陈红松，黄海峰，李蔚欣

（1.北京科技大学，北京 100083；2.太极计算机股份有限公司，北京 100102；3.北京邮电大学，北京 100876）

0 引 言

当今信息社会，国家安全、经济安全、社会安全以及人民福祉严重依赖关键信息基础设施这一复杂动态巨系统。我国关键信息基础设施正面临全球有组织、有目的、高强度地持续攻击和安全挑战。为提高我国关键信息基础设施网络安全保护水平，研究了美国《关键基础设施网络安全改进框架》的内容与组织结构，以及在能源行业的实施步骤，结合我国现状提出了启示建议。

1 美国关键信息基础设施网络安全保护发展与实施历程

为了提高我国关键信息基础设施网络安全保护水平，以美国相关标准规范为对象，研究了美国关键基础设施网络安全保护法律法规的发展历程和实施应用中法律规范的关系。

1.1 发展历程

1996 年7 月，美国政府通过发布第13010号行政令成立关键基础设施保护总统委员会，这是第一个针对关键信息基础设施的行政令。2000 年1 月，美国政府颁布了第一个针对关键信息基础设施的保护计划——《信息系统保护国家计划1.0》。2001 年，在颁布的《爱国者法案》中首次对关键基础设施进行定义。2002年，美国国土安全部成为“9·11”事件后成立的第一个负责国内安全及反恐活动的行政机构。2006 年6 月，美国国土安全部颁布《国家关键基础设施保护计划》，为各级政府和私营部门管理关键基础设施提供参考架构[1]。《网络安全增强法案（2014）》是美国制定促进持续自愿的公私合作关系、增强网络安全研究、提升公共安全意识的法案。……