【文章內(nèi)容簡介】 息?！　∪?、在分布式環(huán)境中共擔(dān)責(zé)任　　保護(hù)網(wǎng)絡(luò)空間安全的各種力量散布在國土安全相關(guān)實體中，大量的網(wǎng)絡(luò)安全專家也分布在諸多不同領(lǐng)域。因此，國土安全相關(guān)實體將利用網(wǎng)絡(luò)空間這一分散性來保護(hù)網(wǎng)絡(luò)自身。國土安全相關(guān)實體將繼續(xù)努力增強(qiáng)地方政府和個人的能力，通過集體行動匯聚所有力量，以實現(xiàn)共同的安全利益。為確保所有人都處于安全的網(wǎng)絡(luò)空間環(huán)境中，每個人都必須承擔(dān)責(zé)任。國土安全相關(guān)實體將培養(yǎng)共同的責(zé)任感和公民義務(wù)意識，也將綜合運用各種知識來處理安全問題和開展網(wǎng)絡(luò)空間安全行動?！　∷摹⒒陲L(fēng)險、費效比高且便于應(yīng)用的安全政策措施　　在個人、機(jī)構(gòu)和國家等層面，網(wǎng)絡(luò)空間的安全風(fēng)險和對這些風(fēng)險的承受能力各不相同。在確定網(wǎng)絡(luò)空間中的關(guān)鍵系統(tǒng)及資產(chǎn)和必須應(yīng)對的最主要風(fēng)險的過程中，國土安全相關(guān)實體必須與他們分享見解。國土安全相關(guān)實體將區(qū)分網(wǎng)絡(luò)空間安全行動的輕重緩急，以確保將資源持續(xù)地用于可最大程度降低風(fēng)險的領(lǐng)域。有效降低網(wǎng)絡(luò)空間的脆弱性，有賴于全面系統(tǒng)地評估各種網(wǎng)絡(luò)空間安全政策措施的風(fēng)險、成本和應(yīng)用情況。在使用信息和通信技術(shù)的過程中，所有用戶都面臨某些風(fēng)險。必須更好地了解這些風(fēng)險，才能在參與網(wǎng)絡(luò)活動和交流時做出明智的決定。　　第三章　戰(zhàn)略概念　　報告體現(xiàn)的唯一且一致的戰(zhàn)略概念是：在保護(hù)現(xiàn)有關(guān)鍵信息基礎(chǔ)設(shè)施的同時，建設(shè)未來更為強(qiáng)大的網(wǎng)絡(luò)生態(tài)系統(tǒng)。這一戰(zhàn)略概念將指導(dǎo)美建立安全、可靠及具備抗壓能力的網(wǎng)絡(luò)空間，并形成各利益攸關(guān)方共同致力于提升美網(wǎng)絡(luò)空間能力的局面?！　∫弧⒅攸c關(guān)注領(lǐng)域　　該戰(zhàn)略概念包含兩個互為補(bǔ)充的重點關(guān)注領(lǐng)域：保護(hù)關(guān)鍵信息基礎(chǔ)設(shè)施。重點關(guān)注網(wǎng)絡(luò)生態(tài)系統(tǒng)中軟、硬件設(shè)施對美國至關(guān)重要。減少信息基礎(chǔ)設(shè)施面臨的威脅、確保其具備快速反應(yīng)能力和網(wǎng)絡(luò)安全信息共享能力，以及增強(qiáng)其快速恢復(fù)能力是保護(hù)信息基礎(chǔ)設(shè)施的最佳途徑?！　√嵘W(wǎng)絡(luò)生態(tài)系統(tǒng)的能力。此舉旨在推動人機(jī)協(xié)同方式發(fā)生徹底改變，使人與設(shè)備能夠更好地“融合”，以此確保網(wǎng)絡(luò)空間的安全。這一革命性的改變將通過提高個人維護(hù)網(wǎng)絡(luò)安全的能力、研發(fā)和使用更為可靠地網(wǎng)絡(luò)協(xié)議、服務(wù)和產(chǎn)品、加強(qiáng)相關(guān)部門在維護(hù)網(wǎng)絡(luò)安全方面的協(xié)作，以及建立透明的工作流程等方式實現(xiàn)?！　《?、成功的含義　　國土安全相關(guān)實體的投入產(chǎn)出效益將通過量化的標(biāo)準(zhǔn)加以衡量?！　。ㄒ唬┍Ｗo(hù)關(guān)鍵信息　　基礎(chǔ)設(shè)施在面臨最嚴(yán)峻的威脅時，基于效果的衡量標(biāo)準(zhǔn)如果能夠證實關(guān)鍵信息基礎(chǔ)設(shè)施的所有者和經(jīng)營者能夠妥善管理風(fēng)險，信息基礎(chǔ)設(shè)施能夠確保安全，我們認(rèn)為關(guān)鍵信息基礎(chǔ)設(shè)施得到了切實有效的保護(hù)?！　