美国国土安全部《网络安全战略》解读
2018-02-18
信息安全与通信保密 2018年8期
(上海市美国问题研究所,上海 200020)
2018年5月15日,美国国土安全部(Department of Homeland Security)发布了一项新战略,概述了该部门识别和管理国家网络安全风险的方法。国土安全部的《网络安全战略》(Cybersecurity Strategy)详细阐述了一套横跨该部所属各个系统的整体行动方案,以应对美国网络安全和关键基础设施安全方面不断变化的威胁。
本项战略的制定,是在2017年《国防授权法》的指导下完成的。根据该法案,本战略必须涉及战略架构、运作目标,以及优先事项等三方面内容,以成功履行国土安全部部长的全部网络安全职责。本战略的首要目的,是指导国土安全部在所有与网络安全相关的业务领域内的战略规划、方案编制、预算编制和业务活动等,使各项工作能够协调一致并形成明确的优先次序。此外,本战略还侧重于协调国土安全部与其他相关部门的网络安全活动,以确保整个国家网络安全工作的统一和高效。
作为特朗普政府出台的第一份详尽的网络安全战略文本,我们有必要对其进行细致深入的解读,并重点评估国土安全部在美国网络安全架构中的地位和作用,及其对华影响。
1 《网络安全战略》的具体架构
为了应对那些旨在影响国家关键部门稳定运作的网络安全威胁,国土安全部在《网络安全战略》中提出了五大“支柱”,构成了国土安全部内部的网络安全战略框架。在战略实施部分,国土安全部将五个方向的工作分为七项具体任务,并细化为20项具体政策和措施。……
登录APP查看全文
