美国_网络空间国家安全战略_的背景与构想
国 《 际 资料 信 息 》
年第
期
网 的 美 国《 络 空 间 国 家 安全 战 略 》 背 景 与构 想
唐
“
・
岚
张
,
欣
、
事 件 以 来 网 络恐 怖 主 义 使 美 信 息 安 全
, ,
”
的 因 此必须定 期 发 表 调 整 网 络 安 全 战 略 有 针 对
,
环境 面 临极 大挑 战 保 护 关 键 性 基 础 设 施 特 别 是 信
性地 指 导 各部 门维 护 信 息 安 全
。
由于 敌 对 国家 组
,
、
息 系统 和 计算 机 网 络 成 为 美 国 家 安 全 战 略 一 项 新 课题
。
,
织 和 个人 越来 越 依 靠 非 常 规 打 击 手 段 信 息 网 络 恐
加 年
”
月
日
,
“
总 统关 键 基 础 设 施 保 护
怖袭击 的 危 害将 不 亚 于 核 导 弹 攻 击
“
”
。
“
・
事件
”
网 委 员 会 正 式 公 布《 络 空 间 国 家 安 全 战略 》
。
后 蔓 延 的 尼 姆 达 等病 毒给美 造成 了 约 的重 大 经 济 损 失
。
亿美 元
少
草案 ①
。
它不 仅成 为
美 安 全 服 务 提 供 商里 普泰克公 司
,
布什政府 全 面 加 强 美 国 家信 息 安 全 战略规 划 的纲领
和 国 性文 件 同时也 是 对 美 国《 土 安全 战 略 》 《 家安 本 的重 全 战略 》 要 补 充
、
。
,
因 发布 的《 特 网 安 全 威 胁 报 告 》 出 计 算 机 攻 击 事 指
件 正 在 以 年均
的国家
,
的 速 度 递 增 美 国是 受 攻 击 最 多
,
的 电力 及 能 源 企业 深 受计算 机攻 击之
一 《网 络 空 间 国 家 安 全 战 略 》 出 台 表 明 美 国 的 突 出 关 键 性 基 础 设 施 的 战 略地 位
,
苦
。
③
“
”
。
早 在 克林 顿 政
鉴于 这 种情 况
,
年
月 布什指示 有 关部
,
,
府时期 保 护 关键 基 础 设 施 安全 就 已 成 为 美 国 家 安
全 战略 的重要 内容
,
门对美 信息 安全 威 胁 重 新 进 行 评 估 形 成 两 个 基 本 认识
。
。
年
“
,
月 克林 顿 发 布第
,
第 一 克林 顿 政 府 颁 布 的 行 政 命令 仅 局 限 于
, ,
号 总 统令 首次 提 出美 信 息安 全 的概念 和 意 义 要
,
”
保 护 美关 键 基 础 设 施 单 从 这 一 角度 还 不 足 以 维 护
整 个 国 家 的信 息安 全
、 、
求 采 取所 有必要 措施 迅 速 消 除致使 关 键 基 础 设 施
面 临物理 和 网 络 攻 击 的 明 显 弱 点 ② 到 叨 年 使
,
“
。
信 息 系 统 之 保 护 必 须扩 展 到
、
”
包 括 通 讯 能 源 金 融 交通 紧急 通 信 系 统等 基 础 信
息 技 术 与 网络 应 确 保 这 些 系 统 运 作 的 硬 件 设 备 和
,
、
美具备保 护 其 关 键 基 础 设 施 免 遭 攻 击 的 能 力
年
, ,
、
。
以刃
月 克 林 顿 政 府 又 公 布《 息 系 统 保 护 国 家 计 信
、
软件 乃 至 个 人 电脑 的安 全
, ,
。
第 二 信 息 安 全 战 略应
,
划
》 对威胁评 估 公 共 与 私 营部 门间 的 信 息共 享 突
发 事件 的 处 理 人 才 培 养 保 护 隐 私 等做 了 详 细 规
、
、
随时 调 整 以 适 应 网 络 威 胁 新 变 化
。
月
日 布
,
什又 签 署 第
