從上任之初,奧巴馬總統(tǒng)就將網(wǎng)絡(luò)安全視作美國(guó)面臨的最大挑戰(zhàn)之一,并采取了各種應(yīng)對(duì)舉措。如在剛剛過(guò)去的2015年,和國(guó)會(huì)一起發(fā)布了《網(wǎng)絡(luò)安全法》(the Cybersecurity Act of 2015),提供必要的網(wǎng)絡(luò)安全工具,尤其是使私營(yíng)企業(yè)與政府間可以更輕松地共享網(wǎng)絡(luò)威脅信息。

 
  但奧巴馬政府認(rèn)為,還應(yīng)該采取更多舉措,使公民有必要的工具保護(hù)自己,使企業(yè)能夠安全地運(yùn)營(yíng)和保護(hù)信息,政府也能夠保護(hù)民眾及提交的信息,這恰恰是此次發(fā)布《網(wǎng)絡(luò)安全國(guó)家行動(dòng)計(jì)劃》(CNAP)的目的,它既提供了短期行動(dòng)計(jì)劃,也給出了長(zhǎng)期戰(zhàn)略目標(biāo),包括提高對(duì)網(wǎng)絡(luò)安全的關(guān)注和保護(hù),保護(hù)隱私,保證公眾安全以及經(jīng)濟(jì)和國(guó)家安全,使美國(guó)民眾能夠更好地掌控?cái)?shù)字安全。
 
  (一)面臨的挑戰(zhàn)
 
  從網(wǎng)上購(gòu)物到公司運(yùn)營(yíng),再到與我們喜愛(ài)的人溝通,網(wǎng)絡(luò)世界已經(jīng)從根本上重塑了人們的生活。但是,數(shù)字世界在給人們、企業(yè)、經(jīng)濟(jì)提供無(wú)限機(jī)遇的同時(shí),也帶來(lái)新的威脅。罪犯、恐怖主義者以及一些國(guó)家都意識(shí)到,較之面對(duì)面的攻擊,在線(xiàn)攻擊更為容易。越來(lái)越多的敏感數(shù)據(jù)被存儲(chǔ)在網(wǎng)上,受到的網(wǎng)絡(luò)攻擊也愈演愈烈。當(dāng)前,身份竊取成為美國(guó)增長(zhǎng)最快的犯罪行為。創(chuàng)新者和企業(yè)促進(jìn)美國(guó)經(jīng)濟(jì)增長(zhǎng)并使得美國(guó)在全球居于領(lǐng)先位置,但是著名企業(yè)被黑或被欺騙的事情屢屢發(fā)生,使得越來(lái)越多的美國(guó)人不禁懷疑:技術(shù)帶來(lái)的好處是否要被其帶來(lái)的風(fēng)險(xiǎn)吞沒(méi)?
 
  盡管美國(guó)可以應(yīng)對(duì)、掌控威脅,但確實(shí)需要采取更積極的行動(dòng)。如果要融入網(wǎng)絡(luò),就要有適當(dāng)?shù)谋Wo(hù)措施。這需要政府、企業(yè)、公民共同努力。為此,美國(guó)政府發(fā)布《網(wǎng)絡(luò)安全國(guó)家行動(dòng)計(jì)劃》。
 
  (二)主要舉措
 
  《網(wǎng)絡(luò)安全國(guó)家行動(dòng)計(jì)劃》(CNAP)包含一系列短期舉措,以提高聯(lián)邦政府內(nèi)部乃至整個(gè)美國(guó)的網(wǎng)絡(luò)安全。但鑒于問(wèn)題的復(fù)雜性和嚴(yán)峻性,總統(tǒng)要求政府外頂尖的戰(zhàn)略、企業(yè)和技術(shù)專(zhuān)家研究和匯報(bào):如何提高網(wǎng)絡(luò)安全意識(shí),保護(hù)隱私,保障公共安全以及經(jīng)濟(jì)、國(guó)家安全。奧巴馬表示,需要采取一些大膽的行動(dòng),提升美國(guó)在全球數(shù)字經(jīng)濟(jì)中的競(jìng)爭(zhēng)力。
 
