吉尔吉斯斯坦网络安全概览及投资指南

新华社6月12日电，国家主席习近平12日乘专机抵达比什凯克，开始对吉尔吉斯共和国进行国事访问并出席上海合作组织成员国元首理事会第十九次会议^[1]。吉尔吉斯斯坦是最早支持和参与共建“一带一路”的国家之一。目前，中国已成为吉尔吉斯斯坦第一大贸易伙伴和第一大投资来源国。2018年，中吉双边贸易额超过56亿美元^[2]。

1992年1月5日，中吉建交。建交以来，两国关系持续稳定健康发展。2002年6月，两国签署了《中华人民共和国和吉尔吉斯共和国睦邻友好合作条约》。2013年9月，中吉建立战略伙伴关系。2018年6月，双方决定建立全面战略伙伴关系^[3]。

一、吉尔吉斯斯坦概况^[4]

吉尔吉斯共和国（简称吉尔吉斯斯坦）是位于中亚东北部的内陆国家，北和东北接哈萨克斯坦，南邻塔吉克斯坦，西南毗连乌兹别克斯坦，东南和东面与中国接壤，领土面积19.99万平方公里，人口636.2万（2018年10月）。吉尔吉斯斯坦首都比什凯克（原名伏龙芝）位于楚河河谷，是古代重镇和中亚名城。

吉尔吉斯斯坦是一个多民族国家。全国共有80多个民族，其中吉尔吉斯族占总人口72.8%，乌兹别克族占14.5%，俄罗斯族占6.2%。国语为吉尔吉斯语，俄语为官方语言。

2017年，吉尔吉斯斯坦政府出台《2018-2040年可持续发展战略》，明确在2023年前将在交通运输、“纯洁社会”、创新、灌溉、能源、工业、生产及物流、卫生和环保领域实施89个大型项目，大力推动基础设施建设，并借此带动相关产业发展。2018年，吉经济增长主要依靠采矿业、制造业、建筑业、服务行业等的拉动。世界经济论坛《2017-2018年全球竞争力报告》显示，吉尔吉斯斯坦在全球最具竞争力的137个国家和地区中，排第102位。世界银行发布《2018年营商环境报告》显示，吉尔吉斯斯坦在全球190个经济体中营商容易度排名第77位。美国智库传统基金会公布的2018年经济自由度指数报告显示，在参评的180个经济体中，吉尔吉斯斯坦排名第78位，属于“中等经济自由体”。

根据吉尔吉斯斯坦国家统计委员会最新统计数据，截至2017年底，在吉运营的中资企业574家，其中合资企业177家，独资企业397家。中资企业数量在吉外资企业中据第二位，仅次于俄罗斯（688家）^[5]。其中包括：

二、吉尔吉斯斯坦ICT现状及发展计划

2017年，吉尔吉斯斯坦通讯业收入达238.48亿索姆（约合3.46亿美元）。

固网通信：运营商主要包括吉尔吉斯国家电信公司（Kyrgyztelecom）、Saima-Telecom公司和Megaline公司。国家电信公司是吉尔吉斯斯坦国内最大的固网运营商，为国家控股企业（国有股份占公司的77.84%），拥有50万用户。Saima-Telecom公司和Megaline公司是吉尔吉斯斯坦通讯市场放开后首批进入吉尔吉斯斯坦固定运营市场的私人公司，其中Saima-Telecom公司拥有8000用户，业务覆盖范围仅限于比什凯克市及周边地区，Megaline公司为小运营商，网络小，以宽带为主。目前用户数约1万，业务覆盖吉尔吉斯斯坦北部地区、奥什市和贾拉拉巴德市。

移动通信：2016年，吉尔吉斯斯坦移动通信终端用户达711.3万户。运营商主要包括Skymobile公司、Alfatelecom公司和Nurtelecom公司。Skymobile公司为吉尔吉斯斯坦第一大移动GSM运营商，成立于1998年，经历多次股权变更，于2010年加入俄罗斯第二大移动运营商Vimpelcom集团，主要商业品牌为“BEELINE”。2010年底，Skymobile在吉尔吉斯斯坦首次启动运营3G网络。Alfatelecom为吉尔吉斯斯坦第二大GSM移动运营商，成立于2006年，成立时俄罗斯VentisTelecom公司控股51%，吉尔吉斯斯坦本地股东持股49%，后俄罗斯股本被收购，吉尔吉斯斯坦本地股东100%控股。2010年“4·7”政变前，该公司实际上完全由前总统巴基耶夫家族掌控。主要商业品牌为“Megacom”。该公司依靠激进的资费策略，灵活的商务模式，市场份额不断提升，已接近skymobile。目前在网用户数270万。