。ǘ┙ㄔO(shè)網(wǎng)絡(luò)生態(tài)系統(tǒng)　　當(dāng)符合下列條件時，網(wǎng)絡(luò)生態(tài)系統(tǒng)才是安全的：　　用戶能夠充分認(rèn)清、掌握和管理信息和通信技術(shù)風(fēng)險；　　機(jī)構(gòu)和個人能夠按規(guī)定執(zhí)行安全和隱私條令；　　個人、機(jī)構(gòu)、網(wǎng)絡(luò)、服務(wù)和設(shè)備滿足網(wǎng)絡(luò)安全標(biāo)準(zhǔn)；　　信息和通信技術(shù)具備安全的通用性；　　接近實時的端對端協(xié)作能夠?qū)W(wǎng)絡(luò)安全事件發(fā)出警告并自動做出反應(yīng)?！　∪?、如何保護(hù)關(guān)鍵信息基礎(chǔ)設(shè)施　　確保國家關(guān)鍵信息基礎(chǔ)設(shè)施的安全，需要聯(lián)邦政府各個部門和機(jī)構(gòu)之間的多邊合作，也需要聯(lián)邦，州和地方政府、非政府組織和私營部門之間業(yè)務(wù)合作。在聯(lián)邦政府層面，國土安全部與軍隊、情報界和執(zhí)法部門的協(xié)作是我們防范和有效應(yīng)對網(wǎng)絡(luò)威脅的基礎(chǔ)。報告描述了國土安全部如何根據(jù)第7號國土安全總統(tǒng)行政令、第54號國家安全總統(tǒng)行政令及《2002年聯(lián)邦信息安全管理法》，與合作伙伴共同采取防范措施。國土安全部將發(fā)揮堅強(qiáng)的領(lǐng)導(dǎo)作用，保護(hù)聯(lián)邦政府中非保密的文職部門?！　≡谙挛闹?，報告列出了保護(hù)關(guān)鍵信息基礎(chǔ)設(shè)施的四項目標(biāo)，國土安全部將采取九項措施實現(xiàn)上述目標(biāo)。實施過程中，各種措施需要相互配合以有效地預(yù)測和應(yīng)對的各種威脅。下文中介紹的一些措施在當(dāng)前行之有效，而其他一些措施則需進(jìn)一步完善，還有一些措施需要進(jìn)一步論證。為實現(xiàn)上述目標(biāo)，有必要建立一個相互協(xié)作且能做出快速反應(yīng)的網(wǎng)絡(luò)安全社區(qū)?！　∶糠N能力都包含相應(yīng)的人員、流程和技術(shù)因素。由于網(wǎng)絡(luò)社會具有全球性，我們需要與國際伙伴共同建設(shè)和運用這些能力。報告的結(jié)語部分將詳細(xì)介紹如何在后續(xù)的實施計劃中對能力進(jìn)行優(yōu)化組合。　　美國國土安全部支持通過新的立法，以促進(jìn)在政府和私營部門之間自愿分享合法獲取的網(wǎng)絡(luò)安全信息。此外，相關(guān)立法行動應(yīng)在現(xiàn)有指導(dǎo)原則之下，為私營部門分享網(wǎng)絡(luò)安全信息提供免責(zé)保護(hù)。相關(guān)法案還應(yīng)鼓勵政府和私營部門以適當(dāng)方式及時分享網(wǎng)絡(luò)安全信息。　　網(wǎng)絡(luò)安全立法活動應(yīng)在透明和充分吸收廣大民眾意見的基礎(chǔ)上授予或加強(qiáng)國土安全部以下權(quán)力：　　為加強(qiáng)網(wǎng)絡(luò)安全，確定擁有或負(fù)責(zé)運行關(guān)鍵信息基礎(chǔ)設(shè)施的實體；　　確定需要應(yīng)對的具體網(wǎng)絡(luò)安全風(fēng)險；　　評估并確定應(yīng)對上述風(fēng)險的標(biāo)準(zhǔn)化程序；　　要求相關(guān)實體完善維護(hù)網(wǎng)絡(luò)安全的計劃，確定應(yīng)對上述網(wǎng)絡(luò)安全風(fēng)險的方法；　　建立第三方評估機(jī)制，評估相關(guān)實體在管理和應(yīng)對網(wǎng)絡(luò)安全風(fēng)險方面的效能?！　