  《網(wǎng)絡(luò)安全國(guó)家行動(dòng)計(jì)劃》是美國(guó)政府七年來(lái)的經(jīng)驗(yàn)總結(jié),吸納了來(lái)自網(wǎng)絡(luò)安全趨勢(shì)、威脅、入侵等方面的教訓(xùn)。這一計(jì)劃既包含聯(lián)邦政府近期行動(dòng),也有長(zhǎng)期改進(jìn)舉措,旨在全面提升聯(lián)邦政府、私營(yíng)企業(yè)以及個(gè)人生活的網(wǎng)絡(luò)安全。CNAP的一些要點(diǎn)包括:
 
  ● 建立“國(guó)家網(wǎng)絡(luò)安全促進(jìn)委員會(huì)”(Commission on Enhancing National Cybersecurity)——由頂尖的企業(yè)與技術(shù)專(zhuān)家組成,部分人員由國(guó)會(huì)任命,共同勾勒出一份為期十年、涵蓋公私兩方面的網(wǎng)絡(luò)安全技術(shù)、政策發(fā)展路線(xiàn)圖,以推廣各類(lèi)最佳實(shí)踐。這項(xiàng)計(jì)劃將包含:強(qiáng)化網(wǎng)絡(luò)安全意識(shí),保護(hù)隱私、公共安全,維護(hù)經(jīng)濟(jì)、國(guó)家安全并保證美國(guó)擁有更強(qiáng)大的數(shù)字安全控制能力,促進(jìn)聯(lián)邦、州和本地政府以及企業(yè)間的合作。
 
  ● 專(zhuān)門(mén)分配31億美元的信息技術(shù)現(xiàn)代化基金,用于升級(jí)已過(guò)時(shí)或難維護(hù)的政府IT和網(wǎng)絡(luò)安全管理基礎(chǔ)設(shè)施。同時(shí)設(shè)立聯(lián)邦首席信息安全官(the Federal Chief Information Security Officer),監(jiān)督政府部門(mén)實(shí)施這些工作。其具體職責(zé)包括開(kāi)發(fā)、管理并協(xié)調(diào)整個(gè)聯(lián)邦政府體系內(nèi)的網(wǎng)絡(luò)安全政策,以及操作的執(zhí)行。
 
  ● 加強(qiáng)在線(xiàn)賬戶(hù)的保護(hù),除密碼外,輔以指紋、短信發(fā)送一次性密碼等更多安全措施。通過(guò)“國(guó)家網(wǎng)絡(luò)安全聯(lián)盟”(the National Cyber Security Alliance)發(fā)起新的國(guó)家網(wǎng)絡(luò)安全宣傳行動(dòng)(National Cybersecurity Awareness Campaign),專(zhuān)注多重認(rèn)證,以提升、培育信息消費(fèi)者的網(wǎng)絡(luò)安全意識(shí)?!皣?guó)家網(wǎng)絡(luò)安全聯(lián)盟”為非營(yíng)利性組織,其成員包括美國(guó)國(guó)土安全部(DHS)以及賽門(mén)鐵克、思科、微軟、SAIC與EMC等私營(yíng)企業(yè)。其呼吁并鼓勵(lì)使用多重驗(yàn)證機(jī)制,同時(shí)實(shí)施一套尚未最終定名的“有效身份認(rèn)證”方案。合作者包括Google、Facebook、DropBox、Microsoft等頂尖技術(shù)公司,以及MasterCard、Visa、PayPal和Venmo等交易服務(wù)公司。
 
  ● 2017財(cái)年預(yù)算中,網(wǎng)絡(luò)安全總體支出達(dá)190億美元,較2016財(cái)年增長(zhǎng)35%。
 
  (三)設(shè)立“國(guó)家網(wǎng)絡(luò)安全促進(jìn)委員會(huì)”
 
  經(jīng)過(guò)40多年的發(fā)展,計(jì)算機(jī)技術(shù)和互聯(lián)網(wǎng)給美國(guó)國(guó)家、民眾及其盟友帶來(lái)戰(zhàn)略性?xún)?yōu)勢(shì)。但是如果基本的網(wǎng)絡(luò)安全、身份問(wèn)題得不到解決,美國(guó)對(duì)數(shù)字基礎(chǔ)設(shè)施的依賴(lài)將成為戰(zhàn)略風(fēng)險(xiǎn)的來(lái)源。為此,必須了解和消除網(wǎng)絡(luò)脆弱性的根源,而不僅僅是解決現(xiàn)有問(wèn)題,這需要長(zhǎng)期的、國(guó)家層面的解決方案。
 