互联网：目前吉尔吉斯斯坦国内的互联网普及率超过70%，全国网民数量超过400万人。由于吉尔吉斯斯坦是山地国家，在山区铺设光缆的难度较大，因此逾70%的网络都是在比什凯克等大城市^[6]。

2017年11月，吉尔吉斯斯坦国家信息通信技术委员会金融局卡米尔先生应工业和信息化部国际经济技术合作中心邀请出席了“数字丝绸之路”发展与合作国际研讨会，对吉尔吉斯斯坦当前的ICT发展形势以及国家正在实施的信息化项目进行了介绍。主要的政策有^[7]：

1.向数字电视过渡。目前，吉尔吉斯斯坦正在国家可持续发展战略基础上，根据国际电联的向数字电视和无线广播过渡计划，制定了吉尔吉斯斯坦向数字电视广播过渡。数字电视的过渡分为四个阶段进行，2017年5月，数字电视覆盖人口已达到98%，模拟信号已经被禁止使用。

2.大力发展LTE第四代移动通讯。政府正在全国范围内积极实施LTE第四代移动通讯网络的建设，扩大移动服务的覆盖范围。吉尔吉斯斯坦移动通讯覆盖率为99%，其中，3G覆盖率为60%，LTE覆盖率为40%。

3.计划启动世界银行的“数字CASA”区域项目。2018年，吉尔吉斯斯坦将启动世界银行的“数字CASA”，目的是建立跨境电信网络，将中亚和南亚国家连接成一个数字中心，并能够使吉尔吉斯的地理劣势扭转为数字优势，并保持国家在这一领域的领先地位。

三、吉尔吉斯斯坦网络安全现状

在2017年联合国国际电信联盟ITU公布的《全球网络安全指数》GCI（Global Cybersecurity Index）中，吉尔吉斯斯坦在全球165个国家中排名第97位^[8]，处于起步阶段，即：开始承诺履行网络安全职责。国际电联根据五方面因素对各国网络安全进行打分排名：法律、技术、组织、能力建设、国际合作。值得关注的是，在全球各国普遍意识到网络安全重要性并纷纷加大投入的背景下，吉尔吉斯斯坦近年GCI指数却呈现下滑趋势。

2009年，吉尔吉斯斯坦两大主要的网络服务提供商--ns.kg和domain.kg--遭到大规模网络攻击，80%的网络在DDoS的攻击下陷入瘫痪。华尔街日报称这是俄罗斯“cyber militia”所为，意在给吉政府施压^[9]。

网络安全的重要性在吉尔吉斯斯坦很早就得到重视，服务于政权稳定是重中之重。2009年，吉尔吉斯斯坦共和国内务部成立了一个小组，其主要目标是在网络上寻找Hizb ut-Tahir这样的极端主义组织的存在，以防止其发起有目的的网络攻击。2012-2013年，一些政府网站被攻击，据称黑客来自土耳其和爱沙尼亚。2013年，一些网站被发现涉嫌招募恐怖分子，或者煽动其他政见。

伴随着数字经济的建设发展，网络安全的需求愈加广泛。为了对Taza Koom项目^[10]形成有力支撑，相关关键信息基础设施、服务和商业的安全必须予以重点保护。但是，吉尔吉斯斯坦此前在网络安全领域没有一个专门的政策、规定，或者法令，这造成了所必须的网络安全能力、网络安全人才等不能和国家相关建设同步。伴随着数字社会的转型，吉尔吉斯斯坦需要对电力信息资源、信息通信技术等关键部分实施对外、对内双管齐下的安全防范。同时，政府还需要在打击网络间谍、机密数据泄露、恶意软件等领域投入更多力量。

2018年12月14日，吉尔吉斯斯坦发布《网络安全战略2019-2023》^[11]草案（ the draft Cybersecurity Strategy for 2019-2023）。战略由国家信息技术与通信委员会和安理会秘书处联合起草。战略的主要目标是形成网络安全国家网络安全政策，以确保公民安全、商业安全以及国家安全。使得公民、商业、国家在网络空间的关键权益得以保护，为社会、经济的可持续发展提供保障，助力国家经济稳步实现数字化转型。