号 行 政 命 令 批 准 了 一 项 旨在 保
, ,
定 力 图 在 当年底 建 立 一 个关键 信 息 系 统 防备 体 系
,
,
。
护 信 息 系统 关键 性 基 础 设 施 的计 划 包 括 提 供 紧 急
通讯 和 支持 信 息 系 统 的 物 理 设 备
。
与此 同 时 克林顿 政 府 还 先 后 成 立 了 国 家 基础 设 施
保 护 中心 和 关 键基 础 设 施 保 护 办公 室
”
“
督促成立 总统 多个
“
“
”
,
负责 制 定
关 键基 础 设 施 保 护 委 员 会
・
”
,
其 成 员 由来 自
,
统 一 规 划 评估威胁 和 提 供 威 胁 预 警
,
,
。
部门 和机 构 的主 要 官 员 组 成 总 统 网 络 安 全 顾 问 理
查 德 克 拉克担 任 主 席 制 定 信 息 安 全 新 战 略 实 施
, ,
布 什政 府 上 台后 即 将 信 息 安 全保 障 工 作 提 高
到 一 个 新 的层 次
。
布什 政 府认 为 美 经 济 和 国 家 安
, ,
更 为 全 面 的安全 保 障措 施
、
。
各部 门 的 委 员 定期 向该
,
全 已 经完 全 依 赖 于 信 息 技 术 和 信 息 基 础 设 施 美 已 成 为一 个 完 全 依 赖 信 息 空 间 的 国 家
、
委员 会 提 供 有 关教 育 研究 及 紧 急事 件 的相 应 报告
①
叨此
韶
“
”
。
目前 网 络
, ,
安 全漏洞 与 网 络 袭 击 事件 以 惊 人 的 速 度 增 长 网 络
攻 击手 段 也 变 得 更 加 复 杂 更 具 破 坏 力 更 难 以 控
、
如
“
制
。
袭击 发 生 后 才 去 修 补 重 要 漏 洞 的 做 法 是 危 险
姗 婴 儡 显 示 黑 客攻 击
月
日
。
澎 忿糕 笔 碧孟 霖 鑫 公 默黑 姗 绘 望 默 驶磊
‘
“
以 耐
击
此
八 之 乞必
四 成来 自美 国 《 际 金融报 》 国
,
”
一 撇
,
年
网 的 美 国《 络 空 间 国 家 安 全 战 略 》 背景 与构 想
相 互 间 进 行 交流
。
网络 空 间 国 家 安 全 战略 的 政 策 与
性基 础 设 施 由私 有 部 门 拥 有 和 运 作 而 政 府 所 使 用
,
原则 和第
、
号 行政 命 令 为 美 专 门 机 构 提 供 了 保
。
的设 备 大 部 分来 自私 有部 门
,
。
政府 与 私有 部 门 的 紧
”
,
护 网络安全 的政策 指 导
密合 作 如 共 同 建 立 的 信 息 共 享 与 分 析 中心
。
“
极大
“
二 《 络 空 间 国 家 安 全 战 略 》 对 美 国《 家 本 国 网 是 土 安 全 战 略 》 《国 家 安 全 战 略 》 重 要 补 充 和 的
地促 进 了 与 信 息 安 全 相 关 的 信 息 发 布 与交 流
” “
、
。
总
布什
统 关键 基 础 设 施 保 护 委 员 会 的 电 子 公 告 板 发 布
的增 强
网 络 安 全 意 识 的 材 料 专 业 工 具 和 年 度 培 训
。
”
政府 于
,
年
月
日 公 布 了《国 家 本 土 安 全 战
略 》 战 略 目标 就 是 动 员 和 组 织 国 家 力 量 以 确 保 美 其
国 本 土 不 受 恐 怖 袭 击 降 低 美 国 易受 恐 怖 主 义 袭 击
,
资料 促 进 了 公 共 部 门和 私 营部 门相 互 合 作
、 、
,
技术 政策 和 法规必 须 领先 于 迅 速 增 加 的威
。
的脆 弱 性 尽 量 减 少 损 害并 尽 快恢 复 正 常
,
。
随 即美
胁 和 安 全漏 洞
,
