搜索

[3850] 2017-05-22_美国《增强联邦政府网络与关键性基础设施网络安全》行政令中文版全文

文档创建者：s7ckTeam
浏览次数：34
最后更新：2025-01-16
2017-05-22_美国《增强联邦政府网络与关键性基础设施网络安全》行政令中文版全文 美 国 《 增 强 联 邦 政 府 网 络 与 关 键 性 基 础 设 施 网 络 安 全 》 行 政 令 中 文 版 全 文 原 创   E 安 全 官 网   E 安 全   2 0 1 7 - 0 5 - 2 2 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 5 月 1 9 日 文   当 地 时 间 周 四 ， 特 朗 普 终 于 签 署 了 搁 置 已 久 的 网 络 安 全 行 政 令 ， 并 表 示 ， 政 府 将 开 始 在 整 个 美 国 政 府 机 构 范 围 内 管 理 网 络 风 险 ， 让 联 邦 机 构 各 自 负 责 保 护 自 身 网 络 ， 并 将 实 现 联 邦 I T 现 代 化 作 为 加 强 计 算 机 安 全 的 核 心 。 负 责 国 土 安 全 和 反 恐 事 务 的 总 统 国 家 安 全 事 务 助 理 托 马 斯 · 博 塞 特 在 白 宫 新 闻 发 布 会 上 称 ， 美 国 当 前 在 网 络 空 间 安 全 问 题 上 走 在 错 误 的 方 美 国 当 前 在 网 络 空 间 安 全 问 题 上 走 在 错 误 的 方 向 上 向 上 ， 包 括 美 国 盟 友 和 敌 人 ， 主 要 是 国 家 行 为 体 但 也 包 括 非 国 家 行 为 体 ， 对 美 国 的 网 络 攻 击 越 来 越 多 ， 白 宫 花 了 大 量 时 间 和 资 金 保 护 陈 旧 过 时 的 系 统 ， 这 一 行 政 指 令 将 扭 转 这 一 趋 势 以 确 保 美 国 民 众 的 安 全 。 今 年 1 月 ， 这 份 行 政 令 本 应 签 署 ， 但 那 时 特 朗 普 最 后 却 取 消 签 署 ， 之 后 白 宫 就 开 始 制 定 越 来 越 详 细 的 草 案 。 相 关 阅 读 ： 相 关 阅 读 ： 为 何 特 朗 普 迟 迟 不 签 署 网 络 安 全 行 政 命 令 ？         目 前 ， 白 宫 还 未 从 F B I 局 长 科 米 被 解 职 突 发 事 件 中 抽 离 出 来 ， 而 周 四 突 然 宣 布 签 署 网 络 安 全 行 政 令 ， 令 人 始 料 未 及 。 十 几 家 大 型 网 络 安 全 公 司 与 科 技 公 司 定 期 与 白 宫 讨 论 这 份 网 络 安 全 行 政 令 。 据 两 名 了 解 反 馈 程 序 的 知 情 人 士 透 露 ， 这 些 公 司 之 前 并 不 知 道 特
朗 普 会 在 周 四 签 署 这 份 行 政 令 。 当 被 问 及 这 份 行 政 令 为 何 会 搁 置 如 此 长 的 时 间 ， 博 塞 特 回 复 称 ， 特 朗 普 政 府 因 急 于 推 出 例 如 移 民 禁 令 等 政 策 而 面 临 批 评 。 他 表 示 ， 政 府 会 因 太 过 仓 促 做 决 定 而 被 批 评 ， 而 如 今 也 许 会 因 为 动 作 太 过 拖 沓 而 被 指 责 ， 因 此 在 这 个 时 间 签 署 网 络 安 全 行 政 令 这 可 能 是 最 佳 时 机 。 集 中 管 理 有 风 险 博 塞 特 表 示 ， 除 了 实 现 联 邦 I T 现 代 化 ， 特 朗 普 政 府 保 护 联 邦 网 络 安 全 的 策 略 核 心 在 于 将 整 个 联 邦 政 府 视 为 一 个 企 业 ， 这 份 行 政 令 决 定 将 风 险 集 中 ， 并 集 中 制 定 安 全 优 先 决 策 。 如 果 不 这 样 做 ， 联 邦 政 府 将 无 法 充 分 了 解 存 在 的 风 险 以 及 相 应 的 缓 解 措 施 。 “ 时 间 时 间 ” 原 则 原 则 博 塞 特 指 出 ， 每 个 部 门 或 机 构 有 责 任 保 护 自 身 网 络 ， 但 是 ， 它 们 同 样 有 责 任 将 风 险 报 告 给 白 宫 、 总 统 ， 以 便 他 们 能 审 视 并 决 定 是 否 需 要 采 取 额 外 的 措 施 降 低 风 险 。 每 个 机 构 的 负 责 人 应 在 9 0 天 内 向 行 政 管 理 和 预 算 办 公 室 （ O M B ） 主 任 和 国 土 安 全 部 长 提 交 风 险 管 理 报 告 。 特 朗 普 还 要 求 在 9 0 天 内 提 交 如 何 提 升 政 府 安 全 采 购 协 议 透 明 度 的 报 告 ， 此 外 ， 他 还 将 重 心 集 中 在 以 下 特 定 威 胁 中 ： 特 朗 普 希 望 商 务 部 和 国 土 安 全 部 长 在 2 4 0 天 内 提 交 僵 尸 网 络 威 胁 报 告 。 报 告 将 在 一 年 后 发 布 ， 可 能 会 适 当 修 改 ， 以 便 公 众 能 了 解 美 国 如 何 打 击 威 胁 。 能 源 部 长 和 国 土 安 全 部 须 在 9 0 天 内 提 交 国 家 电 力 系 统 遭 受 的 黑 客 威 胁 。 国 防 部 长 、 国 土 安 全 部 长 和 F B I 局 长 须 在 9 0 天 内 审 查 国 家 军 事 和 工 业 基 地 的 攻 击 弹 性 。 为 了 确 保 互 联 网 对 子 孙 后 代 具 有 价 值 ， 执 行 部 门 应 制 定 政 策 促 进 开 放 、 互 操 作 、 可 靠 的 安 全 互 联 网 ， 从 而 促 进 效 率 、 创 新 、 通 信 和 经 济 繁 荣 ， 同 时 尊 重 隐 私 并 防 范 破 坏 、 欺 诈 和 盗 窃 等 行 为 。 为 了 确 保 实 现 该 目 标 ， 特 朗 普 希 望 国 务 卿 、 财 政 部 长 、 国 防 部 长 、 商 务 部 、 国 土 安 全 部 、 司 法 部 长 、 美 国 商 务 代 表 和 国 家 情 报 总 监 在 接 下 来 9 0 天 内 提 供 保 护 互 联 网 安 全 的 报 告 。
