战略政策

美国国土安全部（DHS）发布《网络安全战略》 确定五大方向及七大目标

发布时间：2018年05月17日

美国国土安全部（DHS）当地时间2018年5月15日发布网络安全战略，希望更积极地履行网络安全使命，以保护关键基础设施免于遭受网络攻击。该战略旨在使 DHS 的网络安全工作规划、设计、预算制定和运营活动按照优先级协调开展。该战略将致力于协调各部门的网络安全活动，以确保相关工作的协调一致。

该战略描绘了 DHS 未来五年在网络空间的路线图，为DHS 提供了一个框架，指导该机构未来五年履行网络安全职责的方向，以减少漏洞、增强弹性、打击恶意攻击者、响应网络事件、使网络生态系统更安全和更具弹性，跟上不断变化的网络风险形势。

该战略确定了 DHS 管理网络安全风险的五大主要方向及7个明确目标：

一、风险识别

目标1：评估不断变化的网络安全风险。DHS 将了解不断变化的国家网络安全风险状况，以便为风险管理活动提供信息并确定优先级。

二、减少关键基础设施脆弱性

目标2：保护美国联邦政府信息系统。DHS 将采取措施以减少美国联邦机构系统中存在的漏洞，确保达到适当的网络安全水平。

目标3：保护关键基础设施。DHS 将与主要的利益相关者合作来确保国家网络安全风险得到充分的管理。

三、降低网络犯罪活动威胁

目标4：防止并打击网络空间的犯罪活动。DHS 将通过打击跨国犯罪组织和复杂的网络犯罪分子来降低网络风险。

四、缓解网络事件影响