随着新 技 术 和 新 软件 的应 用 信息
, ,
、
国 总 审计 署 又 于
月
日发 表 一 份 报 告 称 美 国 的
,
系 统所 受 威 胁 不 断 出 现 新 工 具 和 新 办 法 也 往 往 随
网 络 安 全措施 不 足 以 保 护 美 国 的 关 键 性 计 算 机 系 统
之 产 生 国 家必 须 及 时 发 布 安 全 政 策 安 全 法 规 采
取 新 安 全技 术 以 应 对 可 能受 到 的 攻击
,
、
,
免遭 袭击 要 求政府 重 新 界 定 当前
“ ”
,
多个 保 护 国 家
。
。
关键 性 计算 机 基 础设 施 的机 构 之 间 的 关 系
, ,
①
、
这
由政府 发 挥 领 导 与 示 范 作用
,
。
政 府 必 须 在各
,
些 基础 设 施 构 成 了 国家 的基 本 生 命 线 如 水 坝 公 用
系 统 以 及 通 信 系 统 等 它 们 越 来 越 多 地 由计 算 机 控
个 层 面 上 分 工 协 作 并 在 联 邦 网 络 系 统 保 护 中发 挥
主 导 作 用 消 除 公共 部 门与 私 有 部 门之 间 的 壁 垒 促
,
制
。
报 告 认 为 由于 缺 少 统 一 的 策 略来 确 定 所 有 关
,
,
进 它 们 之 间 网 络 安 全 资料 的 交 流
、
。
加 强 联 邦政 府对
,
键性计 算 机 基 础 设 施 保 护 工 作 之 间 的 责 任 和 关 系
,
阻 止 网 络 犯 罪 电 子 间 谍 和 信 息 战 的 领 导 提 高联 邦
美 国 还 不拥 有 适 当的组 织 结 构来 面 对 日益 增 强 的 计
政 府 网 络 系 统 的安 全 性 为 其 他部 门提供安 全 模 型
,
、
。
算机 攻击 的 威 胁 因 此 政 府 需 要 进 一 步 强 化 计 算 机
安 全 组 织之 间 的 沟 通
、
重 视早 期 预 警 和 应 急 措 施 提 高 网络 灾 难 恢
,
。
月
日 在《 土 安 全 战 本
,
复能力
。
执法 部 门和 信息 安 全 委员 会 开 发探测 网络
,
及 保 略 》 网络 空 间安 全 战 略 》 《 护 本 土 物 理 设 施 安 《 的 美 全 战略 》 基 础 上 布 什 政 府 出 台 了《 国 国 家 安 全
,
攻 击 的 系统 为 快 速 反应 制定 计划
,
。
网 络 运 营商应
开 发 出 修 复 和 备 用 软 件 减 少 大 规 模 物 理 性 破 坏所
战 略 》 为美 国 确 保其 国 家 安 全 的 框 架性 纲 领 成
,
。
造 成 的 损 失 不 断 检 测 网 络缺 陷并 及 时补 救 评估
网
, ,
三 《 络 空 间 国 家 安 全 战 略 》 主 旨与 指 导 思 网 的
、
络 安 全性 制定 预 警 机 制 和 措 施
,
。
网络服务商应提 网 络 服 务 供应 商
、 、
想
。
新 战略 的 制定 旨在 实 现 国 家 信 息 安 全 的 社会
,
“
供 良好 行 为 代 码
,
“
”
,
管理其 网 络
“
。
化
” 。
基 于 信 息 空 间 的安 全 是一 个 整 体 安 全
。
“
”
,
它要
,
硬 件 和 软 件 开 发 商 信 息安 全 产 品相 关公 司 计算 机
、
求所 有 公 民 都 有 责 任 和 义 务 维 护 网 络 安 全
新 战略制 定 出
、 。
,
,
同时
应 急 小 组 应 考 虑 共 同建 立 网 络 空 间运 作 中心
”
,
以
项 指 导 思 想 以 全 面 保 障信 息 系 统
、
保证 网 络 的安 全 性
,
。