此 外 ， 特 朗 普 还 希 望 国 务 卿 、 财 政 部 长 、 国 防 部 长 、 商 务 部 长 、 国 土 安 全 部 长 与 司 法 部 长 和 F B I 局 长 协 调 在 4 5 天 内 提 交 美 国 如 何 与 他 国 合 作 保 护 互 联 网 安 全 的 报 告 。 商 务 部 长 、 国 土 安 全 部 长 、 国 防 部 长 、 劳 工 部 长 、 教 育 部 长 、 人 事 管 理 办 公 室 主 任 或 其 它 机 构 负 责 人 还 需 在 1 2 0 天 内 提 供 国 内 培 训 理 念 。 为 了 实 现 该 目 标 ， 国 家 情 报 总 监 需 在 6 0 天 内 提 供 报 告 ， 分 析 其 它 国 家 培 训 I T 安 全 人 员 所 做 的 努 力 ， 此 外 ， 国 家 情 报 总 监 还 需 与 国 防 部 长 、 商 务 部 长 和 国 土 安 全 部 长 合 作 在 1 5 0 天 内 报 告 如 何 维 持 美 国 在 网 络 安 全 领 域 的 地 位 。 共 享 服 务 存 争 议 博 塞 特 表 示 ， 特 朗 普 政 府 还 决 定 采 取 集 中 化 方 式 “ 优 先 选 择 共 享 服 务 ” 保 护 网 络 安 全 ， 即 多 个 部 门 或 机 构 使 用 同 样 的 I T 基 础 设 施 ， 例 如 电 子 邮 件 系 统 或 网 络 安 全 工 具 。 他 指 出 ， 联 邦 机 构 必 须 转 移 到 云 端 保 护 自 身 ， 而 不 是 打 破 安 全 态 势 。 如 果 不 转 移 到 共 享 服 务 ， 1 9 0 家 机 构 都 试 图 开 发 自 身 的 防 御 措 施 ， 这 不 是 一 个 明 智 的 方 法 。 博 塞 特 承 认 ， 实 现 现 代 化 以 及 转 移 至 共 享 服 务 将 是 一 项 非 常 困 难 的 任 务 。 F i d e l i s   C y b e r s e c u r i t y 的 威 胁 研 究 经 理 约 翰 · 班 纳 克 指 出 ， 集 中 式 服 务 优 劣 并 存 。 如 果 能 集 中 管 理 网 络 安 全 ， 那 么 只 需 要 让 一 家 机 构 聘 用 最 如 果 能 集 中 管 理 网 络 安 全 ， 那 么 只 需 要 让 一 家 机 构 聘 用 最 优 秀 的 人 才 ， 从 而 让 整 个 联 邦 政 府 受 益 。 但 其 风 险 在 于 为 所 有 联 邦 政 府 机 构 提 供 了 一 个 攻 击 点 。 如 果 攻 击 者 能 访 问 共 享 优 秀 的 人 才 ， 从 而 让 整 个 联 邦 政 府 受 益 。 但 其 风 险 在 于 为 所 有 联 邦 政 府 机 构 提 供 了 一 个 攻 击 点 。 如 果 攻 击 者 能 访 问 共 享 I T 基 础 设 基 础 设 施 ， 那 么 就 能 如 鱼 得 水 入 侵 任 何 联 邦 机 构 。 施 ， 那 么 就 能 如 鱼 得 水 入 侵 任 何 联 邦 机 构 。 网 络 安 全 行 政 令 摘 要 该 项 名 为 “ 增 强 联 邦 政 府 网 络 与 关 键 性 基 础 设 施 网 络 安 全 ” 的 行 政 指 令 ， 按 联 邦 政 府 、 关 键 基 础 设 施 和 国 家 三 个 领 域 来 规 定 将 采 取 的 增 强 网 络 安 全 的 措 施 。 联 邦 政 府 的 网 络 安 全 在 联 邦 政 府 网 络 安 全 方 面 ， “ 指 令 ” 认 为 ， 已 知 但 未 得 到 处 理 的 漏 洞 是 行 政 部 门 所 面 临 的 最 严 重 的 网 络 风 险 之 一 ， 这 些 漏 洞 包 括 使 用 开 发 商 不 再 支 持 的 过 时 操 作 系 统 或 硬 件 ， 未 及 时 安 装 安 全 补 丁 或 落 实 特 定 安 全 配 置 。 美 国 政 府 问 责 办 公 室 去 年 发 布 的 一 份 报 告 评 估 ， 美 国 联 邦 政 府 信 息 技 术 设 施 过 时 的 状 况 越 来 越 严 重 ， 在 一 些 部 门 使 用 的 系 统 中 ， 甚 至 还 存 在 5 0 年 前 使 用 的 零 部 件 ， 这 些 零 部 件 现 在 已 经 缺 乏 技 术 支 持 。 比 如 ， 在 国 家 核 力 量 行 动 指 挥 系 统 上 ， 国 防 部 甚 至 还 在 使 用 8 英 寸 软 盘 ； 美 国 财 政 部 的 部 分 系 统 软 件 甚 至 可 以 追 溯 到 1 9 5 0 年 代 ， 其 中 使 用 的 计 算 机 语 言 已 经 严 重 过 时 ， 并 运 行 在 “ 古 老 ” 的 I B M 主 机 上 。 鉴 此 ， 该 行 政 指 令 要 求 各 联 邦 政 府 机 构 在 9 0 天 内 制 定 风 险 管 理 报 告 ， 并 提 交 给 国 土 安 全 部 部 长 和 白 宫 行 政 管 理 与 预 算 办 公 室 主 任 ， 描 述 该 机 构 如 何 实 施 由 美 国 国 家 标 准 技 术 研 究 所 （ N I S T ） 制 定 的 提 升 关 键 基 础 设 施 网 络 安 全 框 架 。 在 收 到 报 告 6 0 天 内 ， 行 政 管 理 与 预 算 办 公 室 主 任 应 通 过 负 责 国 土 安 全 和 反 恐 事 务 的 总 统 国 家 安 全 事 务 助 理 ， 向 总 统 提 交 对 各 机 构 风 险 管 理 报 告 的 评 估 意 见 及 实 施 计 划 。 此 外 ， 以 建 立 一 个 “ 现 代 、 安 全 、 更 有 韧 性 ” 行 政 部 门 信 息 技 术 架 构 为 目 标 ， 美 国 技 术 委 员 会 （ E 安 全 注 ： 白 宫 在 5 月 1 日 发 布 了   特 朗 普 关 于 组 建 美 国 技 术 委 员 会 的 政 令 。 ） 主 任 应 在 9 0 天 内 向 总 统 提 交 各 部 门 的 转 型 情 况 。 国 防 部 和 情 报 系 统 等 国 家 安 全 系 统 则 应 在 1 5 0 天 内 向 负 责 国 土 安 全 和 反 恐 事 务 的 总 统 国 家 安 全 事 务 助 理 提 交 有 关 实 施 情 况 的 报 告 。 关 键 基 础 设 施 的 网 络 安 全 这 项 行 政 令 要 求 采 取 一 系 列 措 施 来 增 强 联 邦 政 府 及 关 键 基 础 设 施 的 网 络 安 全 。 按 联 邦 政 府 、 关 键 基 础 设 施 和 国 家 三 个 领 域 来 规 定 将 采 取 的 增 强 网 络 安 全 的 措 施 。
