网络安全法

网络安全法导论 

自己

纵观世界历史，尤其是在第二次世界大战之后，“数据”这一概念应运而生。这一概念为个人创造了一个全新的世界，超越了他们原本的物理世界。最初，国家的作用主要集中在保护数据上。随后的发展表明，不仅个人数据需要保护，国家实体和机构的数据也同样需要保护。数据即信息。尤其是在今天，国家需要保护其拥有的数据才能保持强大。一个国家只有在确保其所掌握信息安全的情况下，才能构建一个抵御网络攻击的安全环境。否则，信息保护不力所引发的问题可能会在全球范围内造成公共和全球性的影响。正因如此，各国都在制定法规来防范网络攻击。在欧盟，网络安全法被认为是最重要的议题之一，相关法规的制定也备受重视。土耳其也在采取措施保护信息安全。.

关键词： 网络安全、网络攻击、数据安全、网络安全律师、网络犯罪

入口

随着上世纪科技的飞速发展，人们获取科技产品变得异常便捷。科技的基石在于变革与发展。从手机、电脑到数据，所有与我们生活息息相关的信息都已开始存储在科技设备中。这些发展构成了当今世界的基础。随着信息量的激增，安全使用通信技术的重要性日益凸显，不仅对个人而言如此，对国家乃至国际社会也同样如此。潜在的负面影响可能引发重大动荡。就公共安全与稳定而言，网络安全已成为各国政府近年来最为关注的问题之一。近年来，网络安全之所以受到如此重视，尤其与新冠疫情密切相关。疫情期间，人们的生活很大程度上依赖于科技设备。通过在线会议、培训和工作，人们将大量数据存储在各种应用程序中。在此期间，人们在使用科技应用的同时，也面临着恶意软件和网络钓鱼等攻击的风险。因此，随着新秩序的发展，数字生活安全和网络安全已成为人们高度关注的话题。.

本文首先将提供美国军事情报局（USOM）和土耳其电信管理局（BTK）对网络安全的定义，然后探讨网络安全的范围。安全法规的实施必然会对其所保护的权利构成威胁。在此背景下，以下章节将分析网络攻击的类型和来源。最后，本文将讨论土耳其在网络安全领域所做的努力。.

第一章

1. 定义

关于网络安全法律最准确的定义可以在已发布的 《国家网络安全战略与行动计划（2020-2023）》 。制定这些定义的最重要原因是通过建立通用语言来明确问题所在。在开发人工智能时，首先需要明确它必须解决的问题。以此为例，我们需要制定通用的网络安全定义，并着手解决问题。

• 网络安全是指 保护网络空间信息系统免受攻击、确保在此环境中处理的信息/数据的机密性、完整性和可访问性、检测攻击和网络事件、启动针对这些检测结果的响应机制以及随后将系统恢复到网络事件发生前的状态等一系列活动的总和。
• 信息安全： 这涵盖了为防止未经授权的人员对信息系统和信息进行未经授权的使用、访问、披露、删除、修改和损坏而采取的所有活动，并确保授权人员和流程能够在所需的时间和质量下访问这些系统和信息。
• 可访问性： 指信息和数据在被授权实体请求时能够被访问和使用的能力。
• 网络风险： 网络威胁利用一个或多个信息资产中的漏洞造成损害的可能性，以及网络事件造成负面后果的概率。
• 网络空间： 所有直接或间接连接到互联网、电子通信和计算机网络的系统和服务。
• 保密性： 信息和数据的属性，可防止未经授权的个人、实体或程序访问、使用、存储、传输到其他介质或披露信息和数据。[1]

以上定义是最常用的定义。除这些定义外，该计划还包括数字取证、蜜罐、关键基础设施和风险管理等术语。.

在土耳其，通过旨在保护网络安全的立法法规，在坚实的基础上取得了进展。这是因为个人数据并不局限于特定国家或国际区域，甚至延伸至太空。各国的目标是确保网络空间的信息安全。.