保护 各 组 成 部 分 以 确 保 信 息 空 间 系 统 的 整
要 求从 家庭 用 户 到 联 邦 政 府 个 人 和 机 构
。
此 外 新 战略 还 指 出 全 面 保 护 美 国 关 键性基 础
,
体安 全
设 施 政府 应 该在
、
,
个方 面 发 挥指 导 性 作 用
、
都 应 承担 起保 护 自身 网 络 安 全 的 责任
整 个 信息 空 间 造 成 威 胁
,
信息空 间 中
,
卜 提 高公 民 企业 组 织 及公共机 构 的信 息 安全
任何 一 台 计 算 机 或 一 个 组 成 部 分 受 到 侵 害 都 会 对
。
意识
。
培 养用 户 和 网 络 运 营 商 的风 险 意 识 明 确 其
,
,
政府 部 门与经 济部 门 其
。
、
,
系 统 中存 在 的 弱 点 掌 握 降 低 风 险 的方 法
。
。
家庭 用
中任何 一 方受 到 危 害 都会成 为 威胁 另 一 方 的 平 台
户 和 小 公 司 应 充 分 认 识 到 保 护 其 自身 系 统 安 全 在 网
基 础 设施 的安 全 必 须 是 多 层 面 分 散 防 护
、
,
。
国家必
络安 全 中 的 重 要 作 用
、
须保 障从家庭 用 户 大 型 企 业 到 政 府 活 动 的 每 一 个
级 别 的 信息 网 络 安 全 并 与各 州 和 地 方 政府 合 作
、 。 。
通 过 市场 引 导 网 络 安 全产 品 的 开 发
“
,
。
使企 业
”
,
重 视私 有 部 门 的 作 用
约
的 国 家关 键
①
叉】 年
未 雨 绸缪 美 国拟 提 出 加 强 对 网 络 攻 击 的 防范
,连
日
日
赛迪 网
,
国际 资料 信 息 》 《
年第
期
自愿 与政府 开 展 合作 完 成并 不 断更 新 网 络 安 全 计 划 开 发 和 推 广 新 安 全技 术
、
,
庭 小 业 主 及 儿 童 和 学 生 的 网 络 安 全 意识 使 反 病 毒 软 件 和 防火 墙 软 件 的 操 作 简 便 易 行 鼓 励 和 帮 助 这
、
。
通 过 市场 引 导 鼓励 开
。 。
,
发 和 生 产 信息技 术 安全产 品
类用 户在 网 络 应 用 中广 泛 使 用 防 火 墙 通 过 地 方 组
为 满 足 产业 和 政
,
,
培养 高 素 质 网 络 安 全
人才
,
织 与学 校 课 程 帮 助 他 们更 多地 接 触 与 网 络 安 全 相 关
的资 源
。
府 需 求 提 高整 个 国 家 的信 息 空 间 安 全保 障能力 国
家 可 考 虑 在大 学 设 立 基金 建 立 网 络 大学 培 养从 事 信息技术 安 全 以 及 与 信 息 安 全 法 律 相 关 的 专 业 人
才
。
、
第二 层 面 大 型 企 业 层 面
,
。
其 战 略 目标 是 鼓 励
。
和 帮 助 大 型 企 业 建 立 网 络安 全 系 统
实 现 这 一 目标
、
实施 国家 资 格 证 书计 划 联 邦 信 息技 术 安 全人
。
、
,
的 主要 措施是 提 高 大 型 企 业 的 责任感 建 立 企业 的
网 络 安 全 委 员 会 重视 网 络 主 机 系 统 快 速 通 讯 和 其
。
员 都 必 须 通 过 资格 认 证
开 展 社会 多 方 合 作
。
其 中包 括 公 共 部 门 和
、
他技术 的安全 性
,
私 有 部 门之 间的跨 部 门合作 联 邦 各 州 和 地方 政府 间 的合作 联 邦政府与 地 方 政府 应 考 虑 建 立 为 部 门
和 机 构 服务 的 信 息 技 术 安 全 委 员 会
, ,
第 三 层 面 政 府 与 高 等 教 育 的机 制 政 策 层 面