  由此,總統(tǒng)成立“國(guó)家網(wǎng)絡(luò)安全促進(jìn)委員會(huì)”,成員既包括政府外的戰(zhàn)略、企業(yè)和技術(shù)專(zhuān)家,也包括議會(huì)任命的兩黨議員。委員會(huì)的任務(wù)是制定未來(lái)十年的詳細(xì)行動(dòng)建議,包括提高網(wǎng)絡(luò)安全意識(shí),增強(qiáng)私有領(lǐng)域和政府部門(mén)的保護(hù),保護(hù)隱私,維護(hù)公共安全以及經(jīng)濟(jì)、國(guó)家安全,使美國(guó)更好地掌控?cái)?shù)字時(shí)代的安全。該委員會(huì)將受到美國(guó)國(guó)家標(biāo)準(zhǔn)與技術(shù)研究所(NIST)的全力支持。委員會(huì)將在2016年底前將相關(guān)發(fā)現(xiàn)和建議向總統(tǒng)匯報(bào),并給出未來(lái)行動(dòng)的路線(xiàn)圖。
 
  (四)提升國(guó)家整體網(wǎng)絡(luò)安全水平
 
  1.加強(qiáng)聯(lián)邦政府網(wǎng)絡(luò)安全
 
  聯(lián)邦政府的網(wǎng)絡(luò)安全能力得到極大提升,但仍有很多工作要做。為延續(xù)已有進(jìn)步和解決聯(lián)邦網(wǎng)絡(luò)安全長(zhǎng)久以來(lái)面臨的系統(tǒng)性挑戰(zhàn),需重新審視聯(lián)邦政府網(wǎng)絡(luò)安全和信息技術(shù)的傳統(tǒng)做法——它要求各部門(mén)建立和維護(hù)自己的網(wǎng)絡(luò)。這些行動(dòng)建立在《網(wǎng)絡(luò)安全跨部門(mén)優(yōu)先目標(biāo)》(Cybersecurity Cross-Agency Priority Goals)和《2015年網(wǎng)絡(luò)安全戰(zhàn)略和實(shí)施計(jì)劃》(2015 Cybersecurity Strategy and Implementation Plan)奠定的基礎(chǔ)之上。
 
  ● 總統(tǒng)在2017年預(yù)算中專(zhuān)門(mén)設(shè)立 31 億美元的信息技術(shù)現(xiàn)代化基金,用以報(bào)廢、替換那些急需現(xiàn)代化的功能差、難以維護(hù)和保證安全的既有IT網(wǎng)絡(luò)和系統(tǒng)。
 
  ● 設(shè)立聯(lián)邦政府首席信息安全官( Federal Chief Information Security Officer),用于監(jiān)督聯(lián)邦政府部門(mén)的網(wǎng)絡(luò)安全政策、計(jì)劃和實(shí)施。這是美國(guó)首次設(shè)立專(zhuān)職的高級(jí)政府職位,致力于制定、管理和協(xié)調(diào)整個(gè)聯(lián)邦政府范圍內(nèi)的網(wǎng)絡(luò)安全戰(zhàn)略、政策和運(yùn)行。
 
  ● 要求相關(guān)部門(mén)確定、優(yōu)先考慮最有價(jià)值和面臨最大風(fēng)險(xiǎn)的IT資產(chǎn),采取專(zhuān)門(mén)措施提升其安全性。
 
  ● 國(guó)土安全部、總務(wù)署等聯(lián)邦部門(mén)應(yīng)該推動(dòng)政府部門(mén)間IT和網(wǎng)絡(luò)安全共享服務(wù)的可用性,目標(biāo)是使每個(gè)機(jī)構(gòu)從業(yè)務(wù)建設(shè)、擁有和運(yùn)行自己的IT設(shè)施中解放出來(lái),提供更加高效、有效和安全的選擇,使他們免受最復(fù)雜的威脅。
 
  ● 拓展“愛(ài)因斯坦”項(xiàng)目,即國(guó)土安全部用于記錄、分析網(wǎng)絡(luò)流量并針對(duì)政府網(wǎng)絡(luò)信息進(jìn)行入侵檢測(cè)的系統(tǒng)方案??偨y(tǒng)的 2017年預(yù)算中支持所有聯(lián)邦民事機(jī)構(gòu)都具備這些能力。
 