第二部分

2. 网络安全的范围和内容

网络犯罪源于通过网络攻击破坏网络安全。网络犯罪是指针对网络空间实施的犯罪行为。计算机犯罪、数字犯罪和电子犯罪等术语也常用于描述网络犯罪。这些术语有助于我们更好地理解网络安全应涵盖的领域。网络安全的目标是保护信息安全。为确保网络安全，必须满足以下三个条件：

• 信息保密性
• 信息的完整性，
• 信息的可获取性。.

如果满足这些信息安全条件，则意味着已创建了一个抵御网络犯罪的安全环境。信息保密性是指信息只能由授权人员知晓和处理。当个人将信息委托给技术环境时，他们希望只委托给相关人员。如果系统存在漏洞，个人信息可能被窃取和篡改。因此，由于数据缺乏保护，个人会遭受损失。信息安全是指信息未被未经授权的操作篡改、部分或全部销毁。信息可访问性是指授权人员可以在需要时访问信息。可访问性与安全性和完整性成反比。.

网络攻击最重要的原因是安全漏洞的存在。如果系统存在安全漏洞，网络攻击就不可避免地会发生。网络安全漏洞被定义为电子系统中的开口。后门允许非法访问电子系统，指的是容易受到攻击的系统。自数据出现以来，网络攻击者就一直在寻找这些后门并渗透系统。安全漏洞主要分为三种类型。其他安全漏洞则包含于这三种类型之中。.

1. 防御失效：组织机构建立防御系统是为了保护信息/数据。当这些防御系统未能充分抵御网络攻击者时，就会出现防御失效的情况。.
2. 资源管理：我们上传到电子系统的数据被视为一种资源。传输、使用或以其他方式操纵这些资源都可能造成安全漏洞。不当的资源管理会让网络攻击者利用这一漏洞实施网络犯罪。.
3. 连接不安全：当电子系统或网络组件之间的连接不安全时，就会出现安全漏洞。.

这些安全漏洞正通过使用相关程序进行扫描来识别和解决。然而，如今我们上传到电子环境的每一条数据都存在被黑客攻击的风险。如今，大型公司花费数百万美元制定战略计划。计算机、数据和算法最初出现时，人们认为它们只能利用个人委托的数据来产生结果。但最近的研究表明，恶意软件会利用漏洞来操纵个人信息。为了防止这种情况发生，网络安全法律正在被优先考虑和制定。.

人们普遍认为，将科技更多地融入生活将带来更美好的生活。正因如此，他们对新的软件和程序寄予厚望，但也因此使数据更容易受到篡改。黑客利用这些系统漏洞，窃取个人数据并进行恶意处理。因此，网络犯罪已成为当今时代最严峻的问题之一。.

如今，每天都有新的电子系统被开发出来并投入使用。然而，每个新系统都伴随着新的安全漏洞。因此，人们常常因为缺乏相关知识而使用某些应用程序，从而成为网络犯罪的受害者。.

网络安全法正是在此背景下应运而生。这类法律旨在保护数据安全——这是上世纪的关键问题之一——目前已有相关的立法和法规，但其发展将在未来几年继续推进。.

第三章

3. 网络攻击的来源

网络攻击是指个人和/或信息系统在网络空间中采取的蓄意行动，旨在破坏信息和工业控制系统的机密性、完整性或可访问性，或破坏这些系统处理的信息/数据。安全的概念源于攻击的发生。攻击的发生需要资源。为了保护个人免受网络攻击，了解攻击来源至关重要。美国国家网络安全中心 (USOM) 指出，网络攻击有四种来源。这些针对网络环境的攻击的目的并非摧毁安全系统本身，而是绕过系统并在其不知情的情况下访问数据。这使得新数据的传输成为可能。尤其自 2000 年以来，能够在计算机环境中处理算法的操作系统层出不穷。随着操作系统的日益复杂，网络攻击的结构也变得更加复杂。.

3.1 黑客和网络犯罪分子：这些人未经授权访问个人电脑或移动设备，或组织、企业或公共计算机网络。《土耳其语协会词典》将其定义为“掌握计算机和通信技术知识，拥有高于平均水平的计算机编程技能，并因此能够开发和使用高级软件的人”。如上所述，网络犯罪分子利用系统漏洞或创建包含恶意软件的新系统来处理个人数据。.

