搜索

[2608] 2016-02-10_奥巴马最新“网络安全国家行动计划(CNAP)”要点概览

文档创建者：s7ckTeam
浏览次数：45
最后更新：2025-01-16
2016-02-10_奥巴马最新“网络安全国家行动计划(CNAP)”要点概览 奥 巴 马 最 新 “ 网 络 安 全 国 家 行 动 计 划 ( C N A P ) ” 要 点 概 览 E 安 全   2 0 1 6 - 0 2 - 1 0 为 了 回 应 针 对 美 国 联 邦 政 府 开 展 的 一 系 列 网 络 攻 击 活 动 ， 奥 巴 马 总 统 正 着 手 筹 集 1 9 0 亿 美 元 作 为 网 络 安 全 预 算 — — 这 一 数 字 较 上 年 增 长 3 5 % ， 同 时 亦 在 物 色 一 名 政 府 C I S O 以 监 督 全 部 已 过 时 及 安 全 性 薄 弱 之 网 络 基 础 设 施 的 升 级 工 作 。 自 2 0 0 6 年 到 2 0 1 4 年 ， 信 息 安 全 事 故 总 量 增 长 超 过 1 1 倍 、 达 到 全 年 6 7 1 6 8 起 ， 而 来 自 其 它 国 家 的 攻 击 活 动 亦 呈 现 出 逐 步 增 多 的 态 势 。 值 得 注 意 的 是 ， 中 国 方 面 已 经 承 认 其 黑 客 接 入 到 美 国 人 事 管 理 办 公 室 ， 并 导 致 后 者 丢 失 与 2 2 0 0 万 名 政 府 雇 员 、 承 包 商 以 及 求 职 者 相 关 的 信 息 记 录 。 面 向 公 众 的 政 府 官 方 网 站 亦 曾 遭 遇 滥 用 ， 其 中 曝 光 度 最 高 的 当 数 美 国 国 税 署 的 在 线 服 务 ， 总 计 3 3 万 4 千 名 纳 税 人 的 详 细 税 务 记 录 流 向 黑 客 欺 诈 系 统 。 为 了 扭 转 这 一 不 利 局 面 ， 奥 巴 马 总 统 公 布 了 网 络 安 全 国 家 行 动 计 划 ， 其 中 对 解 决 网 络 攻 击 难 题 及 推 动 政 府 数 字 网 络 现 代 化 转 型 提 出 了 一 系 列 针 对 性 举 措 。 这 项 计 划 将 提 升 安 全 性 水 平 ， 但 同 时 亦 需 要 配 合 行 业 专 家 之 引 导 以 确 保 各 项 既 定 目 标 得 以 顺 利 实 现 。 下 面 来 看 该 计 划 中 的 各 项 要 点 ： 分 配 3 1 亿 美 元 用 于 对 已 过 时 及 难 于 保 护 的 网 络 基 础 设 施 进 行 升 级 。 指 派 一 名 政 府 C I S O 以 监 督 相 关 升 级 工 作 。 其 具 体 职 责 包 括 开 发 、 管 理 并 协 调 整 个 联 邦 政 府 体 系 内 的 网 络 安 全 策 略 、 政 策 以 及 操 作 事 宜 。 建 立 国 家 网 络 安 全 强 化 委 员 会 — — 由 商 业 与 技 术 领 导 者 组 成 ， 其 中 一 部 分 由 国 会 方 面 任 命 ， 共 同 勾 勒 出 一 份 为 期 十 年 的 网 络 安 全 发 展 路 线 图 以 推 广 各 类 最 佳 实 践 。 这 项 计 划 将 包 含 网 络 安 全 意 识 强 化 、 隐 私 保 护 、 公 共 安 全 维 护 、 经 济 安 全 维 护 、 国 家 安 全 维 护 并 保 证 美 国 拥 有 更 为 强 大 的 数 字 安 全 控 制 能 力 。 该 委 员 会 将 受 到 国 家 标 准 与 技 术 研 究 院 （ 简 称 N I S T ） 的 全 力 支 持 。 网 络 安 全 总 体 支 出 达 到 1 9 0 亿 美 元 ， 较 上 年 全 年 增 长 3 5 % 。 建 立 联 邦 政 府 隐 私 委 员 会 以 制 定 涵 盖 各 下 辖 政 府 机 关 之 战 略 与 综 合 性 联 邦 隐 私 政 策 。