  ● 從聯(lián)邦政府和企業(yè)招聘最優(yōu)秀的網(wǎng)絡(luò)安全人才,將國(guó)土安全部下轄的民用網(wǎng)絡(luò)防御團(tuán)隊(duì)增至48個(gè),這些團(tuán)隊(duì)將保護(hù)整個(gè)聯(lián)邦政府的民用網(wǎng)絡(luò)、系統(tǒng)和數(shù)據(jù)安全,實(shí)現(xiàn)滲透測(cè)試,主動(dòng)跟蹤入侵者,并提供安全專(zhuān)業(yè)知識(shí)及事故響應(yīng)服務(wù)。
 
  ● 聯(lián)邦政府將通過(guò)網(wǎng)絡(luò)空間安全教育國(guó)家法案等,加強(qiáng)網(wǎng)絡(luò)空間安全教育和全國(guó)培訓(xùn),雇用更多的網(wǎng)絡(luò)空間安全專(zhuān)家,以確保聯(lián)邦機(jī)構(gòu)安全。
 
  ● 作為CNAP的一部分,總統(tǒng)預(yù)算在網(wǎng)絡(luò)空間安全人員方面投資6200 萬(wàn)美元。這主要用于:
 
  1) 通過(guò)建立網(wǎng)絡(luò)安全預(yù)備役(CyberCorps Reserve)計(jì)劃,為想獲得網(wǎng)絡(luò)安全教育,并在民事聯(lián)邦政府服務(wù)的美國(guó)人提供獎(jiǎng)學(xué)金;
 
  2) 開(kāi)設(shè)網(wǎng)絡(luò)安全的核心課程,以確保想就職聯(lián)邦政府的網(wǎng)絡(luò)安全的畢業(yè)生,有必要的知識(shí)和技能;
 
  3) 加強(qiáng)《國(guó)家網(wǎng)絡(luò)空間安全學(xué)術(shù)卓越中心計(jì)劃》(National Centersfor Academic Excellence in Cybersecurity Program),以增加參與的學(xué)術(shù)機(jī)構(gòu)和學(xué)生數(shù)量,通過(guò)程序和課程的演變,豐富學(xué)生的知識(shí);
 
  4) 增加國(guó)家網(wǎng)絡(luò)安全學(xué)術(shù)卓越中心項(xiàng)目?jī)?nèi)所涵蓋的大學(xué)與高校數(shù)量,同時(shí)將獎(jiǎng)學(xué)金數(shù)額同聯(lián)邦政府網(wǎng)絡(luò)安全核心課程與網(wǎng)絡(luò)安全水平掛鉤。作為回饋,獎(jiǎng)學(xué)金接收方將作為政府網(wǎng)絡(luò)安全計(jì)劃的參與者,并借此提升學(xué)生助學(xué)貸款金額。
 
  其后續(xù)擴(kuò)展包括,通過(guò)少數(shù)集中位置運(yùn)行全部政府互聯(lián)網(wǎng)流量,并配合入侵檢測(cè)系統(tǒng)對(duì)其加以監(jiān)控。另外,擴(kuò)展國(guó)土安全部之持續(xù)診斷與減災(zāi)方案,以實(shí)現(xiàn)網(wǎng)絡(luò)風(fēng)險(xiǎn)評(píng)估自動(dòng)化。
 
  2.提升個(gè)人網(wǎng)絡(luò)安全防護(hù)能力
 
  所有在線(xiàn)美國(guó)人日常生活的隱私和安全,與國(guó)家安全和經(jīng)濟(jì)狀況越來(lái)越緊密相關(guān)。新行動(dòng)計(jì)劃基于總統(tǒng)的 2014年安全購(gòu)買(mǎi)倡議(2014 BuySecure Initiative),旨在加強(qiáng)消費(fèi)者數(shù)據(jù)的安全性:
 