在 关 键 基 础 设 施 网 络 安 全 方 面 ， 要 求 按 奥 巴 马 政 府 时 期 颁 布 的 第 2 1 号 总 统 行 政 指 令 中 所 规 定 的 关 键 基 础 设 施 名 单 进 行 评 估 ， 并 于 1 8 0 天 内 提 交 网 络 安 全 风 险 评 估 报 告 ， 之 后 每 年 重 新 评 估 并 提 交 一 次 评 估 报 告 。 2 0 1 3 年 2 月 ， 奥 巴 马 签 发 第 2 1 号 总 统 政 策 指 令 ， 将 化 学 、 商 业 设 施 、 通 信 、 关 键 制 造 、 大 坝 、 国 防 工 业 基 础 、 紧 急 服 务 、 能 源 、 金 融 部 门 、 食 品 与 农 业 、 政 府 设 施 、 医 疗 与 公 共 健 康 、 信 息 技 术 、 核 反 应 堆 与 核 材 料 及 废 料 、 交 通 系 统 和 水 与 污 水 系 统 等 1 6 个 领 域 划 入 国 家 关 键 基 础 设 施 名 单 。 “ 指 令 ” 对 这 方 面 的 整 改 、 落 实 也 有 非 常 具 体 的 要 求 。 这 项 行 政 令 要 求 审 视 政 府 机 构 应 在 哪 些 方 面 为 重 要 行 业 的 私 有 部 门 和 运 营 商 （ 例 如 银 行 、 通 信 和 水 电 等 公 共 事 业 ） 提 供 更 多 帮 助 。 M c A f e e 首 席 技 术 官 史 蒂 夫 · 格 博 曼 在 声 明 中 表 示 ， 指 导 决 策 者 与 关 键 基 础 设 施 公 司 协 作 了 解 如 何 以 正 确 的 方 式 更 好 地 保 护 安 全 。 他 支 持 政 府 将 私 有 部 门 视 为 客 户 ， 而 政 府 扮 演 服 务 提 供 商 的 角 色 。 美 国 国 会 与 行 业 组 织 也 普 遍 赞 成 这 种 做 法 。 美 国 电 信 对 这 一 重 要 步 骤 表 示 欢 迎 ， 并 表 示 将 继 续 与 政 府 所 有 部 门 合 作 。 国 家 网 络 安 全 在 国 家 网 络 安 全 方 面 ， “ 行 政 令 ” 称 ， 美 国 的 政 策 是 确 保 互 联 网 开 放 、 互 动 、 可 靠 和 安 全 ， 在 促 进 效 率 、 创 新 、 交 流 和 经 济 繁 荣 的 同 时 ， 尊 重 隐 私 并 防 止 欺 骗 、 偷 窃 和 破 坏 。 要 求 国 务 院 、 财 政 部 、 国 防 部 、 司 法 部 、 商 务 部 、 国 土 安 全 部 和 美 国 贸 易 代 表 办 公 室 ， 在 9 0 天 内 联 合 向 总 统 报 告 慑 止 威 胁 和 保 护 民 众 的 战 略 选 择 。 要 求 国 务 院 等 机 构 在 4 5 天 内 提 交 该 部 门 有 关 国 际 网 络 安 全 的 优 先 议 程 ， 此 后 的 9 0 天 内 提 交 网 络 安 全 国 际 合 作 战 略 。 在 网 络 人 才 培 养 上 ， 要 求 商 务 部 和 国 土 安 全 部 1 2 0 天 内 联 合 提 交 如 何 加 强 网 络 人 才 培 养 的 计 划 。 要 求 国 防 部 在 1 5 0 天 内 提 交 维 护 和 增 强 国 家 安 全 相 关 领 域 网 络 能 力 的 报 告 。 以 下 是 E 安 全 译 制 的 这 份 行 政 令 的 中 文 版 ， 如 以 下 翻 译 内 容 有 错 漏 ， 请 与 我 们 联 系 获 取 奖 励 。 增 强 联 邦 政 府 网 络 与 关 键 性 基 础 设 施 网 络 安 全 增 强 联 邦 政 府 网 络 与 关 键 性 基 础 设 施 网 络 安 全 行 政 令 行 政 令 -   -   -   -   -   -   - 根 据 《 宪 法 》 及 美 利 坚 合 众 国 法 律 赋 予 我 的 总 统 权 力 ， 为 了 保 护 美 国 的 创 新 能 力 与 价 值 取 向 ， 兹 发 布 行 政 令 如 下 ： 第 一 节 第 一 节     联 邦 政 府 网 络 安 全 联 邦 政 府 网 络 安 全 ( a )   政 策 政 策   行 政 部 门 代 表 美 国 人 民 运 营 其 信 息 技 术 （ 简 称 I T ） 体 系 。 美 国 政 府 应 尽 其 所 能 负 责 对 I T 与 数 据 加 以 保 护 。 总 统 将 监 督 各 行 政 部 门 及 各 机 构 （ 机 构 负 责 人 ） 负 责 管 理 其 相 关 网 络 安 全 风 险 。 另 外 ， 考 虑 到 各 机 构 负 责 人 所 作 出 之 风 险 管 理 决 策 可 能 对 整 体 行 政 体 系 之 风 险 水 平 乃 至 国 家 安 全 造 成 影 响 ， 此 项 政 策 亦 要 求 将 网 络 安 全 风 险 作 为 各 行 政 部 门 的 业 务 加 以 管 理 。 ( b )   调 查 结 果 调 查 结 果 ( i )   网 络 安 全 风 险 管 理 包 括 为 保 护 I T 及 数 据 免 受 未 授 权 访 问 及 其 它 网 络 威 胁 侵 扰 所 采 取 的 一 切 行 动 ， 旨 在 维 护 网 络 威 胁 意 识 并 检 测 可 能 对 I T 及 数 据 造 成 影 响 的 异 常 及 事 故 状 况 ， 同 时 以 降 低 此 类 事 故 的 影 响 为 目 的 进 行 响 应 与 恢 复 。 应 以 信 息 共 享 方 式 促 进 并 支 持 上 述 保 护 行 动 。 ( i i )   各 级 行 政 部 门 的 现 有 I T 系 统 早 已 过 时 且 难 以 维 护 。
( i i i )   有 效 的 风 险 管 理 方 案 不 仅 应 涵 盖 并 保 护 当 前 使 用 的 I T 与 数 据 ， 同 时 协 调 / 配 合 应 经 过 规 划 以 适 当 监 管 确 保 维 护 、 改 进 与 现 代 化 升 级 的 顺 利 实 现 。 ( i v )   已 知 但 尚 未 得 到 解 决 的 漏 洞 应 被 各 级 行 政 部 门 及 机 构 视 为 最 高 级 别 安 全 风 险 。 已 知 漏 洞 包 括 使 用 供 应 商 已 不 再 提 供 技 术 支 持 的 操 作 系 统 或 硬 件 、 拒 绝 采 用 供 应 商 提 供 的 安 全 补 丁 程 序 或 者 无 法 实 现 安 全 性 配 置 指 导 等 情 况 。 ( v )   有 效 的 风 险 管 理 方 案 要 求 各 机 构 负 责 人 建 立 起 具 备 I T 、 安 全 、 预 算 、 采 购 、 法 律 、 隐 私 以 及 人 力 资 源 等 方 面 专 业 知 识 的 高 级 管 理 成 员 的 综 合 性 团 队 。 ( c )     风 险 管 理 风 险 管 理 ( i )   各 机 构 负 责 人 将 根 据 总 统 行 政 令 负 责 承 担 风 险 管 理 措 施 相 关 责 任 ， 且 要 求 相 关 举 措 与 未 授 权 访 问 、 使 用 、 披 露 、 中 断 、 修 改 或 者 破 坏 I T 及 数 据 所 造 成 的 危 害 及 风 险 相 适 应 。 总 统 还 将 负 责 根 据 《 美 国 法 典 》 第 4 4 条 第 二 章 第 3 5 节 内 容 确 保 网 络 安 全 风 险 管 理 流 程 符 合 战 略 、 运 营 及 预 算 规 划 流 程 。 ( i i )   立 即 生 效 ， 各 机 构 负 责 人 应 利 用 国 家 标 准 技 术 研 究 所 制 定 的 关 键 性 基 础 设 施 网 络 安 全 改 进 框 架 （ 以 下 简 称 框 架 ） 或 任 何 后 续 文 件 管 理 机 构 内 的 网 络 安 全 风 险 。 各 机 构 负 责 人 应 在 本 行 政 令 发 布 之 日 起 9 0 天 内 向 国 土 安 全 部 部 长 及 预 算 管 理 局 （ 简 称 O M B ） 局 长 递 交 风 险 管 理 报 告 。 此 风 险 管 理 报 告 应 ： ( A )   记 录 各 机 构 负 责 人 在 本 行 政 令 发 布 之 日 起 所 制 定 的 风 险 缓 解 与 接 受 决 策 ， 具 体 包 括 ：         ( 1 )   决 策 当 中 所 考 量 的 战 略 、 运 营 及 预 算 条 件 ;               ( 2 )   任 何 已 接 受 风 险 ， 及 无 法 解 决 的 漏 洞 带 来 的 风 险 . ( B )   描 述 机 构 对 实 施 此 框 架 所 制 定 之 行 动 规 划 。 ( i i i )   国 土 安 全 部 部 长 与 O M B 局 长 应 根 据 《 美 国 法 典 》 第 4 4 条 第 二 章 第 3 5 节 内 容 共 同 评 估 各 机 构 递 交 的 风 险 管 理 报 告 ， 旨 在 决 定 其 中 是 否 对 风 险 缓 解 及 接 受 选 择 作 出 合 理 规 定 ， 且 足 以 管 理 各 行 政 部 门 之 内 的 实 际 网 络 安 全 风 险 （ 以 下 简 称 决 定 ） 。 ( i v )   O M B 局 长 应 配 合 国 土 安 全 部 部 长 ， 由 商 务 部 部 长 及 总 务 司 司 长 给 予 适 当 支 持 ， 确 保 在 在 收 到 （ c ） 小 节 ( i i ) 要 求 的 风 险 管 理 报 告 后 6 0 天 内 通 过 总 统 国 土 安 全 与 反 恐 事 务 助 理 将 其 递 交 至 总 统 处 ， 具 体 递 交 材 料 包 括 ： ( A )     该 “ 决 定 ” ( B )     相 关 计 划 :         ( 1 )     充 分 保 护 各 行 政 分 支 机 构 ， 确 定 当 前 安 全 薄 弱 因 素 ;         ( 2 )     确 定 管 理 行 政 部 门 风 险 事 务 时 尚 未 得 到 解 决 的 预 算 需 求 ;         ( 3 )     建 立 一 项 经 常 性 流 程 以 重 新 评 估 、 酌 情 重 新 确 立 并 应 对 未 来 可 能 出 现 的 常 规 性 未 解 决 预 算 需 求 ， 旨 在 管 理 行 政 部 门 风 险 问 题 ;         ( 4 )     在 必 要 时 根 据 法 律 所 允 许 的 范 围 澄 清 、 协 调 并 重 新 发 布 任 何 符 合 《 美 国 法 典 》 第 4 4 条 第 二 章 第 3 5 节 内 的 全 部 政 策 、 标 准 及 准 则 ， 并 在 法 律 允 许 的 范 围 内 发 布 相 关 政 策 、 标 准 与 指 导 方 针 以 促 进 相 关 工 作 ;         ( 5 )     保 持 这 些 政 策 、 标 准 与 指 导 方 针 与 “ 框 架 ” 一 致 。 ( v )     （ c ） 小 节 （ i i ） 中 提 到 的 机 构 风 险 管 理 报 告 以 及 （ c ） 小 节 （ i i i ） 与 （ i v ） 中 描 述 的 “ 决 定 ” 与 规 划 应 根 据 具 体 情 况 进 行 部 分 或 者 全 部 保 密 处 理 。
( v i )   立 即 生 效 ， 本 项 面 向 各 行 政 部 门 的 政 策 旨 在 建 立 并 维 护 一 套 现 代 、 安 全 且 更 具 弹 性 的 行 政 机 构 I T 架 构 。 ( A )     各 机 构 负 责 人 应 在 法 律 允 许 的 范 围 内 阐 述 其 对 于 共 享 式 I T 服 务 的 采 购 偏 好 ， 具 体 包 括 电 子 邮 件 、 云 以 及 网 络 安 全 服 务 。     ( B )     美 国 技 术 委 员 会 主 席 应 协 同 国 土 安 全 部 部 长 、 O M B 局 长 以 及 总 务 司 司 长 同 商 务 部 部 长 进 行 协 商 ， 酌 情 商 讨 联 邦 政 府 I T 体 系 的 现 代 化 进 程 。 此 报 告 应 ：         ( 1 )     在 本 行 政 令 发 布 之 日 起 9 0 天 内 完 成 ;         ( 2 )     阐 述 全 部 机 构 或 者 特 定 部 分 机 构 之 法 律 、 政 策 及 预 算 考 量 ， 以 及 技 术 可 行 性 及 成 本 效 益 （ 包 括 时 间 表 与 里 程 碑 设 置 ） ， 从 而 ：                 ( a a )     确 定 一 套 或 者 多 套 综 合 性 网 络 架 构 ;                 ( b b )     包 括 电 子 邮 件 、 云 以 及 网 络 安 全 服 务 在 内 的 各 类 共 享 式 I T 服 务 。     ( C )     本 节 （ c ） 小 节 （ v i ） 与 （ B ） 内 提 及 的 此 份 报 告 应 评 估 全 部 机 构 或 者 特 定 部 分 机 构 立 足 网 络 安 全 考 量 进 行 共 享 式 I T 服 务 过 渡 所 带 来 的 具 体 影 响 ， 包 括 提 出 相 关 方 法 以 确 保 符 合 《 国 土 安 全 法 》 （ 6   U . S . C .   1 4 8 ） 第 2 2 7 条 以 及 《 美 国 法 典 》 第 4 4 条 第 3 5 5 3 节 发 布 的 政 策 与 实 践 合 规 性 要 求 。 全 部 机 构 负 责 人 均 应 提 供 与 其 当 前 I T 架 构 及 规 划 相 关 的 信 息 ， 以 及 时 完 成 此 份 报 告 。 ( v i i )     对 于 《 美 国 法 典 》 第 4 4 条 3 5 5 2 （ b ） （ 6 ） 节 内 定 义 的 任 何 国 家 安 全 系 统 ， 国 防 部 部 长 及 国 家 情 报 局 局 长 （ 而 非 国 土 安 全 部 部 长 及 O M B 局 长 ） 应 尽 可 能 最 大 限 度 执 行 此 项 命 令 。 