A/66/152
对网络空间的可靠运作构成威胁的主要行为者包括：
(a) 犯罪分子。很多恶意工具起源于有组织的犯罪分子和黑客所作的创业努
力。犯罪活动的复杂性和范围日益加大，突显了���络空间恶意活动在影响国家竞
争力、导致普遍减弱对因特网用于商业和贸易的信心，甚至致使民用基础设施瘫
痪方面所具有的潜力。这些活动的数量和范围都在不断加大。
(b) 国家。有越来越多的传闻性公开报道，说国家正在发展和利用将国家冲
突传统形式延伸至、利用或通过网络空间的能力。但是，有关在普遍认为是国家
赞助的事件背后的来源或意图的确凿证据仍然无处可寻。通常的情况是，只能从
涉及某一事件的目标、效果和其他旁证来推断肇事者的身份和动机。
(c) 恐怖分子。恐怖分子目前尚不具有破坏信息网络或通过使用信息和通信
技术实施具有物理效应的作业的能力，但不能排除今后出现这种能力的可能性。
大多数专家认为，恐怖分子目前依赖信息和通信技术来招募人员、进行组织活动
和筹集资金。因恐怖分子利用因特网而产生的具体威胁可能包括利用因特网来组
织和展开具体的动能恐怖攻击。
(d) 代理人。让人越来越感到关切的是出于金钱利益或民族主义或其他政治
动机而代表其他人，不管是国家还是非国家行为者，从事在线恶意活动的个人或
团体。据报告，“软件机器人大师”可向出价最高的人提供各种恶意服务。信息
技术的独特属性向这类行为者提供了高度的匿名性，有效地掩盖了与赞助者的任
何关系，使赞助者可作出听起来可信的否认。
国家在应对这类威胁时所面临的挑战很艰巨。信息和通信技术的属性意味
着，这些威胁行为者的每一个行动可能只能从其效果中才能看到。因此，无法及
时得到肇事者的高可信身份属性(如果有的话)，是否能成功往往依赖高度的跨国
合作。代理人的作用越来越大使分析属性的程序进一步复杂化，因为受害方不仅
必须确认肇事者，而且还必须确认赞助者，这就使得这一挑战在今后变得更为麻
烦。
要迎接这类挑战，各国政府就需要在国内组织和领头作出努力，为通信和信
息基础设施发展和部署具有弹性的分层防御，而不管威胁的来源在何方。同时，
这些威胁的复杂跨国性使国际协作成为必要，以便在全球基础上实施解决各种风
险的战略。
三.
A.
行为原则、规则和规范
国家在保证网络安全方面的责任
过去 10 年中，会员国已经认识到本国有责任在国内采取系统性步骤，保护
自己免受网络安全威胁，并确认有必要进行国际合作。联合国大会有 5 项决议提
请注意各国政府可采取用于减少其安全风险的基本防御措施。虽然这些决议的目
11-41690 (C)
15