3.2. 内部攻击者：这些是为特定目的而对组织内部系统发起攻击的企业个人。.

3.3. 网络活动家：攻击公共或私营部门网络空间，目的是提高人们对他们认为在其世界观框架内不好或不合适的社会或政治问题的认识的个人或团体。.

3.4 情报机构：在国际网络世界中，各国已开始将彼此视为网络威胁。由于这种威胁认知，各国纷纷组建网络防御和网络攻击团队，除了试图获取他国的关键数据外，还持续对目标国家的关键基础设施发动网络攻击。.

4. 网络攻击的类型

网络攻击是指未经授权使用数据而发生的攻击。攻击者通过各种手段控制数据，例如窃取、篡改、使用或销毁国家、个人或机构的数据。其后果包括公众利益受损、机构声誉受损以及个人人身伤害。网络攻击的目的是突破或绕过现有的信息和计算机安全系统；制造漏洞；直接或间接地伤害个人；破坏系统，扰乱、停止、崩溃或摧毁系统的运行。这些攻击是出于恶意目的而对计算机系统发起的尝试、攻击或入侵。[2]我们将讨论美国军事行动办公室（USOM）报告的一些网络攻击类型，这些攻击给个人和社会都造成了巨大的损失。

4.1 恶意软件： 广义上讲，恶意软件是指恶意计算机程序，它们获取系统信息或对计算机系统造成严重损害，从而滥用系统。恶意软件是一个涵盖范围很广的概念，包括病毒、蠕虫、木马、rootkit 和间谍软件。

4.2 病毒： 广义而言，计算机病毒是能够伪装成系统内文件或程序的计算机代码。理解病毒的关键在于，它们必须由用户执行。这种情况通常发生在用户打开电子邮件或U盘自动激活时。

4.3 蠕虫： 蠕虫是一种恶意软件，其设计目的是像病毒一样从一台计算机复制自身到另一台计算机。但与病毒不同的是，蠕虫会在网络中自动传播。由于这种自动传播，它们最终会导致计算机网络性能下降和网页加载延迟。

4.4 木马程序： 这些恶意软件程序是计算机用户在不了解其内容的情况下安装的。例如，用户可能以为自己安装的是“Flash Player”，但实际上却是从随机来源而非 Adob​​e 或其他可信来源安装的。通常，木马程序会通过下载和安装文件感染计算机系统。木马程序的特点是允许用户的计算机被远程控制或监控。此外，安装了木马程序的计算机还可以被用作“僵尸计算机”。

4.5. Rootkit：Rootkit 是一种计算机程序，它会感染计算机，隐藏自身于正在运行的进程中，并允许恶意人员远程完全控制您的计算机。它极难被检测。与病毒不同，Rootkit 的目的并非降低系统速度或传播病毒，而是控制您的计算机并隐藏其在系统中的存在。虽然 Rootkit 最初是为多用户系统开发和使用的，目的是隐藏普通用户对管理程序和系统信息的访问权限，但它也可能被用于恶意用途。

4.6 网络钓鱼： 这是指非法获取用户信息，例如用户名、密码、凭证和信用卡详细信息等，用于任何系统。该词由英文单词“password”（密码）和“fishing”（钓鱼）组合而成，土耳其语对应词为“phishing”。这些被称为“网络钓鱼者”的人通常通过电子邮件联系个人，冒充官方机构索取信用卡信息等详细信息。回复这些电子邮件的用户，其帐户、密码和其他私人信息将被盗。

4.7 间谍软件： 间谍软件是一种旨在监视您计算机的软件。间谍软件的定义是：在用户不知情的情况下收集重要的用户信息和用户活动详情，并将这些信息发送给恶意人员。与其他恶意软件不同，这种间谍软件通常是由互联网用户在不知情的情况下安装到系统中的。