国 防 部 长 与 国 家 情 报 总 署 署 长 应 向 总 统 国 家 安 全 事 务 及 国 土 安 全 与 反 恐 助 理 递 交 报 告 ， 具 体 如 （ c ） 小 节 中 所 述 ， 时 限 为 本 行 政 令 发 布 之 日 起 1 5 0 天 之 内 。 此 小 节 内 提 到 的 报 告 应 包 含 一 切 未 能 符 合 （ c ） 小 节 要 求 的 具 体 理 由 ， 并 可 酌 情 进 行 全 部 或 者 部 分 保 密 。 第 二 节 第 二 节     关 键 性 基 础 设 施 网 络 安 全 关 键 性 基 础 设 施 网 络 安 全 ( a )     政 策 政 策 此 项 政 策 面 向 各 行 政 部 门 ， 要 求 其 酌 情 利 用 职 能 与 权 力 以 支 持 各 国 家 关 键 性 基 础 设 施 所 有 者 及 运 营 商 的 网 络 安 全 风 险 管 理 工 作 （ 详 见 〈 美 国 法 典 〉 第 4 2 条 5 1 9 5 c （ e ） 节 定 义 的 内 容 ， 以 下 简 称 ‘ 关 键 性 基 础 设 施 实 体 ’ ） 。 ( b )     支 持 风 险 等 级 最 高 的 关 键 性 基 础 设 施 支 持 风 险 等 级 最 高 的 关 键 性 基 础 设 施 国 土 安 全 部 部 长 应 根 据 2 0 1 3 年 2 月 1 2 日 发 布 的 总 统 行 政 令 （ 关 键 性 基 础 设 施 安 全 性 与 弹 性 ） ， 协 同 国 防 部 长 、 总 检 察 长 、 国 家 情 报 总 署 署 长 、 联 邦 调 查 局 局 长 以 及 各 适 用 的 专 门 机 构 负 责 人 （ 以 下 简 称 为 ‘ 各 专 门 机 构 ’ ） ， 在 经 国 土 安 全 部 部 长 确 认 之 下 ： ( i )   确 定 各 机 构 可 采 用 的 职 能 与 权 力 ， 以 支 持 根 据 2 0 1 3 年 2 月 1 2 日 第 1 3 6 3 号 总 统 行 政 令 （ 改 进 关 键 性 基 础 设 施 网 络 安 全 ） 第 9 节 所 确 定 的 关 键 性 基 础 设 施 实 体 网 络 安 全 保 障 工 作 ， 具 体 包 括 可 能 对 特 定 地 区 区 域 或 者 国 家 整 体 的 公 共 卫 生 或 安 全 、 经 济 安 全 乃 至 国 家 安 全 造 成 灾 难 性 后 果 的 高 攻 击 风 险 基 础 设 施 ; ( i i )   参 照 第 9 节 部 分 内 容 并 酌 情 征 求 意 见 ， 旨 在 评 估 是 否 ， 以 及 如 何 根 据 本 节 （ b ） 小 节 （ i ） 部 分 确 定 的 职 能 与 权 力 以 支 持 网 络 安 全 风 险 管 理 工 作 并 解 决 可 能 出 现 的 一 切 障 碍 ; ( i i i )   在 本 行 政 令 发 布 之 日 起 1 8 0 天 内 通 过 总 统 国 土 安 全 与 反 恐 事 务 助 理 向 总 统 递 交 报 告 （ 可 酌 情 进 行 部 分 或 者 全 部 保 密 ） ， 其 具 体 内 容 包 括 ： ( A )     根 据 本 节 （ b ） 小 节 （ i ） 部 分 内 容 确 定 职 能 与 权 力 ; ( B )     根 据 本 节 （ b ） 小 节 （ i i ） 部 分 内 容 确 定 参 与 方 式 与 决 策 结 果 ; ( C )     根 据 第 9 节 要 求 通 过 调 查 结 果 与 建 议 更 好 地 支 持 网 络 安 全 风 险 管 理 工 作 ; ( i v )     此 后 每 年 向 总 统 提 交 最 新 报 告 。
( c )     支 持 市 场 透 明 度 支 持 市 场 透 明 度 国 土 安 全 部 长 应 协 同 商 务 部 长 通 过 总 统 国 土 安 全 与 反 恐 事 务 助 理 向 总 统 提 交 报 告 ， 旨 在 审 查 现 有 联 邦 政 府 政 策 及 实 践 的 充 分 性 ， 通 过 促 进 市 场 透 明 化 以 改 善 关 键 性 基 础 设 施 实 体 的 网 络 安 全 风 险 管 理 实 践 ， 并 高 度 关 注 关 键 性 基 础 设 施 实 体 的 公 开 交 易 。 此 报 告 应 在 本 行 政 令 发 布 之 日 起 9 0 天 内 提 交 。 ( d )     针 对 僵 尸 网 络 及 其 它 自 动 化 分 布 式 威 胁 的 弹 性 针 对 僵 尸 网 络 及 其 它 自 动 化 分 布 式 威 胁 的 弹 性 商 务 部 长 及 国 土 安 全 部 长 应 协 同 领 导 一 项 公 开 且 透 明 的 流 程 ， 旨 在 确 定 并 促 进 相 关 利 益 方 的 行 动 ， 借 以 改 善 互 联 网 与 通 信 生 态 系 统 弹 性 水 平 ， 同 时 鼓 励 合 作 并 大 幅 降 低 自 动 化 及 分 布 式 攻 击 （ 例 如 僵 尸 网 络 ） 所 造 成 的 危 害 。 商 务 部 长 与 国 土 安 全 部 长 应 与 国 防 部 长 、 总 检 察 长 、 联 邦 调 查 局 局 长 、 各 专 门 机 构 负 责 人 、 联 邦 通 信 委 员 会 主 席 、 联 邦 贸 易 委 员 会 主 席 以 及 其 他 有 意 参 与 的 机 构 负 责 人 与 利 益 相 关 者 就 本 小 节 内 容 开 展 讨 论 。 在 本 项 行 政 令 发 布 之 日 起 2 4 0 日 内 ， 商 务 部 长 与 国 土 安 全 部 长 应 发 布 与 此 项 工 作 相 关 的 初 步 报 告 。 在 本 行 政 令 发 布 之 日 起 1 年 内 ， 各 部 长 应 向 总 统 提 交 本 份 报 告 的 最 终 版 本 。 ( e )     电 力 中 断 事 件 响 应 能 力 评 估 电 力 中 断 事 件 响 应 能 力 评 估 能 源 部 长 及 国 土 安 全 部 长 应 与 国 家 情 报 总 署 署 长 进 行 协 商 ， 同 时 配 合 各 国 家 、 地 方 、 乡 镇 及 区 域 政 府 与 其 它 有 关 部 门 ， 共 同 评 估 ：         ( i )         根 据 2 0 1 6 年 7 月 2 6 日 第 4 1 号 总 统 行 政 令 （ 美 国 网 络 事 件 协 调 ） 中 所 界 定 的 与 重 大 网 络 事 件 相 关 的 长 时 间 电 力 中 断 的 潜 在 范 围 与 持 续 时 间 ， 对 美 国 电 力 机 构 进 行 审 查 ;         ( i i )     美 国 在 管 理 此 类 事 故 后 续 影 响 方 面 的 准 备 水 平 ;         ( i i i )     在 缓 解 此 类 事 故 后 果 时 所 存 在 的 资 产 或 者 能 力 方 面 的 任 何 差 距 或 者 缺 陷 。   