战略的第一步是建立必须的规则框架，明确防止计算机入侵、网络攻击等的必须安全举措，建立政府部门间的协同机制，以应对可能的网络威胁。战略明确了10个最急需保护的领域：政府行政、国家电力服务、医疗、交通、通讯、金融、防卫、能源、食品、燃料业和矿业。

此外，吉尔吉斯斯坦在网络安全领域积极与多国展开合作：2017年12月5日，吉尔吉斯斯坦和俄罗斯在“第六届吉-俄区域间会议”上表示，双方数字科技领域展开项目合作。吉尔吉斯斯坦在数字医疗、数字教育、智慧城市等方面已有相应尝试，这些都要求有网络安全保障。吉俄双方将联合相关力量，促进合作目标实现^[12]。

2018年8月27日，吉尔吉斯斯坦和伊朗商议签署合作草案，计划在安全和法律秩序领域展开合作。其中，网络安全领域合作的主要内容是打击网络恐怖主义、网络犯罪^[13]。

2019年5月3日，吉尔吉斯斯坦与韩国展开双边会议，表示要加强合作，特别是在打击网络犯罪、贪污腐败、遗失资产恢复、打击恐怖主义、宗教极端主义、毒品和人口的贩卖等重点领域^[14]。

四、吉尔吉斯斯坦网络安全市场机遇

机遇一：Taza Koom国家智能计划

为建立开放和透明的国家，提高公民的生活水平，改善商业环境，吉尔吉斯政府在全国范围内开启了数字化转型计划，被称为“Taza Koom”，意思是智能国家。“Taza Koom”是2040年前国家可持续发展战略的一个关键组成部分，该战略的基础是人力资本的发展，以及与环境和谐的创新，计划内容涵盖人类的生命、权利、自由、健康、教育、提高公民的生活水平和改善商业环境等方面。吉尔吉斯斯坦希望通过“Taza Koom”计划实现信息社会的发展，通过自动化管理流程和程序以及提供数字公共服务，并成为消除政府部门腐败的有效工具。

在“Taza Koom”计划框架内，吉尔吉斯斯坦已确定了18个短期项目^[7]，主要包括：

“Taza Koom”智能国家计划愿景是实施数字化转型，使吉尔吉斯斯坦成为信息发达的国家，以创新和知识，数字内容为经济驱动力，构建高效、透明和负责任的公共行政，扩展公民的数字参与度，确保公民无处不在地获取信息，确保数字基础设施和数字服务成为数字经济的基础，激发国家的竞争力，增加人民的福利，减少腐败。

机遇二：电子政务

联合国经济和社会事务部（United Nations Department of Economic and Social Affairs）每年发布《电子政务调查报告》^[15]，该报告从在线服务（OSI）、电信基础设施（TII）、人力资本（HGI）三个维度对全球近200个国家的电子政务水平进行调查评估，并发布电子政务发展指数（EGDI）的各国排名。根据《2018联合国电子政务调查报告》（UNITED NATIONS E-GOVERNMENT SURVEY 2018），吉尔吉斯斯坦排名第91位，从中等EDGI组提升到高EGDI值 （0.50至0.75）区间，并成为内陆发展中国家电子政务发展前十佳。虽然整体收入不高，但吉政府在其电信基础设施有限的范围内，努力改善其电子政务服务的提供，以提高国家整体电子政务水平。

数据来源：《2018联合国电子政务调查报告》

机遇三：关键信息基础设施

据吉尔吉斯斯坦塔扎别克网站2019年3月8日报道，在近日发布的“吉尔吉斯共和国2019—2024年工业可持续发展战略”中披露，吉政府计划，到2030年将年发电量增加一倍，即由2015年的109亿千瓦时增加到2030年的199亿千瓦时。为达到上述目标，需要：在全国范围内开展电站分布战略规划，最大限度保障电力供应的可靠性；对电力生产、输送和分配系统进行现代化改造；研究建设智能电网的可能性；提高实体经济领域企业能源使用效率和节能水平；提高国家和地区能源独立和能源安全水平，为实体经济消费者和普通居民提供高质量的能源保障^[16]。