4.8 社会工程学： 与利用计算机或计算机网络漏洞破坏计算机系统的方法不同，“社会工程学”方法是指利用人们的沟通方式、思维模式、信任关系或人性的弱点，使网络安全流程失效或绕过这些流程。社会工程学方法可以概括为：通过各种谎言制造虚假场景，将自己伪装成目标对象信任的人，或通过简单的奖励手段泄露信息。[3]

第四章

5. 土耳其为确保网络安全所做的努力

随着形势日新月异，网络威胁日益加剧，对国家安全与稳定构成威胁。保护国家数据在国际层面和网络空间都至关重要。在此背景下，土耳其正致力于确保国家网络安全。关键在于最大限度地降低、管控并应对潜在风险，并实施相应的解决方案。与世界其他国家一样，土耳其也高度重视网络安全，以保障国家安全。.

人类最基本的需求之一是生活在安全的环境中。为了保护信息安全，必须了解待保护信息的价值，并采取相应的保护措施。在确定待保护信息的类型后，应制定相应的策略来预防攻击。回顾不久前的过去，人们认为信息安全仅限于物理环境就足够了。然而，如今，仅仅将安全环境定义为物理环境不仅不够，而且十分危险。如果不能确保个人在网络空间的数据安全，他们就会成为攻击目标，遭受网络犯罪的侵害。保障个人网络安全也意味着保障其物理环境的安全。各国政府正在制定相关法规来保障个人网络安全。土耳其为保障网络安全所做的努力如下：.

A) 立法研究：

• 第 5809 号电子通信法：根据该法第 5 条第 1 款 (h) 项的规定；

交通和基础设施部负责“制定确保国家网络安全的政策、战略和目标；建立确保公共机构、组织以及自然人和法人网络安全的程序和原则；制定行动计划；协调相关活动；确定关键基础设施及其所属机构和地点；建立、启用和监督必要的响应中心；开展、委托和鼓励开展各类网络响应工具和国家解决方案的研发研究；开展网络安全意识提升、培训和教育活动；以及制定在网络安全领域运营的自然人和法人必须遵守的程序和原则 。

• 数字转型办公室（DDO）是根据 2018 年 7 月 10 日在官方公报上发布的第 1 号总统令设立的，编号为 30474。.
• 2016 年 8 月 15 日，第 5809 号法律新增条款，赋予信息和通信技术管理局 (BTK) 预防和阻止网络攻击的职责，以及对未能履行其职责范围内义务的相关方实施制裁的权力。.
• 《国家网络安全战略及2013-2014年行动计划》已正式生效，这是我国首个此类计划。.
• 2013 年，国家网络事件响应中心 (USOM) 和网络事件响应小组 (SOME) 在 BTK（信息和通信技术管理局）内成立并开始运作。.
• 制定了《2016-2019年国家网络安全战略和行动计划》，确保网络安全领域持续稳步发展。.
• 随着科技进步，预防措施得以实施，人工智能也得到了应用。.
• 最后，《国家网络安全战略和行动计划（2020-2023）》已经制定完成，我们将继续努力，使我国在网络安全领域达到最高水平。.
• 总统信息与通信安全文件第2019/12号

B) 网络安全参与者

• 信息技术和通信管理局（BTK）

该机构成立于2000年，旨在监管电信行业，并随着新规的出台而进行了改革。其名称已更改为信息技术和通信管理局。该机构的职责涵盖三个领域。.

1. 电子通信
2. 信息技术
3. 邮件

土耳其电信监管局 (BTK) 是土耳其第一个行业监管机构，负责监管、授权、问题解决、监督和权利保护等重要事项。.

• 土耳其科学技术研究委员会（TÜBİTAK）

土耳其科学技术研究委员会（TÜBİTAK）的成立宗旨在法律中定义如下：

“根据国家发展的优先事项，发展、鼓励、规范和协调土耳其在实证科学领域的研究和开发活动；并获取和确保获取现有的科学技术信息。”

根据分配给它的任务，TÜBİTAK 在四个公共机构建立了信息安全管理系统，并组织了各种活动。.