本 份 报 告 应 在 此 总 统 行 政 令 发 布 之 日 起 的 9 0 天 内 通 过 总 统 国 土 安 全 与 反 恐 事 务 助 理 向 总 统 提 交 ， 并 可 酌 情 进 行 部 分 或 者 全 部 保 密 。 ( f )     国 防 部 作 战 能 力 与 工 业 基 础 国 防 部 作 战 能 力 与 工 业 基 础 在 本 份 总 统 行 政 令 发 布 后 的 9 0 天 内 ， 国 防 部 长 、 国 土 安 全 部 长 、 联 邦 调 查 局 局 长 以 及 国 家 情 报 总 署 署 长 应 协 商 并 通 过 总 统 国 土 安 全 事 务 助 理 及 国 土 安 全 与 反 恐 事 务 助 理 向 总 统 提 交 报 告 ， 阐 述 美 国 国 防 工 业 基 础 当 前 所 面 临 的 网 络 安 全 风 险 ， 具 体 包 括 其 供 应 链 、 美 国 军 事 平 台 、 系 统 、 网 络 、 能 力 以 及 缓 解 此 类 风 险 之 具 体 建 议 。 报 告 可 酌 情 对 部 分 及 全 部 内 容 进 行 保 密 。 第 三 节 第 三 节     国 家 网 络 安 全 国 家 网 络 安 全 ( a )   政 策 政 策 为 了 确 保 互 联 网 能 够 持 续 为 子 孙 后 代 提 供 价 值 ， 此 政 策 要 求 各 行 政 部 门 共 同 促 进 互 联 网 的 开 放 性 、 互 操 作 性 、 可 靠 性 与 安 全 性 ， 提 升 效 率 、 创 新 、 沟 通 与 经 济 繁 荣 度 ， 同 时 尊 重 隐 私 并 防 范 中 断 、 欺 诈 与 盗 窃 等 行 为 。 另 外 ， 美 国 致 力 于 支 持 网 络 安 全 相 关 技 术 人 才 的 培 养 与 维 持 ， 相 关 领 域 将 成 为 实 现 网 络 空 间 保 障 目 标 的 关 键 性 基 础 。 ( b )   威 慑 与 保 护 威 慑 与 保 护 在 本 行 政 令 发 布 之 日 起 的 9 0 天 内 ， 国 务 卿 、 国 防 部 长 、 总 检 察 长 、 商 务 部 长 、 国 土 安 全 部 长 以 及 美 国 贸 易 代 表 亦 协 同 国 家 情 报 总 署 署 长 通 过 总 统 国 家 安 全 事 务 助 理 及 国 土 安 全 与 反 恐 事 务 助 理 向 总 统 提 交 报 告 ， 旨 在 介 绍 美 国 当 前 的 战 略 性 对 抗 选 项 ， 从 而 更 好 地 保 护 美 国 民 众 免 受 网 络 威 胁 侵 扰 。 ( c )     国 际 合 作 国 际 合 作 作 为 一 个 拥 有 活 跃 外 交 联 系 的 国 家 ， 美 国 高 度 依 赖 于 全 球 互 联 网 的 安 全 性 与 弹 性 ， 且 必 须 与 盟 国 及 其 它 合 作 伙 伴 协 同 努 力 以 维 持 本 节 中 所 陈 述 的 政 策 。 在 本 总 统 行 政 令 发 布 之 日 起 的 4 5 天 内 ， 美 国 国 务 卿 、 财 政 部 长 、 国 防 部 长 、 商 务 部 长 及 国 土 安 全 部 长 应 协 同 总 检 察 长 与 联 邦 调 查 局 局 长 ， 共 同 向 总 统 提 交 与 国 际 网 络 安 全 优 先 级 事 务 — — 包 括 调 查 、 归
因 、 网 络 威 胁 信 息 共 享 、 响 应 、 能 力 建 设 以 及 合 作 等 相 关 报 告 。 在 报 告 提 交 后 的 9 0 天 内 ， 本 节 中 所 列 出 之 各 机 构 负 责 人 应 与 其 它 各 相 关 机 构 负 责 人 进 行 协 商 ， 并 由 国 务 卿 通 过 总 统 国 土 安 全 与 反 恐 事 务 助 理 向 总 统 提 交 报 告 ， 此 报 告 负 责 记 录 美 国 在 网 络 安 全 层 面 的 国 际 合 作 参 与 战 略 。 ( d )     人 力 资 源 发 展 人 力 资 源 发 展 为 了 确 保 美 国 始 终 拥 有 长 期 网 络 安 全 优 势 ： ( i )   商 务 部 长 与 国 土 安 全 部 长 应 协 同 国 防 部 长 、 劳 工 局 局 长 、 教 育 部 部 长 、 人 事 管 理 办 公 室 主 任 、 国 务 卿 以 及 其 他 由 商 务 部 长 与 国 土 安 全 部 长 确 定 的 机 构 负 责 人 ： ( A )     共 同 评 估 美 国 未 来 网 络 安 全 人 才 的 教 育 与 培 养 工 作 的 范 围 及 充 分 性 水 平 ， 包 括 从 小 学 到 高 等 教 育 引 入 网 络 安 全 相 关 教 育 课 程 、 培 训 与 学 员 计 划 ; ( B )     在 本 总 统 行 政 令 发 布 的 1 2 0 天 之 内 通 过 总 统 国 土 安 全 及 反 恐 事 务 助 理 向 总 统 提 交 报 告 ， 旨 在 面 向 公 共 及 私 营 部 门 提 出 与 支 持 国 家 网 络 安 全 人 力 资 源 增 长 及 维 持 相 关 的 调 查 结 果 与 建 议 。 ( i i )     国 家 情 报 总 署 署 长 及 其 确 定 的 其 他 机 构 负 责 人 应 通 过 协 商 以 ： ( A )     审 查 潜 在 的 国 外 网 络 人 力 发 展 规 划 ， 旨 在 帮 助 美 国 敲 定 可 能 对 未 来 网 络 安 全 竞 争 力 发 展 具 备 积 极 意 义 的 相 关 实 践 ; ( B )     在 本 总 统 行 政 令 发 布 之 日 起 的 6 0 天 内 ， 通 过 总 统 国 土 安 全 与 反 恐 事 务 助 理 向 总 统 递 交 一 份 报 告 ， 旨 在 根 据 本 节 （ d ） 小 节 （ i i i ） （ A ） 部 分 汇 报 评 估 结 果 与 建 议 。 ( i i i )     国 防 部 长 与 商 务 部 长 应 协 同 国 土 安 全 部 长 及 国 家 情 报 总 署 署 长 ， 共 同 处 理 以 下 事 项 ：   ( A )     评 估 美 国 相 关 努 力 的 范 围 及 充 分 性 水 平 ， 以 确 保 美 国 能 够 在 国 家 安 全 相 关 网 络 能 力 层 面 保 持 或 提 升 自 身 优 势 ; ( B )     在 本 总 统 行 政 令 发 布 之 日 起 1 5 0 天 内 通 过 总 统 国 土 安 全 与 反 恐 事 务 助 理 向 总 统 提 交 一 份 报 告 ， 旨 在 根 据 本 节 （ d ） 小 节 （ i i i ） （ A ） 部 分 汇 报 评 估 结 果 与 建 议 。 ( i v )     本 条 内 所 提 及 的 报 告 可 酌 情 进 行 部 分 或 者 全 部 保 密 。 第 四 节 第 四 节     定 义 定 义 本 项 总 统 行 政 令 目 的 ： ( a )     条 款 中 所 提 及 的 “ 适 当 利 益 相 关 方 ” 系 指 经 商 务 部 长 及 国 土 安 全 部 长 根 据 本 行 政 令 2 节 （ d ） 小 节 内 容 经 公 开 透 明 流 程 所 挑 选 的 行 政 机 构 人 员 或 职 能 实 体 。 ( b )     条 款 中 所 提 及 的 “ 信 息 技 术 （ 简 称 I T ） ” 系 指 《 美 国 法 典 》 第 4 0 条 第 1 1 1 0 1 （ 6 ） 节 对 该 术 语 定 义 ， 同 时 包 含 负 责 对 物 理 设 备 及 流 程 加 以 监 视 与 控 制 的 各 机 构 的 硬 件 与 软 件 系 统 。 ( c )     条 款 中 所 提 及 的 “ I T 架 构 ” 系 指 机 构 之 内 所 整 合 并 实 施 的 信 息 技 术 。 ( d )     条 款 中 所 提 及 的 “ 网 络 架 构 ” 系 指 负 责 实 现 或 者 促 进 两 类 或 者 多 类 I T 资 产 间 通 信 的 I T 架 构 组 成 部 分 。 第 五 节 第 五 节     一 般 规 定 一 般 规 定 （ （ a ） ）   本 总 统 行 政 令 中 的 任 何 内 容 均 不 得 解 释 为 损 害 或 者 影 响 ： 本 总 统 行 政 令 中 的 任 何 内 容 均 不 得 解 释 为 损 害 或 者 影 响 ：
        ( i )     法 律 授 予 行 政 部 门 或 机 构 及 其 负 责 人 的 权 力 ;         ( i i )       O M B 局 长 在 预 算 、 行 政 或 者 立 法 建 议 层 面 的 职 能 。 ( b )     本 总 统 行 政 令 的 执 行 符 合 适 用 的 法 律 规 定 ， 且 具 体 适 用 性 视 情 况 而 定 。 本 总 统 行 政 令 的 执 行 符 合 适 用 的 法 律 规 定 ， 且 具 体 适 用 性 视 情 况 而 定 。 ( c )     根 据 本 项 总 统 行 政 令 所 采 取 的 一 切 行 动 应 符 合 情 报 保 护 原 则 ， 亦 不 可 影 响 执 法 方 的 方 法 要 求 及 权 限 约 束 。 根 据 本 项 总 统 行 政 令 所 采 取 的 一 切 行 动 应 符 合 情 报 保 护 原 则 ， 亦 不 可 影 响 执 法 方 的 方 法 要 求 及 权 限 约 束 。 此 项 总 统 行 政 令 不 可 被 解 释 为 取 代 法 律 规 定 条 款 内 用 于 保 护 情 报 或 者 执 法 活 动 中 各 类 特 定 作 法 及 相 关 事 务 的 安 此 项 总 统 行 政 令 不 可 被 解 释 为 取 代 法 律 规 定 条 款 内 用 于 保 护 情 报 或 者 执 法 活 动 中 各 类 特 定 作 法 及 相 关 事 务 的 安 全 性 与 完 整 性 的 对 应 内 容 。 全 性 与 完 整 性 的 对 应 内 容 。 ( d )     本 项 总 统 行 政 令 不 应 亦 不 会 为 美 国 各 政 府 部 门 、 机 构 或 实 体 ， 及 其 官 员 与 工 作 人 员 ， 代 理 机 构 或 者 任 何 其 本 项 总 统 行 政 令 不 应 亦 不 会 为 美 国 各 政 府 部 门 、 机 构 或 实 体 ， 及 其 官 员 与 工 作 人 员 ， 代 理 机 构 或 者 任 何 其 他 个 人 或 实 体 提 供 实 质 性 或 者 程 序 性 权 利 或 利 益 。 他 个 人 或 实 体 提 供 实 质 性 或 者 程 序 性 权 利 或 利 益 。 唐 纳 德 唐 纳 德   J .   特 朗 普 特 朗 普 白 宫 白 宫 2 0 1 7 年 年 5 月 月 1 1 日 日 关 于 行 政 令 褒 贬 不 一 特 朗 普 政 府 的 网 络 安 全 行 政 令 搁 置 超 过 3 个 月 ， 而 这 样 的 搁 置 意 图 赢 得 普 遍 好 评 ， 其 或 许 是 因 为 特 朗 普 先 前 迫 不 及 待 清 理 上 届 政 府 的 政 治 遗 产 ， 结 果 颁 布 的 几 道 行 政 令 饱 受 争 议 。 有 些 专 家 认 为 这 项 行 政 令 是 一 个 “ 良 好 开 端 ” ， 另 外 ， 包 括 网 络 安 全 评 级 公 司 B i t S i g h t 副 总 裁 雅 各 布 · 奥 尔 科 特 、 参 议 院 商 务 委 员 会 前 法 律 顾 问 以 及 众 议 院 国 土 安 全 委 员 会 顾 问 在 内 的 一 些 专 家 认 为 ， 这 项 行 政 令 的 优 势 远 远 不 止 是 开 了 一 个 好 头 。 奥 尔 科 特 将 其 称 之 为 “ 这 届 政 府 推 出 的 明 智 政 策 与 巨 大 胜 利 这 届 政 府 推 出 的 明 智 政 策 与 巨 大 胜 利 ” 。 保 罗 保 罗 · 罗 森 维 格 ， 国 土 安 全 和 隐 私 解 决 方 案 公 司 罗 森 维 格 ， 国 土 安 全 和 隐 私 解 决 方 案 公 司 R e d   B r a n c h   C o n s u l t i n g 的 创 始 人 ， 国 土 安 全 部 政 策 副 助 理 部 长 的 创 始 人 ， 国 土 安 全 部 政 策 副 助 理 部 长 这 份 行 政 令 涉 及 的 行 动 不 多 ， 只 有 1 5 个 报 告 要 求 ， 也 许 这 项 行 政 令 只 是 一 项 好 政 策 的 开 端 ， 而 仅 仅 只 是 开 端 。 雅 各 布 雅 各 布 · 奥 尔 科 特 ， 奥 尔 科 特 ， B i t S i g h t 副 总 裁 副 总 裁 奥 尔 科 特 在 一 份 书 面 声 明 赞 许 这 份 顶 行 政 令 关 注 了 多 个 重 要 领 域 ： — — 联 邦 机 构 的 网 络 安 全 。 他 指 出 ， 这 项 行 政 令 要 求 评 估 当 前 情 况 ， 并 聚 焦 领 导 问 责 制 ， 并 提 出 实 施 国 家 标 准 与 技 术 研 究 院 （ N I S T ） 框 架 中 描 述 的 标 准 保 护 措 施 。 — — 国 防 部 承 包 商 和 政 府 的 第 三 方 厂 商 通 常 是 安 全 中 最 薄 弱 的 环 节 ， 这 是 美 国 政 府 广 泛 忽 略 的 问 题 ， 其 在 白 宫 优 先 事 项 中 长 期 未 兑 现 。 — — 关 键 基 础 设 施 。 这 份 行 政 令 呼 吁 通 过 基 于 市 场 的 方 法 驱 动 安 全 性 ， 并 特 别 指 出 ， 投 资 者 的 透 明 度 是 推 进 网 络 安 全 的 重 要 驱 动 力 。 奥 尔 科 特 指 出 ， 特 朗 普 上 任 初 期 就 能 签 署 的 行 政 令 屈 指 可 数 ， 这 足 以 说 明 网 络 安 全 新 政 令 达 到 要 求 。 他 表 示 ， 这 份 行 政 令 提 出 领 导 问 责
