战略政策

美国发布《首席信息安全官手册》

发布时间：2018年07月02日

为了帮助美国联邦首席信息安全官了解网络需求，美国首席信息安全官委员会（简称CISOC）和首席信息官委员会（简称CIOC）于当地时间2018年6月26日发布《首席信息安全官手册》，该手册专门为美国联邦网络安全专业人士和首席信息安全官（简称CISO）制定。

这份手册长达170页（包括附录和术语表），囊括了美国政府网络安全与风险管理方法核心要素（包括美国国家标准与技术研究院NIST发布的《改进关键基础设施网络安全的框架》），并将其纳入培训潜力高管的知识纲要。手册着重强调了对机构IT系统进行现代化改造的必要性，阐明了网络安全挑战的许多方面以及美国联邦管理的相关问题和机会，被定义为一系列资源。

CISOC和CIOC表示，“从一开始将安全构建到技术当中是美国政府现代化举措的关键组成部分，并且对于向美国公民安全提供以客户为中心的高效服务至关重要。关键系统、可操作模板和流程纲要可为新进信息安全专业人士提供一站式服务，使其进阶成为未来的网络安全高管。”

除了提供网络安全职业指导以外，该手册还涵盖了CISO应当履行的具体职责，并全面概括了应遵循的框架、指南、政策和要求。

（来源：E安全）

白宫政府机构改革计划：网络安全队伍建设

发布时间：2018年07月03日

近日，美国白宫发布一份联邦政府机构改革计划，希望减少机构职能重叠、提升工作效率，欲制定统一的战略以加强政府各部门的网络安全队伍建设。……