美出臺(tái)《國(guó)家保障網(wǎng)絡(luò)安全策略》

9月17日美國(guó)聯(lián)邦政府公布了由關(guān)鍵基礎(chǔ)設(shè)施委員會(huì)（CIPB）制訂的保障網(wǎng)絡(luò)安全計(jì)劃——《國(guó)家保障網(wǎng)絡(luò)安全策略》。根據(jù)該計(jì)劃，美國(guó)政府將在網(wǎng)絡(luò)安全中發(fā)揮主導(dǎo)作用，同時(shí)會(huì)要求所有用戶采取措施，但沒有通過加強(qiáng)立法強(qiáng)制采取行動(dòng)。 

    美國(guó)總統(tǒng)的網(wǎng)絡(luò)安全特別顧問、CIPB主席Richard Clarke表示，安全策略不會(huì)成為靜態(tài)的文件，而是將不斷變化和更新，以適應(yīng)環(huán)境的變化。 

    根據(jù)這份計(jì)劃，美國(guó)政府不會(huì)制訂法律強(qiáng)制私有企業(yè)采取行動(dòng)。但美國(guó)政府會(huì)在面臨重大事故時(shí)尋求通過立法，以保護(hù)美國(guó)人民的健康、安全和幸福。根據(jù)這份65頁(yè)的文件，政府應(yīng)該首先采用安全的網(wǎng)絡(luò)協(xié)議、對(duì)IT企業(yè)進(jìn)行認(rèn)證、擴(kuò)大安全評(píng)估和政策工具的適用范圍，并考慮安全與應(yīng)急準(zhǔn)備演習(xí)。 

    該文件要求上市公司發(fā)布經(jīng)過獨(dú)立審計(jì)的安全報(bào)告，建議公司成立公司安全委員會(huì)，選用多家IT企業(yè)的產(chǎn)品以降低風(fēng)險(xiǎn)。該文件要求一直是網(wǎng)絡(luò)攻擊溫床的大學(xué)，與Internet服務(wù)提供商和執(zhí)法機(jī)構(gòu)建立24小時(shí)的聯(lián)系。發(fā)電廠、水處理設(shè)施和其他部門應(yīng)認(rèn)真審核將系統(tǒng)與Internet連接的風(fēng)險(xiǎn)，并在兩年內(nèi)采取實(shí)施安全認(rèn)證等措施。CIPB建議成立網(wǎng)絡(luò)運(yùn)營(yíng)中心（NOC），由IT行業(yè)、計(jì)算機(jī)應(yīng)急反應(yīng)小組和信息共享與分析中心（ISAC）共同參與。美國(guó)各州政府則應(yīng)建立或擴(kuò)大網(wǎng)絡(luò)警察學(xué)位項(xiàng)目，以便為政府提供更多的IT安全專家。 

    這項(xiàng)計(jì)劃是美國(guó)聯(lián)邦政府、安全專家和行業(yè)領(lǐng)導(dǎo)合作的結(jié)果，在去年就已經(jīng)成形。

美出臺(tái)《國(guó)家保障網(wǎng)絡(luò)安全策略》