  ● 總統(tǒng)呼吁當(dāng)?shù)卿浽诰€(xiàn)賬戶(hù)時(shí),不要僅僅使用密碼,要利用多重身份驗(yàn)證。私營(yíng)企業(yè)、非營(yíng)利組織以及聯(lián)邦政府共同努力,通過(guò)新一輪的宣傳活動(dòng),重點(diǎn)是廣泛采用多重身份驗(yàn)證,建立“一停二想再連接”的觀念,以及實(shí)施網(wǎng)絡(luò)空間可信身份國(guó)家戰(zhàn)略(National Strategy for Trusted Identities in Cyberspace),幫助更多的美國(guó)人實(shí)現(xiàn)聯(lián)機(jī)安全。國(guó)家網(wǎng)絡(luò)安全聯(lián)盟將與領(lǐng)先的技術(shù)公司和民間社團(tuán)共同發(fā)力,使數(shù)以百萬(wàn)用戶(hù)更容易保證自己的在線(xiàn)賬戶(hù)安全。這將提升公眾對(duì)個(gè)人網(wǎng)絡(luò)安全角色的認(rèn)識(shí)。
 
  ● 在面向公民提供的數(shù)字服務(wù)中,聯(lián)邦政府正在加強(qiáng)多重身份驗(yàn)證和身份證明。美國(guó)總務(wù)署將建立一個(gè)新計(jì)劃,當(dāng)公民到聯(lián)邦政府部門(mén)辦理事務(wù)時(shí),將更好地保護(hù)和保障數(shù)據(jù)和個(gè)人信息安全,包括稅收數(shù)據(jù)和福利信息交互。
 
  ● 政府當(dāng)局正系統(tǒng)地評(píng)估,在哪些方面可以減少將社會(huì)安全號(hào)碼作為公民身份標(biāo)識(shí)符的使用頻率。
 
  ● 美國(guó)聯(lián)邦貿(mào)易委員會(huì)最近重新啟動(dòng)IdentityTheft.Gov網(wǎng)站,為受害者報(bào)告身份信息被盜事項(xiàng)提供一站式資源服務(wù),可以創(chuàng)建個(gè)人信息的恢復(fù)計(jì)劃,打印預(yù)填充的信函,以及發(fā)送給征信機(jī)構(gòu)、商業(yè)和債主的表格。
 
  ● 小企業(yè)管理局(SBA)與聯(lián)邦貿(mào)易委員會(huì)、美國(guó)國(guó)家標(biāo)準(zhǔn)和技術(shù)研究所(NIST)、能源部將通過(guò)68個(gè)SBA小企業(yè)管理局區(qū)域辦公室、9個(gè)國(guó)家標(biāo)準(zhǔn)和技術(shù)研究所NIST制造業(yè)擴(kuò)展合作中心和全國(guó)其他區(qū)域網(wǎng)絡(luò),為140萬(wàn)個(gè)小企業(yè)和小企業(yè)利益相關(guān)者提供網(wǎng)絡(luò)安全培訓(xùn)。
 
  政府當(dāng)局在總統(tǒng)安全購(gòu)買(mǎi)倡議中設(shè)立里程碑舉措,以確保金融交易安全。到今天為止,聯(lián)邦政府已提供超過(guò)250萬(wàn)張更安全的芯片加密碼的支付卡,財(cái)政部可以管理所有讀卡器完成向這個(gè)新技術(shù)的過(guò)度。在政府和私營(yíng)部門(mén)帶領(lǐng)下,美國(guó)對(duì)更安全的芯片卡的發(fā)行量超過(guò)了世界上任何國(guó)家。
 
  3.增強(qiáng)關(guān)鍵基礎(chǔ)設(shè)施安全性和恢復(fù)能力
 
  美國(guó)的國(guó)家和經(jīng)濟(jì)安全取決于國(guó)家關(guān)鍵基礎(chǔ)設(shè)施的可靠運(yùn)行。關(guān)鍵基礎(chǔ)設(shè)施的業(yè)主與運(yùn)營(yíng)商的持續(xù)合作將提高網(wǎng)絡(luò)和國(guó)家安全。這項(xiàng)工作基于之前有關(guān)網(wǎng)絡(luò)安全的 2013年關(guān)鍵基礎(chǔ)設(shè)施行政令(Executive Orders on Critical Infrastructure(2013))和2015年信息共享的行政令(Executive Orders on InformationSharing)。
 
