【正文】 的學(xué)生提供獎學(xué)金，以資助其在書本、學(xué)費及住宿等方面的開支?！　∷┬牧羧恕１Ａ羧瞬趴赏ㄟ^以下方式進(jìn)行：積極招募、快速錄用、破格提拔、在職培訓(xùn)以及開展雇員滿意程度調(diào)查。　　具備必要技能。包括視情頒發(fā)網(wǎng)絡(luò)安全專業(yè)合格證書?！　。合騻€人提供與其地位相符的資源，如工具、建議、教育、培訓(xùn)等，使其能依據(jù)當(dāng)前網(wǎng)絡(luò)安全特性及協(xié)議、產(chǎn)品與服務(wù)情況維護(hù)各自網(wǎng)絡(luò)安全?！　涟踩嚓P(guān)實體應(yīng)具備的核心能力包括：　　在國家、社區(qū)及機(jī)構(gòu)三個層面開展網(wǎng)絡(luò)安全活動，為特定人群提供建議、資源、工具，幫助其理解網(wǎng)絡(luò)安全威脅，并在加強(qiáng)網(wǎng)絡(luò)生態(tài)系統(tǒng)建設(shè)方面發(fā)揮各自作用。這些活動在聯(lián)邦、州、市、縣、印第安人保留地及海外領(lǐng)土等各個層級展開，包括國土安全部的“停一停、想一想、再上網(wǎng)”活動，“國家網(wǎng)絡(luò)安全意識月”等?！　閭€人采取網(wǎng)絡(luò)安全措施提供最佳行動指導(dǎo)?！　〗⒁惶讬C(jī)制，提醒用戶其使用的工具和系統(tǒng)存在漏洞或已被感染，并使用戶能據(jù)此采取行動?！　。ǘ╅_發(fā)并使用可信的網(wǎng)絡(luò)協(xié)議、產(chǎn)品、服務(wù)、配置與架構(gòu)　?。洪_發(fā)并應(yīng)用專門用于減少漏洞的信息與通信技術(shù)，該技術(shù)能通過維持或強(qiáng)化系統(tǒng)安全態(tài)勢，及時感知、應(yīng)對及輸送系統(tǒng)內(nèi)部及周邊系統(tǒng)安全態(tài)勢所出現(xiàn)的變化?！　涟踩嚓P(guān)實體應(yīng)具備的核心能力包括：　　在那些有權(quán)設(shè)立國際標(biāo)準(zhǔn)的組織和論壇上保持領(lǐng)導(dǎo)地位；　　推廣使用安全的軟硬件產(chǎn)品；　　樹立貫穿于系統(tǒng)開發(fā)整個周期的安全意識；　　建立安全產(chǎn)品的評估與認(rèn)證制度；　　增強(qiáng)開發(fā)技術(shù)、擬定標(biāo)準(zhǔn)的研究能力；　　改革商業(yè)市場，縮短新技術(shù)應(yīng)用周期，以應(yīng)對不斷出現(xiàn)的網(wǎng)絡(luò)威脅；　　整合供應(yīng)鏈，提高值得信賴的產(chǎn)品與服務(wù)的應(yīng)用效率?！　。洪_發(fā)值得信賴的技術(shù)，使之易于使用、易于管理，并能快速定制，發(fā)揮預(yù)期的效能?！　涟踩嚓P(guān)部門應(yīng)具備的核心能力包括：　　提出需求和指導(dǎo)綱領(lǐng)，以闡明在部件組裝、體系構(gòu)造、運行管理、人機(jī)界面和可用性網(wǎng)絡(luò)性能方面的主要特點。人機(jī)界面的標(biāo)準(zhǔn)由美國國家標(biāo)準(zhǔn)協(xié)會發(fā)布，而可用性網(wǎng)絡(luò)標(biāo)準(zhǔn)是由歐盟發(fā)起制訂的?！　⊙芯坎⒋_定有關(guān)用戶社區(qū)內(nèi)那些可被迅速采納和標(biāo)準(zhǔn)化的安全技術(shù)，并使之融入研發(fā)進(jìn)程?！　。ㄈ┙ㄔO(shè)合作型網(wǎng)絡(luò)社區(qū)　　國土安全部白皮書《強(qiáng)化網(wǎng)絡(luò)空間的分布式安全》提出了認(rèn)證、兼容和自動控制等三種能力。　?。翰扇』陲L(fēng)險的原則進(jìn)行認(rèn)證，提高參與網(wǎng)上信息交換的個人和機(jī)構(gòu)的網(wǎng)絡(luò)身份信任等級?！　涟踩嚓P(guān)實體應(yīng)具備的核心能力包括：　　基于風(fēng)險和敏感活動的認(rèn)證和授權(quán)。