,
、
。
政府 的 目标 是 努 力 增 强 信 息 与 信 息 技 术 的 安 全 其
措施 分
“
”
政 府 与 国会
个步骤
、
确 定 社 会 信 息 系 统 结 构 的安 全
,
合 作 这 将保证 网 络安全 战略得 到更广 泛 的 支持 政 府与大 学及 研究 机 构 间 的 合作 如 大 学 与研究 机 构
,
性
。
、
不 断 发 现 潜 在 威 胁 的 弱 点 能够 预 测 这 些 威
。 、
胁可 能造 成 的后 果 施尽量减少损 失
。 。
实 施 安 全 控 制 采 取 补救 措
, ,
共 同建 立 信 息 共 享 与 分 析 中 心
、
“
”
,
为信息 主 管 官员
对 于 大 学 与研究 机 构 应 避 免它
研 究 出安 全指 导 模 型 用 户 安 全 意识 计 划 与资 料模
型等
。 、
们 的计算 机 系 统 与 网 络 受 到 侵 害或 成 为 攻 击 他 人 的
工具
实 现 这 一 目标 的 措 施 是 将 信 息 安 全 作 为 高
,
充 分保 障公 民 的 自由与 隐 私 使 在 用 户 和 运
,
等教 育 的一 项 重 要 内容 制 定 大 学 的安 全 政策 提 高
对 当前 安 全 工 具 的 使 用 能 力 将 高 等 教 育 与保 护 国 家 关 键 性 基 础 设施 的 政策结合起来
。
营商之 间 建 立 起 对 信 息 可 靠 性 和 保 密 性 的 相 互 信 任
。 、
维 护 全 球信 息 网 络安全
,
。
政 府 应 加 强 与其 他
“
第 四 层 面 国 家信 息 系 统 基 础 设 施 层 面
,
。
其战
。
国 家 和 国际 非 政 府 组织 合作 如 事故 处 理 和 安全 小 组论坛
,
略整 体 目标是从 根 本 上 保 护 国 家信 息 基 础 设 施
具
。
” 、“
国际 电 信 联 盟 等 建 立 国 际 观察 和 预 警
。
”
,
体措施是 保 护 国 家 共享 系 统 构筑稳 固 的 经 济 结构
与社 会结构 制定 国 家信 息 系统 安 全计 划 与 政策
网 络 及 时 发 现 和 防止 网 络 袭 击
建议 推动建 立 网
“
“
络事故 鉴 别 防 卫 国际 网
空 间协 调 员
、
”
,
要 求 各 国 任命 一 名 信 息
第 五层 面 全 球 信 息 系 统 安 全 层 面
, ,
。
其 目标 是
,
” 。
通 过 国际 合作 保 障全 球 信 息 网 络 的 整 体 安全 从 而
四 《 络 空 间国 家 安 全 战略 》 网 在
个层 面提 出
保护 对 美 国 经 济安 全 与 国 家 安 全 具 有 关键 性 作 用 的 基 础 设施
,
具 体 战略 目标 成
,
。
新 战 略将信息安全 的 整 体保 护划 分
。
实 现这一 目标 可 以 通 过 建 立 一 个 国 际 合
,
个 层 面 并 对 每个 层 面 提 出 了 具 体 的 战 略 目标
。
作 网 在 网 络 攻击 发 动 时 能 够 迅 速进 行 识 别 和 防 护 敦促 所 有 国 家制 定 网 络 安 全 法 确 保美 执 法 行 动 在 全球 畅 通 无 阻 与 国际 组 织 合作 在 全 球推 行 安 全 文
“
及相应 措施
第 一 层 面 家庭 用 户 与 小 业 主 层 面 他人 的 工 具
。
,
。
其战略 目
标是 帮助 个 人用户保护其 网 络免 受攻 击 或成 为攻击 实 现 这 一 目标 的主要 措 施 是 提 高 家
化
”
,
确 保 全 球基 础 设 施 的 长 期 安 全 推 进 制 定 国 际
。
网络安全 技 术 标 准
③