“棱鏡門(mén)”事件敲響了全球網(wǎng)絡(luò)安全的警鐘，根據(jù)斯諾登爆料，歐盟機(jī)構(gòu)都受到美國(guó)監(jiān)控，使網(wǎng)絡(luò)安全一時(shí)間成為歐盟決策層關(guān)注的重點(diǎn)。實(shí)際上，近年來(lái)歐盟對(duì)網(wǎng)絡(luò)安全的關(guān)注一直在升溫。今年以來(lái)，歐盟不僅成立了歐洲網(wǎng)絡(luò)犯罪中心，還出臺(tái)了第一份涉及網(wǎng)絡(luò)安全的全面戰(zhàn)略，并正在推動(dòng)相關(guān)立法。
根據(jù)歐盟文件，歐盟網(wǎng)絡(luò)安全戰(zhàn)略的根本目的在于構(gòu)建一個(gè)“公開(kāi)、自由和安全”的網(wǎng)絡(luò)空間，一方面確保數(shù)字經(jīng)濟(jì)安全發(fā)展，另一方面在網(wǎng)絡(luò)空間中傳播和維護(hù)歐盟的價(jià)值觀念。為實(shí)現(xiàn)這一目標(biāo)，歐盟網(wǎng)絡(luò)安全工作的重點(diǎn)集中在三個(gè)方面，即倡導(dǎo)合作、分級(jí)應(yīng)對(duì)和技術(shù)研發(fā)。
歐盟認(rèn)為，私人部門(mén)或公司在維護(hù)網(wǎng)絡(luò)安全方面往往缺乏有效動(dòng)力。統(tǒng)計(jì)顯示，到２０１２年初，歐盟企業(yè)中只有２６％制定了正式的信息安全政策。此前，曾有遭到網(wǎng)絡(luò)襲擊的公司因擔(dān)心影響自身利益和形象而加以隱瞞。因此，政府部門(mén)應(yīng)在網(wǎng)絡(luò)安全建設(shè)方面發(fā)揮主導(dǎo)作用。
歐盟首先要求所有成員國(guó)、關(guān)鍵的互聯(lián)網(wǎng)公司和重要的基礎(chǔ)設(shè)施運(yùn)營(yíng)商確保數(shù)字環(huán)境安全。具體包括成員國(guó)必須制定網(wǎng)絡(luò)和信息安全戰(zhàn)略，成立專門(mén)的部門(mén)以防止、處理和應(yīng)對(duì)相關(guān)風(fēng)險(xiǎn)和事件；成員國(guó)和歐盟委員會(huì)共享早期風(fēng)險(xiǎn)預(yù)警信息；金融、運(yùn)輸、能源和醫(yī)療等基礎(chǔ)設(shè)施運(yùn)營(yíng)商和從事電子商務(wù)平臺(tái)、網(wǎng)絡(luò)支付、搜索引擎等業(yè)務(wù)的關(guān)鍵網(wǎng)絡(luò)公司以及公共行政部門(mén)必須采取風(fēng)險(xiǎn)管理措施。在這個(gè)過(guò)程中，歐盟倡導(dǎo)多層面合作，除成員國(guó)之間的合作外，還主張政府部門(mén)與私營(yíng)部門(mén)的合作，歐盟與其他國(guó)家和國(guó)際機(jī)構(gòu)合作等。
根據(jù)網(wǎng)絡(luò)威脅的性質(zhì)和嚴(yán)重程度，歐盟初步將其分為三個(gè)層次，并針對(duì)不同層次采取相應(yīng)策略。第一層次為網(wǎng)絡(luò)事故，包括人為或意外原因所造成的網(wǎng)絡(luò)中斷、運(yùn)行失常等，屬于技術(shù)層面，由歐盟和成員國(guó)網(wǎng)絡(luò)技術(shù)部門(mén)負(fù)責(zé)盡快恢復(fù)；第二層次為各種形式的網(wǎng)絡(luò)犯罪，屬于司法層面，歐盟為此專門(mén)在海牙成立了歐洲網(wǎng)絡(luò)犯罪中心，同成員國(guó)相關(guān)機(jī)構(gòu)一起，負(fù)責(zé)通過(guò)法律手段予以解決；第三層次為網(wǎng)絡(luò)竊聽(tīng)和有政府背景的網(wǎng)絡(luò)攻擊，屬于國(guó)家安全范疇，由歐盟對(duì)外行動(dòng)署、歐洲防務(wù)局和成員國(guó)相關(guān)部門(mén)共同處理，并在歐盟共同防務(wù)框架下，制定和實(shí)施網(wǎng)絡(luò)防御的政策和發(fā)展防御能力。
在網(wǎng)絡(luò)安全技術(shù)方面，歐盟已經(jīng)意識(shí)到，雖然歐洲擁有先進(jìn)的研發(fā)能力，但許多提供信息和通信產(chǎn)品與服務(wù)的全球大公司都不在歐洲，這使得歐洲過(guò)度依賴在別國(guó)研發(fā)和生產(chǎn)的網(wǎng)絡(luò)技術(shù)和產(chǎn)品，對(duì)網(wǎng)絡(luò)安全造成一定風(fēng)險(xiǎn)。
為此，歐盟指出，必須確保在歐盟和第三國(guó)生產(chǎn)的、用于關(guān)鍵服務(wù)和基礎(chǔ)設(shè)施的硬件和軟件值得信賴，安全可靠。此外，歐盟還在網(wǎng)絡(luò)安全戰(zhàn)略中提出要大力發(fā)展應(yīng)用于網(wǎng)絡(luò)安全的工業(yè)和技術(shù)，具體措施包括促進(jìn)網(wǎng)絡(luò)安全產(chǎn)品的統(tǒng)一市場(chǎng)，鼓勵(lì)研發(fā)投資和創(chuàng)新，從而逐漸減少對(duì)國(guó)外技術(shù)的依賴等。