2.2 Государственные программы и стратегии КНР об угрозах и вызовах в сфере кибербезопасности.
  В 2000 году в Китае было предпринята попытка классификации вероятных правонарушений в информационной сфере, результатом которой явилось «Постановление Всекитайского собрания народных представителей по защите интернет - пространства», где были выделены области, в которых возможны нарушения: экономическая, образовательная, сфера поддержания общественной стабильности и защиты граждан. В 2002 году была сформирована и опубликована оборонная политика Китая, в которой делался упор на модернизации вооруженных сил КНР, в частности их информатизации. В 2003 г. было опубликовано «Постановление государственной руководящей группы по работе в области укрепления информационной безопасности». Документ закрепляет за ответственными лицами необходимость предпринимать шаги по укреплению защиты стратегической инфраструктуры, проведению мониторинга интернет-пространства на наличие возможных угроз для КНР, разработке мер для привлечения квалифицированных специалистов в области информационной безопасности.  C 2004 года в КНР начата реализация государственной программы «Золотой щит», суть которой заключается в фильтрации интернет трафика между китайским киберпространством и остальным миром. Фактически, программа «Золотой щит» представляет из себя попытку китайского правительства осуществить тотальный контроль за киберпространством, с целью ограничения доступа китайских граждан к зарубежным Интернет-ресурсам, средствам массовой коммуникации и социальным сетям.  В 2006 г. была принята «Государственная стратегия по развитию информатизации на период с 2006 по 2020 г.» В данном документе подчеркивается высокая важность контроля информационных технологий. Предполагается создать специальные структуры для регулирования процессов в информационной среде. Предусматривается установление вектора развития информационных технологий и государственной политики в этой области. В стратегии планируется создание собственного программного обеспечения, а также сочетание установки военной и гражданской продукции.  Идея суверенной кибербезопасности дальнейшее развитие получила в положениях нового Закона о национальной безопасности, принятого в Китае в 2015 году, подчеркнута необходимость укрепления защиты национальных информационных систем и установления суверенитета киберпространства в Китае. Эти вопросы подробнее рассматриваются в законе о кибербезопасности, который предполагает обязательную регистрацию в интернет-сервисах под настоящими именами, привлечение частных операторов к участию в правительственных расследованиях, введение множества обязательств по хранению персональных данных в Китае, которые должны храниться только в стране. В 2016 году закон был окончательно принят, а в 2017-м году вступил в силу .  Часть содержания закона повторяет существующие правила, принятые Китаем на протяжении многих лет и просто объединяет отдельные нормативные акты в один. Ранее существовавшие правила были разбросаны по разным нормативным актам. Правительство КНР, при принятии данного закона, во многом руководствовалось положением, что формирование единого закона улучшает эффективность правового регулирования киберпространства, в большей мере информирует бизнес-сообщество, а также широкую общественность о беспрецедентных угрозах кибербезопасности в пределах и за пределами границ Китая.  В законе дается определение ряду терминов, относящихся к сфере кибербезопасности. Согласно статье 76, кибербезопасность относится к принятию необходимых мер для предотвращения кибератак, вторжений, помех, уничтожения и незаконного использования, с целью обеспечения стабильного, надежного работа и конфиденциального функционирования сети. Сети рассматриваются здесь как системы, состоящие из компьютеров и других информационных устройств или объектов, используемых для “сбора, сохранения, передачи, обмена и обработки информации.  Личная информация относится ко всем видам информации, записанной в электронном виде или с помощью других средств, взятой в одиночку или вместе с другой информацией, достаточной для идентификации личности физического лица, включая физических лиц: полные имена, даты рождения, национальные идентификационные номера, личная биометрическая информация, адреса, номера телефонов. В статье 31 закона о кибербезопасности КНР говорится, что государство должно сосредоточиться на вопросах защиты критической информационной,инфраструктуры в сферах связи с общественностью, предоставления информационных услуг, энергетики, транспорта, водного хозяйства, финансов, государственные услуги, электронного правительства и других ключевых элементов информационной инфраструктуры, нарушение функционирования которой повлечет урон национальной безопасности, национальной экономики и поставит под угрозу жизни граждан. Операторы критической информационной инфраструктуры должны хранить ключевые данные и персональную информацию на территории Китайской Народной Республики. В тех случаях, когда необходимо предоставлять информацию внешним агентам, оценка безопасностипроводится в соответствии с мерами, сформулированныминациональным органом по управлению киберпространством совместно ссоответствующими департаментами  Государственного Совета. На операторов сетей возлагаются юридические обязательства в рамках данного закона.  Закон также устанавливает основополагающий принцип - поощрение и защита национального суверенитета в киберпространствев рамках сетей. Перечень дополнительных обязательств для операторов сетей включает: соблюдение требований многоуровневой системы защитыкибербезопасности;  аутентификацию реальной личности пользователей;  разработку стратегий действия в чрезвычайных ситуациях в области кибербезопасности;  оказание помощи и поддержкиследственным органам. Также, закон регламентирует деятельность интернет СМИ и социальных сетей. Весь произведенный в сети контент сохраняется на территории КНР в течении 6 месяцев. Особое внимание в законе уделяется системе идентификации: для осуществления какой либо деятельности в сети, гражданам Китая необходимо подтвердить свою личность и пройти соответствующую процедуру верификации, иными словами, закон запрещает интернет анонимность. Таким образом, закон о кибербезопасности с одной стороны, защищает объекты критической информационной инфраструктуры КНР от киберугроз, связанных с кражей персональных данных и предостерегает от кибершпионажа, а с другой стороны, предоставляет специальным службам КНР возможность физического доступа к данным объектов критической информационной инфраструктуры. Несмотря на то, что в законе употребляется понятие «угроза кибербезопасности», киберугрозы главным образом рассматриваются в рамках критической информационной инфраструктуры и информационных сетей, и представлены довольно общими определениями, такими как: кража персональных данных, нарушение функционирования и т.