制 ， 保 护 第 三 方 生 态 系 统 ， 并 通 过 基 于 市 场 的 方 法 保 护 关 键 基 础 设 施 安 全 ， 这 些 正 是 网 络 安 全 目 前 需 要 的 。 埃 迪 埃 迪 · 哈 比 比 ， 哈 比 比 ， P A S 首 席 执 行 官 兼 创 始 人 首 席 执 行 官 兼 创 始 人 哈 比 比 表 示 ， 网 络 安 全 行 政 令 关 注 了 正 确 的 事 项 - - 升 级 联 邦 系 统 、 关 键 基 础 设 施 、 威 慑 、 员 工 教 育 等 。 让 人 欣 慰 的 事 ， 当 局 继 续 将 保 护 关 键 基 础 设 施 视 为 高 优 先 级 处 理 事 项 。 他 补 充 称 ， 看 到 威 慑 被 列 为 优 先 事 项 ， 他 们 倍 受 鼓 励 。 国 家 对 炼 油 厂 工 业 控 制 系 统 发 起 网 络 攻 击 造 成 物 理 破 坏 或 损 害 无 异 于 向 炼 油 厂 丢 了 一 颗 炸 弹 。 只 要 归 因 明 确 ， 后 果 必 定 包 含 相 应 的 动 力 响 应   。 乔 乔 · 韦 斯 ， 韦 斯 ， A p p l i e d   C o n t r o l   S o l u t i o n s 的 管 理 合 伙 人 的 管 理 合 伙 人 韦 斯 是 工 业 控 制 系 统 （ I C S ） 专 家 。 他 对 政 府 关 注 关 键 基 础 设 施 予 以 赞 许 ， 但 同 时 也 指 出 ， 这 份 行 政 令 甚 至 未 提 及 控 制 系 统 和 数 据 采 集 与 监 视 控 制 系 统 （ S C A D A ） 。 他 认 为 政 府 的 核 心 关 注 点 是 对 的 ， 但 更 偏 重 I T 。 这 份 行 政 令 提 到 国 土 安 全 部 、 司 法 部 长 、 国 防 部 长 、 F B I 、 国 家 情 报 总 监 ， 如 果 要 保 护 控 制 系 统 ， 这 些 都 不 是 适 合 的 组 织 机 构 。 这 是 一 个 很 大 的 漏 洞 。 迈 克 尔 迈 克 尔 · 奥 弗 力 ， 奥 弗 力 ， F o l e y   &   L a r d n e r 合 作 伙 伴 合 作 伙 伴 奥 弗 力 认 为 这 项 行 政 令   “ 为 制 定 国 家 网 络 政 策 迈 出 坚 实 、 周 到 的 第 一 步 ” ， 简 言 之 ， 就 是 问 责 制 。 他 还 赞 扬 了 这 份 行 政 令 纳 入 N I S T 框 架 来 改 善 关 键 基 础 网 络 安 全 ， 但 是 ， 他 指 出 ， N I S T 框 架 旨 在 解 决 关 键 基 础 设 施 的 安 全 问 题 ， 但 并 非 适 合 所 有 企 业 的 指 南 。 他 还 赞 许 了 这 份 行 政 令 关 注 升 级 或 替 换 过 时 政 府 计 算 机 系 统 ， 然 而 ， 他 也 表 示 ， 由 于 预 算 限 制 ， 这 项 任 务 相 当 艰 巨 。 德 纳 德 纳 · 斯 蒙 博 科 夫 ， 斯 蒙 博 科 夫 ， A v e P o i n t 的 首 席 合 规 风 险 官 的 首 席 合 规 风 险 官 她 认 为 ， 这 项 行 政 令 是 联 邦 机 构 评 估 并 改 进 内 部 网 络 计 划 的 机 会 ， 而 且 还 考 虑 到 了 在 教 育 和 企 业 的 投 资 ， 以 提 高 下 一 代 的 隐 私 和 安 全 意 识 ， 并 鼓 励 公 司 加 大 技 术 投 资 。 艾 德 艾 德 · 麦 克 尼 古 拉 斯 ， 盛 德 律 师 事 务 所 隐 私 、 数 据 安 全 与 信 息 法 实 践 小 组 的 联 合 创 始 人 ， 克 林 顿 总 统 的 前 助 理 顾 问 麦 克 尼 古 拉 斯 ， 盛 德 律 师 事 务 所 隐 私 、 数 据 安 全 与 信 息 法 实 践 小 组 的 联 合 创 始 人 ， 克 林 顿 总 统 的 前 助 理 顾 问 麦 克 尼 古 拉 斯 表 示 ， 这 项 要 求 联 邦 政 府 共 享 资 源 和 合 作 的 指 令 是 “ 可 靠 的 举 措 ” ， 让 每 个 机 构 开 展 自 身 网 络 安 全 计 划 会 造 成 低 效 ， 同 时 需 要 无 休 止 的 协 调 。 他 还 赞 扬 政 府 使 用 N I S T 框 架 保 护 关 键 基 础 设 施 安 全 。 如 果 政 府 和 行 业 都 在 使 用 同 样 的 N I S T 框 架 。 企 业 将 发 现 与 政 府 合 作 相 对 容 易 得 多 。 格 雷 格 格 雷 格 · 马 丁 ， 马 丁 ， J A S K 首 席 执 行 官 首 席 执 行 官 马 丁 认 为 签 署 这 项 行 政 令 是 明 智 之 举 ， 但 真 正 需 要 的 是 资 金 ， 不 一 定 需 要 更 多 报 告 或 策 略 规 划 。 基 础 设 施 支 出 法 案 需 要 改 善 过 时 系 统 的 网 络 安 全 ， 这 项 举 措 相 当 昂 贵 ， 并 且 困 难 重 重 ， 但 却 必 须 要 执 行 。 他 指 出 ， 政 府 需 在 某 些 领 域 加 大 力 度 ， 包 括 帮 助 私 有 部 门 处 理 国 家 威 胁 。 他 还 提 到 ， 这 份 行 政 令 未 解 决 新 兴 领 域 出 现 的 新 风 险 ， 例 如 物 联 网 。 亚 历 山 大 亚 历 山 大 · 亚 姆 珀 斯 金 ， 亚 姆 珀 斯 金 ， S e c u r i t y S c o r e c a r d 首 席 执 行 官 首 席 执 行 官
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理