• 网络安全委员会

根据官方公报发布的决定，成立了网络安全委员会，负责监督国家网络安全工作。为适应不断变化的情况，委员会新增了任务，并完善了职责。相关决定如下：

“为了确定公共机构、组织以及自然人和法人应采取的网络安全措施，批准已制定的计划、方案、报告、程序、原则和标准，并确保其实施和协调，已设立由部长担任主席的网络安全委员会。各部委、公共机构和组织的代表级别以及委员会成员由部长会议决定。”

根据第5809号法律新增的第1条规定，网络安全委员会的职责定义如下：

1. 批准与网络安全相关的政策、战略和行动计划，并做出必要的决定，以确保这些政策、战略和行动计划在全国范围内得到有效实施。
2. 就关键基础设施的识别提案作出决定。
3. 确定哪些机构和组织可以免于遵守全部或部分网络安全法规。
4. 履行法律规定的其他职责。.

补充条款 1 还规定了网络安全委员会的组成人员。.

• 外交部副部长
• 内政部副部长
• 国防部副部长
• 交通、海事和通信部副部长
• 公共秩序与安全部副部长
• 国家情报局副局长
• 总参谋部通信、电子和信息系统负责人
• 信息技术和通信管理局局长，
• 土耳其科学技术研究委员会主席
• 金融犯罪调查委员会主席
• 它由电信和通信主管组成。.
• 国家网络事件响应中心（USOM）

为了保护我国的网络安全；

• 识别网络环境中可能出现的潜在威胁，
• 制定措施以减少或消除潜在袭击和事件的影响，以及
• 为了与指定参与者共享而进行。

国家网络事件响应中心（USOM）隶属于信息技术和通信管理局。.

6. 其他国家为确保网络安全所做的努力

6.1 美国网络安全战略

美国目前在全球网络安全领域处于领先地位。自2001年遭受网络攻击以来，美国采取了一系列新措施来改进其网络安全系统，其中包括成立基础设施保护和网络安全通信部门。此外，美国还与私营部门合作，共同保障网络安全。.

6.2 德国：

德国于2011年制定了首个国家网络安全战略。自此，德国在网络安全领域取得了快速进展。德国在其战略规划中不仅纳入了国家层面的网络安全保护，也纳入了国际层面的网络安全保护。尽管德国在网络安全方面取得了显著成就，但它仍然继续使用美国开发的软件。.

6.3 其他国家

其他国家自2010年以来一直在沿用其国家战略计划，并根据情况进行修订。国际组织，特别是北约和欧洲委员会，已将网络安全列为优先事项，并据此制定了相关法规。这些法规的主要目的是为了保护自身的系统。因为在我们可以称之为第一次网络战的事件中，北约在与中国的对抗中战败后遭到了黑客攻击。意识到需要迅速取得进展，世界大国已将网络安全置于首要位置，旨在保护信息安全。.

结论

网络安全法已成为各国为保障自身安全必须优先考虑的领域，尤其是在上世纪以来网络安全发展的影响下。自北约与中国爆发首次网络战以来，各国自2010年起制定了具体战略，以防范潜在的混合战争环境。在这些战略框架下，各国致力于明确问题并寻求解决方案。.

随着新概念层出不穷，网络攻击者试图利用安全漏洞，未经授权处理、修改或删除个人数据。他们最常犯的罪行是欺诈。扫描并修复安全漏洞是抵御网络攻击者最有效的方法。.

鉴于未来的发展趋势，网络安全法律将会演变并呈现出显著不同的面貌。预见到这一点的国家、机构和个人都在加大对网络安全战略的投入。.

请记住，每起事件和情况都应放在其自身的背景下进行评估。如果您认为您的网络安全已受到威胁，并且由于针对您的网络犯罪而遭受了权利损失，您可以联系费尔哈特·库勒律师。如需了解更多详细信息，以便有效处理相关事宜并避免任何权利损失，您可以联系我们的办公室。.

[1] 国家网络安全战略和行动计划（2020-2023）

[2] Gürol CANBEK – Şeref SAĞIROĞLU，《计算机系统攻击及其类型：综述》，埃尔吉耶斯大学科学杂志 23 (1-2) 1 -12 (2007)

[3] 美国陆军作战司令部，《网络安全基本信息》，2014年