д. Более подробно, киберугрозы представлены в уголовном законодательстве КНР. В соответствии с уголовным законодательством Китайской Народной Республики киберпреступления в основном рассматриваются в разделе: “преступления, связанные с нарушением общественного порядка”. Статьи 285, 286 и 287 являются основными статьями, которые непосредственно касаются киберпреступлений.  Кража или иное приобретение личной информации граждан, рассматривается как “преступление нарушения личной информации гражданина”, предусмотренное в статье 253. В соответствии со статьей 285 Уголовного кодекса деятельность, связанная с вторжением в компьютерную информационную систему в области государственных дел, национальной обороны или передовой науки и техники, квалифицируется как “преступление, заключающееся во вторжении в компьютерную информационную систему”.  Что касается деятельности по вторжению в компьютерную информационную систему, то она может представлять собой “преступление, связанное с получением данных из компьютерной информационной системы и управлением компьютерной информационной системой”.  Согласно статье 286 Уголовного кодекса, отказ в обслуживании может квалифицироваться как " преступление, связанное с подрывом компьютерной информационной системы”, и в особо тяжких случаях может предусматриваться лишение свободы на срок свыше пяти лет.  Умышленное создание и распространение компьютерных вирусов и иных программ деструктивного характера, оказывающих влияние на нормальное функционирование компьютерных систем, рассматривается в соответствии с частью первой статьи 286. Несмотря на то, что в данном документе отсутствует специальная терминология, приведенная классификация киберпреступлений достаточно полно отражает сущность киберугроз. Анализ структуры государственного аппарата КНР по обеспечению кибербезопасности представлен в работе Разумова Е.А. Особое место в обеспечении кибербезопасности принадлежит Военному совету ЦК КПК и Военному совету при Госсовете КНР. Структуру Госсовета КНР составляют: профильные министерства, в частности Министерство индустрии и информационных технологий, Министерство науки и технологий КНР, Министерство государственной безопасности, в частности одиннадцатое бюро министерства государственной безопасности КНР, отвечающее за радиоэлектронную разведку и компьютерную безопасность; ведущие малые группы, специализирующиеся на важных стратегических вопросах, в частности Центральная малая рабочая группа по внешней политике, Ведущая малая группа по вопросам национальной безопасности и Ведущая малая группа по проблемам Тайваня. Отдельно стоит осветить вопросы места и роли Народно-освободительной армии Китая (НОАК) в структуре обеспечения кибербезопасности КНР, которые были рассмотрены в работе Ибрагимовой Г. В структуре военного аппарата КНР стоит выделить третий департамент. В его полномочия входит: разведывательная деятельность; поиск уязвимостей информационных сетей; разработка сценариев и проработка действий кибервойск по проведению кибератак на объекты цифровой инфраструктуры противника. Согласно отчету американских экспертов, численность кибервойск КНР составляет  30 тысяч человек. В докладе также отмечается, что Китай регулярно проводит кибератаки на объекты США, преимущественно в разведывательных целях. Кроме того, в некоторых СМИ была опубликована информация о причастности военных хакеров из Китая к кибератакам на другие страны, в частности в 2019 году, были похищены данные японских IT компаний.  На основании анализа политики обеспечения кибербезопасности КНР можно сделать вывод, что киберпространство в Китае рассматривается как специфическая информационная среда, которая подвержена значительной автономии, и в рамках которой происходит формирование современного Китая. При этом правительство КНР не только контролирует киберпространство страны, но и поддерживает и задает вектор развития информационных технологий, а также использует киберпространство для информационного воздействия и контроля населения Китая. Отличительной чертой китайского интернета является регламентация поведения пользователей в сети, пользователи имеют целый ряд обязанностей и ограничений, связанных с использованием интернета. Таким образом, кибербезопасность в Китае обеспечивается весьма жесткими, но эффективными и во многом беспрецедентными мерами, при этом рассмотренные киберугрозы в нормативно правовых актах КНР, во многом связаны с противодействием информационному воздействию иностранных государств и обеспечению безопасности и работоспособности критической информационной инфраструктуры. Очевидно, что киберпространству на текущем этапе развития КНР отведена особая роль в укреплении международного положения Китая. Киберпространство активно используется НОАК для проведения кибератак на объекты цифровой инфраструктуры противника, прежде всего с целью нанесения ущерба или сбора разведданных. Также НОАК взаимодействует с коммерческими и образовательными организациями, что обеспечивает доступ НОАК к передовым информационным исследованиям и технологиям, в том числе к средствам военного назначения. Стоит отметить, что кибервойска КНР на данный момент объективно могут считаться одними из наиболее боеспособных в мире и представляют опасность не только для прямых военных противников Китая, но и для политических и экономических соперников, а также технологических компаний и организаций, в частности российских. 
В статье рассматривается политика обеспечения кибербезопасности в Китае, которая основывается на ряде нормативных актов, а также на опыте и практике, накопленном за последние годы. В целом, можно сделать вывод, что кибербезопасность в Китае рассматривается как специфическая информационная среда, которая подвержена значительной автономии и используется правительством страны для информационного воздействия и контроля населения.