上述敏感活動通過證明需求、屬性/授權(quán)需求、遠(yuǎn)程進(jìn)入準(zhǔn)則和界定信任模型?！　〔扇〖用艿卿洝?shù)字證書和其他多種認(rèn)證方法，以降低敏感信息交換的風(fēng)險?！　〖訌?qiáng)網(wǎng)絡(luò)管理包括改進(jìn)體系設(shè)計、基于用戶的設(shè)計、基于政策的郵件路由和儲備、確保內(nèi)部關(guān)聯(lián)和避免相互干擾、提高系統(tǒng)兼容性以及管理方法?！　。涸谠O(shè)備對設(shè)備層級，加強(qiáng)合作，促進(jìn)創(chuàng)新，增強(qiáng)網(wǎng)絡(luò)安全信息共享能力?！　涟踩嚓P(guān)實體應(yīng)具備的核心能力包括：　　具備網(wǎng)絡(luò)突發(fā)事件的預(yù)警能力。該工作借助有關(guān)重要信息要素的標(biāo)準(zhǔn)化參考文件展開，內(nèi)容包括確認(rèn)軟件脆弱性、薄弱環(huán)節(jié)、網(wǎng)絡(luò)攻擊范式、惡意軟件分類以及傳輸?shù)陌踩珒?nèi)容，而后者是依據(jù)所需時自動分享原則而設(shè)置的。其信息來源包括“國家脆弱目標(biāo)信息庫”、“普通脆弱性和暴露性目標(biāo)（信息庫）”、以及屬于“國家檢驗清單項目”的“信息確保清單”?！　〗⒔y(tǒng)一的界面標(biāo)準(zhǔn)，以使諸如公共關(guān)鍵密碼系統(tǒng)標(biāo)準(zhǔn)、無線電頻率識別器空中界面標(biāo)準(zhǔn)和數(shù)據(jù)格式標(biāo)準(zhǔn)能夠?qū)崿F(xiàn)技術(shù)兼容，實現(xiàn)辨別指紋、面部和其他生物特征信息?！　。阂越咏鼘崟r反應(yīng)的方式，通過自動化機(jī)制，預(yù)測和防止攻擊事件，縮小事件在聯(lián)網(wǎng)各設(shè)備之間的傳播，將事件危害降至最低水平?！　〔扇?shù)字化政策，使所有者和用戶能夠采取可靠的安全行動，按照有關(guān)政策，將遭受病毒感染的設(shè)備脫離網(wǎng)絡(luò)連接。經(jīng)批準(zhǔn)后，改變未受病毒感染設(shè)備的配置，使其更加強(qiáng)健，以應(yīng)對網(wǎng)絡(luò)入侵，并防止惡意軟件攻擊和未經(jīng)授權(quán)的網(wǎng)絡(luò)信息外流。　　確立合作框架和程度，建立一致的網(wǎng)絡(luò)安全目標(biāo)、共同行動原則，從而提高反應(yīng)速度，優(yōu)化決策程序，以便于采取新的安全措施?！　。ㄋ模┙⑼该鞯陌踩鞒獭　。合裥l(wèi)生官員向公眾通報健康和疾病信息一樣，向公眾提供詳實的網(wǎng)絡(luò)空間安全威脅信息，核實當(dāng)前和未來網(wǎng)絡(luò)地址（，.）中攻擊事件發(fā)生的位置，了解其原因、范圍和影響。　　國土安全相關(guān)實體應(yīng)具備的核心能力包括：　　設(shè)立信息共享機(jī)制，以使匿名化傳輸?shù)氖录?shù)據(jù)能被當(dāng)前事件監(jiān)管部門兼容使用?！　∠驀涟踩嚓P(guān)實體和國際伙伴分發(fā)有關(guān)網(wǎng)絡(luò)安全能力、態(tài)勢、危險和事件爆發(fā)的信息，以使有關(guān)各方能自動采取預(yù)防措施。　　與國防和情報界合作偵測網(wǎng)絡(luò)威脅?！　。和嘘P(guān)各方分享有關(guān)網(wǎng)絡(luò)協(xié)議、產(chǎn)品、服務(wù)、配置、設(shè)計、供應(yīng)鏈和組織流程的安全績效信息?！　涟踩嚓P(guān)實體應(yīng)具備的核心能力包括：　　向國土安全相關(guān)實體和國際伙伴分發(fā)有關(guān)網(wǎng)絡(luò)協(xié)議、產(chǎn)品、服務(wù)、配置、設(shè)計、供應(yīng)鏈和組織流程的安全績效信息，以遏制網(wǎng)絡(luò)危險的傳播和影響?！　