涟踩恐С滞ㄟ^修正《聯(lián)邦信息安全管理法》，使國土安全部擔(dān)負(fù)起聯(lián)邦文職行政部門信息安全的主要責(zé)任，這將賦予國土安全部以下權(quán)力：　　公布必須執(zhí)行的信息安全政策和命令；　　評估相關(guān)機(jī)構(gòu)的信息安全計劃；　　指定相關(guān)實體負(fù)責(zé)接收信息安全方面的報告，內(nèi)容包括信息安全事件、威脅及影響信息系統(tǒng)的弱點等?！　。ㄒ唬p少網(wǎng)絡(luò)安全風(fēng)險　?。和ㄟ^持續(xù)運用國土安全部國家網(wǎng)絡(luò)安全保護(hù)系統(tǒng)，削弱國內(nèi)外罪犯利用、損害、癱瘓或摧毀關(guān)鍵信息基礎(chǔ)設(shè)施的能力?！　涟踩嚓P(guān)實體應(yīng)具備的核心能力包括：　　防入侵系統(tǒng)及其他安全技術(shù)?？蓽p少進(jìn)出信息和通信系統(tǒng)的惡意流量。　　在防止、調(diào)查和起訴網(wǎng)絡(luò)犯罪行為過程中加強(qiáng)國內(nèi)法和國際法的執(zhí)法力度?！　⊥ㄟ^專門的技術(shù)訓(xùn)練、使用先進(jìn)的調(diào)查手段、建立相關(guān)國際合作等方式，加強(qiáng)證據(jù)共享及將犯罪分子繩之以法的能力。　　通過全源信息搜集和分析，確認(rèn)相關(guān)威脅的實施者及其使用的策略、技術(shù)及步驟?！　【完P(guān)鍵信息基礎(chǔ)設(shè)施面臨的最嚴(yán)重威脅發(fā)布及時、有針對性和可操作性的信息。信息共享論壇、分析中心、工作小組、提供合作的門戶網(wǎng)站、簡報及其他機(jī)制的運行，有利于國土安全相關(guān)實體中的利益攸關(guān)方進(jìn)行威脅信息的分發(fā)和交換。　　組建與威脅信息的發(fā)布者和使用者進(jìn)行接觸的團(tuán)體，從而確立描述、解讀和自動處理威脅信息的標(biāo)準(zhǔn)?！　⒕W(wǎng)絡(luò)安全事件報告的指導(dǎo)方針和激勵措施發(fā)放至適當(dāng)?shù)臋C(jī)構(gòu)和個人，包括網(wǎng)絡(luò)安全專家和各級政府，以及聯(lián)邦執(zhí)法部門和突發(fā)事件反應(yīng)中心?！　。翰捎眠m當(dāng)?shù)陌踩胧┮怨芾黻P(guān)鍵系統(tǒng)和資產(chǎn)面臨的風(fēng)險?！　涟踩嚓P(guān)實體應(yīng)具備的核心能力包括：　　確定在受到干擾、破壞或毀壞的情況下，最有可能對國家安全、經(jīng)濟(jì)安全和公共健康或安全造成影響的關(guān)鍵信息基礎(chǔ)設(shè)施，其中包括網(wǎng)絡(luò)互聯(lián)節(jié)點、域名系統(tǒng)、衛(wèi)星地面站、電纜平臺、工業(yè)和監(jiān)控系統(tǒng)、關(guān)鍵商業(yè)或交通系統(tǒng)和其他支持關(guān)鍵功能和服務(wù)的系統(tǒng)?！　∵\用技術(shù)和相關(guān)指導(dǎo)原則對網(wǎng)絡(luò)進(jìn)行管理?！　≡u估各類網(wǎng)絡(luò)威脅并根據(jù)結(jié)果確定重點的領(lǐng)域，如某個特定的威脅會利用網(wǎng)絡(luò)的脆弱性并引發(fā)嚴(yán)重的后果。在系統(tǒng)、組織、部門、區(qū)域、國家和國際層面的威脅評估將幫助公共和私營部門的相關(guān)實體了解其面臨的風(fēng)險，從而使其能確定優(yōu)先行動領(lǐng)域以降低風(fēng)險和進(jìn)行投資?！　〗柚嚓P(guān)網(wǎng)絡(luò)安全標(biāo)準(zhǔn)有效應(yīng)對威脅。運用具體的管理手段、技術(shù)和安保措施以降低風(fēng)險，這已被寫入聯(lián)邦政府文件當(dāng)中。　　不間斷地對內(nèi)部網(wǎng)絡(luò)進(jìn)行監(jiān)督和測定，確保風(fēng)險管理根據(jù)技術(shù)或風(fēng)險環(huán)境的變化實時進(jìn)行調(diào)整。對風(fēng)險管理的第三方評估將驗證該行動是否符合標(biāo)準(zhǔn)?！　∩鲜龃胧﹃P(guān)鍵基礎(chǔ)設(shè)施的技術(shù)弱點進(jìn)行界定、分類，并找出需關(guān)注的重點領(lǐng)域?！　。?