  ● 國(guó)土安全部、商務(wù)部和能源部正在調(diào)度資源和能力,以建立“國(guó)家網(wǎng)絡(luò)安全恢復(fù)能力中心”(National Center for Cybersecurity Resilience),公司和行業(yè)組織可以在一個(gè) 閉的環(huán)境中測(cè)試系統(tǒng)的安全性,例如電網(wǎng)遭受網(wǎng)絡(luò)攻擊的抗壓能力。
 
  ● 國(guó)土安全部將網(wǎng)絡(luò)安全顧問(wèn)數(shù)翻倍,協(xié)助私營(yíng)部門(mén)組織開(kāi)展有針對(duì)性的網(wǎng)絡(luò)安全評(píng)估和最佳實(shí)踐。
 
  ● 國(guó)土安全部正在與UL等行業(yè)伙伴合作,制訂網(wǎng)絡(luò)空間安全保障計(jì)劃(Cybersecurity Assurance Program),以檢驗(yàn)和證明“物聯(lián)網(wǎng)”中的聯(lián)網(wǎng)設(shè)備——無(wú)論是冰箱還是醫(yī)用輸液泵,使得用戶(hù)購(gòu)買(mǎi)產(chǎn)品時(shí),可以肯定它已獲認(rèn)證,符合安全標(biāo)準(zhǔn)。
 
  ● 美國(guó)國(guó)家標(biāo)準(zhǔn)和技術(shù)研究所正在為進(jìn)一步發(fā)展其網(wǎng)絡(luò)安全框架征求反饋意見(jiàn)。該框架的目標(biāo)是提高關(guān)鍵基礎(chǔ)設(shè)施的網(wǎng)絡(luò)安全,這項(xiàng)工作已在美國(guó)及世界各地組織開(kāi)展兩年。
 
  2月8日,新的國(guó)家網(wǎng)絡(luò)空間安全卓越中心(National Cybersecurity Center of Excellence)剪彩,它是政府、企業(yè)合作的研究與發(fā)展平臺(tái),將開(kāi)發(fā)和部署高優(yōu)先級(jí)的網(wǎng)絡(luò)安全技術(shù)解決方案,并將新發(fā)現(xiàn)與更廣泛的團(tuán)體共享。
 
  政府當(dāng)局呼吁主要醫(yī)療保險(xiǎn)公司和醫(yī)療利益攸關(guān)者,幫助他們采取新的、重大的步驟,加強(qiáng)數(shù)據(jù)管理工作實(shí)踐,確保消費(fèi)者可以信任他們,保證敏感的健康數(shù)據(jù)是安全、可靠和可用于指導(dǎo)臨床決策。
 
  4.促進(jìn)安全技術(shù)發(fā)展
 
  雖然美國(guó)如今已經(jīng)在著力改善網(wǎng)絡(luò)防御,但未來(lái)國(guó)家還必須大力投資科學(xué)、技術(shù)、工具和基礎(chǔ)設(shè)施,確保這些技術(shù)工程應(yīng)用時(shí)能夠滿(mǎn)足安全要求。
 
  美國(guó)政府發(fā)布《2016年聯(lián)邦網(wǎng)絡(luò)安全研究和發(fā)展戰(zhàn)略計(jì)劃》(2016 Federal Cybersecurity Research and Development Strategic Plan)。這項(xiàng)計(jì)劃在《2014年網(wǎng)絡(luò)安全增強(qiáng)法案》中提出,勾畫(huà)出美國(guó)的國(guó)家戰(zhàn)略研究和開(kāi)發(fā)目標(biāo),促進(jìn)科學(xué)有效性和效率,驅(qū)動(dòng)網(wǎng)絡(luò)安全技術(shù)的發(fā)展。
 
  (五) 阻止、勸阻并破壞網(wǎng)絡(luò)空間的惡意行為
 
  更好地保護(hù)數(shù)字基礎(chǔ)設(shè)施只是方案的一部分。美國(guó)必須帶領(lǐng)國(guó)際社會(huì),將這些準(zhǔn)則變?yōu)樨?fù)責(zé)任國(guó)家的行為準(zhǔn)則,包括在阻止、破壞惡意行為時(shí)。美國(guó)無(wú)法獨(dú)自實(shí)現(xiàn)這些目標(biāo)——美國(guó)必須與盟友和全球合作伙伴一起行動(dòng)。
 
