◎ 《信息周刊》Erik Bataller 著/ 星竹 编译

多年以来，联邦政府与私营部门合作，颁布了一项又一项新政策，来保护关键IT基础结构。这些努力已经取得了进步，但是威胁随之而来——来自外界的计算机破坏，迅速蔓延的“蠕虫”，以及潜藏的恶意软件——已经超过了网络优势，使得计算机系统和网络比以往更加脆弱。

美国的企业和政府能够联合起来做些什么，来逆转这一危险趋势？这里必须有三方面的考虑。第一，公共和私营部门需要共享更多的信息——更多方需要参与进来，搭建更多的平台。第二，要加强对恶意攻击关键IT基础结构行为以及损害硬件设施行为的防范。第三，政企合作需要提升到新的层次——当威胁出现时要实时跟踪锁定并作出回应，更为重要的是，“安全防护行动应该从被动回应转向主动出击，先发制人。”德勤网络威胁情报组的负责人Rich Baich这样说到。

换言之，在联邦政府和私营企业之间建立的日渐增多的网络安全“多边组织”不是单行道。联邦调查局调查员可能为了执行一条政令，在诸如2009国土安全国家基础设施保护计划等新方案上下功夫；而公司则坚持从通过合作诞生的更具有适应性的安全防护中获益。

许多活动围绕在关键工业系统共享的信息展开。例如，信息共享与分析中心国家委员会为金融服务、医药、公共交通以及大量其他公司提供支持，以应对网络威胁。信息共享是很重要的，但是并不能止于此。可信计算与微软副总裁Scott Charney说，信息是“一项工具，而非目的”。……