“棱鏡門”事件敲響了全球網(wǎng)絡安全的警鐘，根據(jù)斯諾登爆料，歐盟機構(gòu)都受到美國監(jiān)控，使網(wǎng)絡安全一時間成為歐盟決策層關注的重點。實際上，近年來歐盟對網(wǎng)絡安全的關注一直在升溫。今年以來，歐盟不僅成立了歐洲網(wǎng)絡犯罪中心，還出臺了第一份涉及網(wǎng)絡安全的全面戰(zhàn)略，并正在推動相關立法。
根據(jù)歐盟文件，歐盟網(wǎng)絡安全戰(zhàn)略的根本目的在于構(gòu)建一個“公開、自由和安全”的網(wǎng)絡空間，一方面確保數(shù)字經(jīng)濟安全發(fā)展，另一方面在網(wǎng)絡空間中傳播和維護歐盟的價值觀念。為實現(xiàn)這一目標，歐盟網(wǎng)絡安全工作的重點集中在三個方面，即倡導合作、分級應對和技術研發(fā)。
歐盟認為，私人部門或公司在維護網(wǎng)絡安全方面往往缺乏有效動力。統(tǒng)計顯示，到２０１２年初，歐盟企業(yè)中只有２６％制定了正式的信息安全政策。此前，曾有遭到網(wǎng)絡襲擊的公司因擔心影響自身利益和形象而加以隱瞞。因此，政府部門應在網(wǎng)絡安全建設方面發(fā)揮主導作用。
歐盟首先要求所有成員國、關鍵的互聯(lián)網(wǎng)公司和重要的基礎設施運營商確保數(shù)字環(huán)境安全。具體包括成員國必須制定網(wǎng)絡和信息安全戰(zhàn)略，成立專門的部門以防止、處理和應對相關風險和事件；成員國和歐盟委員會共享早期風險預警信息；金融、運輸、能源和醫(yī)療等基礎設施運營商和從事電子商務平臺、網(wǎng)絡支付、搜索引擎等業(yè)務的關鍵網(wǎng)絡公司以及公共行政部門必須采取風險管理措施。在這個過程中，歐盟倡導多層面合作，除成員國之間的合作外，還主張政府部門與私營部門的合作，歐盟與其他國家和國際機構(gòu)合作等。
根據(jù)網(wǎng)絡威脅的性質(zhì)和嚴重程度，歐盟初步將其分為三個層次，并針對不同層次采取相應策略。第一層次為網(wǎng)絡事故，包括人為或意外原因所造成的網(wǎng)絡中斷、運行失常等，屬于技術層面，由歐盟和成員國網(wǎng)絡技術部門負責盡快恢復；第二層次為各種形式的網(wǎng)絡犯罪，屬于司法層面，歐盟為此專門在海牙成立了歐洲網(wǎng)絡犯罪中心，同成員國相關機構(gòu)一起，負責通過法律手段予以解決；第三層次為網(wǎng)絡竊聽和有政府背景的網(wǎng)絡攻擊，屬于國家安全范疇，由歐盟對外行動署、歐洲防務局和成員國相關部門共同處理，并在歐盟共同防務框架下，制定和實施網(wǎng)絡防御的政策和發(fā)展防御能力。
在網(wǎng)絡安全技術方面，歐盟已經(jīng)意識到，雖然歐洲擁有先進的研發(fā)能力，但許多提供信息和通信產(chǎn)品與服務的全球大公司都不在歐洲，這使得歐洲過度依賴在別國研發(fā)和生產(chǎn)的網(wǎng)絡技術和產(chǎn)品，對網(wǎng)絡安全造成一定風險。
為此，歐盟指出，必須確保在歐盟和第三國生產(chǎn)的、用于關鍵服務和基礎設施的硬件和軟件值得信賴，安全可靠。此外，歐盟還在網(wǎng)絡安全戰(zhàn)略中提出要大力發(fā)展應用于網(wǎng)絡安全的工業(yè)和技術，具體措施包括促進網(wǎng)絡安全產(chǎn)品的統(tǒng)一市場，鼓勵研發(fā)投資和創(chuàng)新，從而逐漸減少對國外技術的依賴等。