机遇四：智慧城市

2018年1月11日，吉尔吉斯斯坦政府和华为签署了智慧城市项目协议。根据协议，华为在遵守吉尔吉斯斯坦相关法律规定的前提下，提供个人数据保护，以及智慧城市建设所需要的其他网络安全。同时，还需要在项目中培训相关专业人才。智慧交通、人脸识别等都将在智慧城市项目中得到应用^[17]。

五、结语

吉尔吉斯斯坦和中国关系良好，且目前处于建设期，电力、电子政务、智慧城市的应用都发展迅速，对网络安全需求旺盛。虽然已经出台网络安全战略，但是推动战略落地的机制、技术、资金、人员等还远未到位，网络安全意识和认知尚未到位。同时，又面临复杂的政治环境，和犯罪手段越来越高科技的网络犯罪。因此，网络安全企业在吉尔吉斯斯坦开展业务，要贴合市场刚性需求，保障关键信息基础设施、打击网络犯罪，促进经验交流，达成进程共识。稳扎稳打，务实合作。同时，智库、联盟等非政府组织还要多发挥力量，为产业发展提供智力支持和市场服务。齐心携手，战略互信，共享成功经验，建设网络安全，助力吉尔吉斯斯坦数字转型目标的实现。（汪丽）

参考文献：

[1]新华网：习近平抵达比什凯克开始对吉尔吉斯共和国进行国事访问并出席上海合作组织成员国元首理事会第十九次会议

http://www.xinhuanet.com/politics/leaders/2019-06/13/c_1124615059.htm

[2]搜狐：中吉双边贸易额2018年超56亿美元 经贸合作前景广阔

http://www.sohu.com/a/319963462_118392

[3]外交部：中国同吉尔吉斯斯坦的关系

https://www.fmprc.gov.cn/web/gjhdq_676201/gj_676203/yz_676205/1206_676548/sbgx_676552/

[4]中国一带一路网：商务部 对外投资合作国别（地区）指南 吉尔吉斯斯坦 （2018年版）

https://www.yidaiyilu.gov.cn/info/iList.jsp?tm_id=126&cat_id=10009&info_id=6691

[5]中国一带一路网：截至2017年底在吉尔吉斯斯坦运营的中资企业达574家

https://www.yidaiyilu.gov.cn/xwzx/hwxw/66938.htm

[6]中国一带一路网：商务部 对外投资合作国别（地区）指南 吉尔吉斯斯坦 （2018年版）

https://www.yidaiyilu.gov.cn/info/iList.jsp?tm_id=126&cat_id=10009&info_id=6691

[7]工信部国际经济技术国际合作中心 吉尔吉斯斯坦“Taza Koom”智能国家计划

http://www.cietc.org/article.asp?id=7561

[8]联合国国际电信联盟ITU《全球网络安全指数 2017》GCI（Global Cybersecurity Index）

[9]Russian "Cyber Militia" Takes Kyrgyzstan Offline?

https://www.wired.com/2009/01/cyber-militia-t/

[10]Tazakoom Concept

http://tazakoom.kg/site/events

[11]Draft of Cybersecurity Strategy of Kyrgyzstan for 2019-2023

http://kabar.kg/eng/news/draft-of-cybersecurity-strategy-of-kyrgyzstan-for-2019-2023/

[12]Russia ready to form joint projects with Kyrgyzstan in the field of digital technologies

http://kabar.kg/eng/news/russia-ready-to-form-joint-projects-with-kyrgyzstan-in-the-field-of-digital-technologies/

[13]Kyrgyzstan, Iran will cooperate in fight against terrorism and cybercrime

http://kabar.kg/eng/news/kyrgyzstan-iran-will-cooperate-in-fight-against-terrorism-and-cybercrime/

[14]Kyrgyz and Korean Prosecutor Generals sign protocol of cooperation

http://kabar.kg/eng/news/kyrgyz-and-korean-prosecutor-generals-sign-protocol-of-cooperation/

[15]2018联合国电子政务调查报告（UNITED NATIONS E-GOVERNMENT SURVEY 2018）

[16]商务部：吉尔吉斯斯坦政府计划到2030年将发电量增加一倍

http://www.mofcom.gov.cn/article/i/jyjl/e/201903/20190302842222.shtml

[17]Smart City project to be launched in Kyrgyzstan in late January 2017 https://www.azernews.az/region/125419.html

声明：本文来自国信安全研究院，版权归作者所有。文章内容仅代表作者独立观点，不代表安全内参立场，转载目的在于传递更多信息。如有侵权，请联系 anquanneican@163.com。