〗⒁环N機(jī)制，使投入優(yōu)先向基于效果和能力的項目傾斜。這種效果和能力應(yīng)被證明能將風(fēng)險減至可接受的水平?！　。涸u估網(wǎng)絡(luò)安全投資對組織機(jī)構(gòu)的影響，集中于運行成本、基本建設(shè)預(yù)算、業(yè)務(wù)靈活性、以及因數(shù)據(jù)侵權(quán)或未能履行服務(wù)協(xié)議而支付的賠償支出?！　涟踩嚓P(guān)實體應(yīng)具備的核心能力包括：　　通過使用量化網(wǎng)絡(luò)安全投入和迅速確立投入產(chǎn)出比的方法，加快采取和執(zhí)行網(wǎng)絡(luò)安全措施的速度。　　維護(hù)并共享數(shù)據(jù)，以便論證網(wǎng)絡(luò)安全的投入產(chǎn)出效率?！　。航?、維護(hù)并提高有關(guān)網(wǎng)絡(luò)安全的目標(biāo)和措施體系?！　涟踩嚓P(guān)實體應(yīng)具備的核心能力包括：　　設(shè)定希望達(dá)成的目標(biāo)和成果并積極采取行動，以使國土安全相關(guān)實體能明確其任務(wù)要求?！　√岢鲋С謬涟踩嚓P(guān)各方目標(biāo)的需求、指導(dǎo)原則、政策方針、步驟流程和自愿性的行動守則?！　〗⑾嚓P(guān)程序和機(jī)制，評估檢驗其獲得的進(jìn)展?！　》治鼍W(wǎng)絡(luò)安全措施、項目和計劃的功效和影響，如發(fā)現(xiàn)不足，應(yīng)努力重新設(shè)定目標(biāo)，并不斷取得進(jìn)步?！　〗Y(jié)語　　網(wǎng)絡(luò)空間支撐著美國生活的方方面面，并為美國經(jīng)濟(jì)、民用基礎(chǔ)設(shè)施、公共安全及國家安全提供了重要的支持。保護(hù)網(wǎng)絡(luò)空間需要遠(yuǎn)見、強(qiáng)有力的領(lǐng)導(dǎo)及國土安全相關(guān)實體所有成員的共同努力。這種努力預(yù)見和增強(qiáng)了團(tuán)隊協(xié)作、相互負(fù)責(zé)、認(rèn)可與支持的文化?！　∵@一戰(zhàn)略明確闡述了如何實現(xiàn)國家安全戰(zhàn)略構(gòu)想及《四年國土安全評估報告》目標(biāo)的方式，即建立可靠、安全和具有恢復(fù)能力的網(wǎng)絡(luò)環(huán)境，推廣網(wǎng)絡(luò)安全知識和創(chuàng)新?！氨Ｗo(hù)關(guān)鍵信息基礎(chǔ)設(shè)施”和“加強(qiáng)網(wǎng)絡(luò)生態(tài)系統(tǒng)”兩大任務(wù)重點將促進(jìn)國土安全相關(guān)實體的能力、行動及資源的優(yōu)化組合。在國土安全部，這一進(jìn)程將有助于制定為期五年的“未來國土安全項目”。　　國土安全部將與國土安全相關(guān)實體中的利益攸關(guān)方合作，共同制定一份能夠合理安排行動、設(shè)定關(guān)鍵轉(zhuǎn)折點和跟蹤進(jìn)程的實施計劃，用以建設(shè)該戰(zhàn)略所需的各種能力。此外，國土安全部將帶領(lǐng)國土安全相關(guān)實體制定相關(guān)標(biāo)準(zhǔn)，用以衡量關(guān)鍵安全能力的有效性。國土安全部還將在國土安全相關(guān)實體內(nèi)部設(shè)立相關(guān)基線，從而能將每年的成績與上一年進(jìn)行比較。這一行動將重點突出取得的成績、存在的問題及額外需要的資源。為滿足遂行網(wǎng)絡(luò)安全任務(wù)的需要，國土安全部將繼續(xù)根據(jù)相關(guān)法律和原則保護(hù)隱私及公民權(quán)利?！　”Ｗo(hù)網(wǎng)絡(luò)空間是一項要求所有人都積極參與的復(fù)雜事業(yè)。通過利用這一報告提供的框架，我們將為實現(xiàn)我們的目標(biāo)而努力進(jìn)取。通過上述努力，國土安全相關(guān)實體能使網(wǎng)絡(luò)空間成為推動美國生活方式繁榮永續(xù)的安全之所。（武益祖