  2015年,G20成員國(guó)與美國(guó)就重要規(guī)范達(dá)成一致,包括國(guó)際法在網(wǎng)絡(luò)空間的適用性,各國(guó)政府不應(yīng)該支持出于商業(yè)目的利用網(wǎng)絡(luò)盜取知識(shí)產(chǎn)權(quán)的行為,歡迎聯(lián)合國(guó)政府專(zhuān)家組發(fā)布相關(guān)報(bào)告、加強(qiáng)國(guó)際合作,防止對(duì)民用基礎(chǔ)設(shè)施的攻擊,支持計(jì)算應(yīng)急小組提供重建和容災(zāi)服務(wù)。美國(guó)政府試圖通過(guò)進(jìn)一步的雙邊或多邊承諾,建立信任措施實(shí)施這些準(zhǔn)則。
 
  司法部包括聯(lián)邦調(diào)查局有關(guān)網(wǎng)絡(luò)安全的行動(dòng)資金增加了超過(guò)23%,以提高識(shí)別、破壞和逮捕惡意網(wǎng)絡(luò)行為者的能力。美國(guó)軍方的網(wǎng)絡(luò)司令部正在組建133支共計(jì)6200人的網(wǎng)絡(luò)部隊(duì)。該部隊(duì)目前已開(kāi)始參與一些網(wǎng)絡(luò)行動(dòng),按計(jì)劃將于2018年開(kāi)始全面運(yùn)行。
 
  (六)提高網(wǎng)絡(luò)事件響應(yīng)能力
 
  在注重預(yù)防和阻止惡意網(wǎng)絡(luò)行為的同時(shí),美國(guó)還必須保持事件發(fā)生時(shí)的網(wǎng)絡(luò)恢復(fù)能力。2015年,美國(guó)受到大范圍的網(wǎng)絡(luò)入侵,從網(wǎng)絡(luò)犯罪到網(wǎng)絡(luò)間諜。吸取過(guò)去的教訓(xùn),可以提高未來(lái)網(wǎng)絡(luò)安全事件管理和網(wǎng)絡(luò)的恢復(fù)能力。
 
  2016年春天,美國(guó)政府將發(fā)布國(guó)內(nèi)網(wǎng)絡(luò)安全事件合作的政策,以及評(píng)估事件嚴(yán)重性的方法,以使政府機(jī)構(gòu)和私營(yíng)企業(yè)間有效交流,并采取適當(dāng)、一致的響應(yīng)。
 
  (七)保護(hù)個(gè)人隱私
 
  從建國(guó)之初,隱私在美國(guó)一直是關(guān)注的核心,而在數(shù)字時(shí)代隱私顯得尤其關(guān)鍵。美國(guó)政府做出突破性舉措,加強(qiáng)聯(lián)邦政府間合作,保護(hù)個(gè)人隱私和信息安全。
 
  如今,總統(tǒng)簽署了成立“聯(lián)邦隱私委員會(huì)”(Federal Privacy Council)的行政令,將匯集政府各部門(mén)保護(hù)隱私的官員,以幫助確保更具有戰(zhàn)略性和綜合性的聯(lián)邦隱私準(zhǔn)則的實(shí)施。像網(wǎng)絡(luò)安全、隱私必須得到有效和持續(xù)的關(guān)注,促進(jìn)技術(shù)研發(fā)和創(chuàng)新,利用大數(shù)據(jù)帶來(lái)的好處,應(yīng)對(duì)不斷演進(jìn)的網(wǎng)絡(luò)威脅。
 
  (八)加大網(wǎng)絡(luò)安全資金投入
 
  為了實(shí)現(xiàn)這些翻天覆地的變化,聯(lián)邦政府必須在網(wǎng)絡(luò)安全上投入更多的資源。這就是為什么2017年網(wǎng)絡(luò)安全的預(yù)算分配超過(guò)190億美元——在2016年的基礎(chǔ)上增加了35%。這些資源將使機(jī)構(gòu)能夠提高他們的網(wǎng)絡(luò)安全水平,幫助私營(yíng)部門(mén)、組織和個(gè)人更好地保護(hù)自己,破壞和阻止敵人的活動(dòng),并更有效地對(duì)網(wǎng)絡(luò)安全事件進(jìn)行響應(yīng)。
責(zé)任編輯:admin