企业采购比例将达到70%。
逐渐摆脱“依赖”
经过俄罗斯政府的不断行政干预，俄罗斯”软件国产化之路“取得了显著成效。2016年9月，俄罗斯开发了能够有效管理企业房地产和房地产信息管理系统的财产(PREMIS)，研究结果打破了外国软件在这一领域的垄断，国家和市政机构在政府采购时被迫使用该产品。
此外，俄罗斯还在研发能够隔离公共网络的东西Skype替代品供其政府机构使用。该系统避免黑客或情报机构入侵，支持语音和视频通话，以及文件共享和简单的文本信息。
俄罗斯政府制定了一系列支持国内软件公司的计划，希望通过软件定位逐步摆脱对外国企业产品的依赖。俄罗斯政府部门认为，外国产品可能成为攻击其网络武器。
培养技术人才
网络安全人才是建设国家网络安全防线不可或缺的。与其他欧美国家相比，俄罗斯在信息安全领域存在明显的不足。网络安全人才储备不足，人员素质高“参差不齐”一直是俄罗斯建设信息安全强国的障碍。
早在20世纪初，俄罗斯就探索了信息安全领域的人才培训，但其自身的经济发展限制和外部国际环境导致俄罗斯政府部门没有取得实质性成果。
《俄罗斯联邦宪法》明确规定，网络安全是国家安全的重要组成部分，重点完善网络安全人才培训体系、信息安全自动化系统、信息安全分析系统、密码学、网络安全信息安全、计算机安全、电视通信系统安全、信息防御系统方法等7个专业作为教育技术领域的优先发展方向。
近年来，俄罗斯将信息安全纳入国家战略后，实施了一系列培养网络安全人才的措施。
- 建设信息安全人才培训体系：俄罗斯将信息安全自动化系统、信息安全分析系统、密码、网络安全信息安全、计算机安全、电视通信系统安全、信息防御系统方法等7个专业作为大学信息课程的首要任务，构建完整的人才培训体系，不断为俄罗斯输入网络安全人才。
- 培养军事信息战人才：俄罗斯政府除了在高校培养优秀的网络安全人才外，还在军队中培养网络和信息专业人才。自2013年以来，俄罗斯国防部在各军事院校和科研机构设立了12个科学连接。在吸收具有高科技专业知识的优秀毕业生参军的同时，还培养了大量专门的网络安全专家。此外，军事通信学院还开设了专门的信息安全专业，以进一步完善信息人才培训机制。整合高校和军队资源，不断生产对国家网络安全有用的人才。
”堡垒“俄罗斯
近20年来，俄罗斯不断调整国家安全，最近发布的新国家安全战略明确表示，俄罗斯内外环境不太乐观，需要在信息领域建立强有力的防线，保障国家安全。
俄罗斯新的网络安全战略阐述了其构建网络安全防线的基本思路。
- 首先，俄罗斯政府部门更加重视网络安全：政府通过一系列法律有效保障公民信息安全和国家对网络安全的投资。
- 其次，俄罗斯政府建立了完整的网络信息安全体系：自1995年以来，政府发布了联邦信息、信息和信息网络保护法、禁止生产和使用未经批准的密码设备、俄罗斯刑法典、俄罗斯国家安全理念、国家信息安全理论等一系列法律法规，确保国家信息安全，确保俄罗斯信息安全。
- 最后，俄罗斯政府建立了完善的网络安全人才培训体系，培养了大量优秀的网络团队，增强了其在网络安全领域的声音，形成了俄罗斯网络安全的整体安全威慑能力。
参考文章：
- https://www.zdnet.com/article/russia-successfully-disconnected-from-the-internet/;
- http://www.sic.gov.cn/News/91/8704.html