通 过 国 家 网 络 安 全 联 盟 对 信 息 消 费 者 之 网 络 安 全 意 识 进 行 培 训 通 过 国 家 网 络 安 全 联 盟 对 信 息 消 费 者 之 网 络 安 全 意 识 进 行 培 训 — — 国 家 网 络 安 全 联 盟 为 非 营 利 性 组 织 ， 其 成 员 包 括 美 国 国 家 网 络 安 全 联 盟 为 非 营 利 性 组 织 ， 其 成 员 包 括 美 国 国 土 安 全 部 （ 简 称 国 土 安 全 部 （ 简 称 D H S ） 以 及 赛 门 铁 克 、 思 科 、 微 软 、 ） 以 及 赛 门 铁 克 、 思 科 、 微 软 、 S A I C 与 与 E M C 等 私 营 企 业 。 其 呼 吁 并 鼓 励 使 用 多 因 素 验 证 机 制 ， 同 等 私 营 企 业 。 其 呼 吁 并 鼓 励 使 用 多 因 素 验 证 机 制 ， 同 时 实 施 一 套 尚 未 最 终 定 名 的 时 实 施 一 套 尚 未 最 终 定 名 的 “ 有 效 身 份 认 证 有 效 身 份 认 证 ” 方 案 。 方 案 。 要 求 各 机 构 根 据 当 前 所 负 责 之 任 务 内 容 进 行 风 险 评 估 ， 而 后 制 定 一 项 计 划 以 提 升 其 保 护 水 平 。 推 进 I T 服 务 共 享 — — 例 如 云 服 务 — — 以 提 升 执 行 效 率 ， 并 以 强 制 方 式 要 求 各 政 府 机 关 建 立 自 己 的 安 全 基 础 设 施 体 系 。 拓 展 “ 爱 因 斯 坦 ” 项 目 ， 即 国 土 安 全 部 推 出 之 用 于 记 录 并 分 析 网 络 流 量 并 针 对 政 府 网 络 信 息 进 行 入 侵 检 测 之 系 统 方 案 。 其 后 续 扩 展 包 括 通 过 少 数 集 中 位 置 运 行 全 部 政 府 互 联 网 流 量 ， 并 配 合 入 侵 检 测 系 统 对 其 加 以 监 控 。 另 外 ， 扩 展 国 土 安 全 部 之 持 续 诊 断 与 减 灾 方 案 以 实 现 网 络 风 险 评 估 自 动 化 。 将 国 土 安 全 部 下 辖 之 网 络 防 御 团 队 增 加 至 4 8 个 ， 从 而 实 现 渗 透 测 试 、 入 侵 活 动 搜 索 并 提 供 安 全 专 业 知 识 及 事 故 响 应 服 务 。 增 加 国 家 网 络 安 全 学 术 卓 越 中 心 项 目 内 所 涵 盖 的 大 学 与 高 校 数 量 ， 同 时 将 奖 学 金 数 额 同 联 邦 政 府 网 络 安 全 核 心 课 程 与 网 络 安 全 水 平 挂 钩 。 作 为 回 馈 ， 奖 学 金 接 收 方 将 作 为 政 府 网 络 安 全 计 划 的 参 与 者 ， 并 借 此 提 升 学 生 助 学 贷 款 金 额 。 这 笔 资 助 款 项 总 值 为 6 2 0 0 万 美 元 。 在 面 向 公 众 的 联 邦 政 府 网 站 上 利 用 身 份 验 证 机 制 防 止 欺 诈 行 为 ， 例 如 驳 回 申 请 人 提 出 的 伪 造 退 税 申 请 。 尽 可 能 降 低 政 府 内 部 将 社 保 号 码 作 为 身 份 I D 使 用 的 频 率 ， 从 而 防 止 身 份 窃 取 活 动 。 通 过 小 型 企 业 管 理 局 、 美 国 联 邦 贸 易 委 员 会 以 及 国 家 标 准 与 技 术 研 究 院 的 多 方 协 作 为 小 型 企 业 的 区 域 性 网 络 安 全 培 训 提 供 支 持 。 创 建 一 套 测 试 平 台 ， 旨 在 测 试 电 网 等 关 键 性 基 础 设 施 的 防 御 能 力 水 平 。 这 项 工 作 将 由 美 国 国 土 安 全 部 、 商 务 部 以 及 能 源 部 负 责 推 进 。 制 定 一 套 方 案 以 证 明 物 联 网 设 备 之 安 全 性 。 列 举 与 网 络 安 全 技 术 紧 密 相 关 的 各 战 略 性 研 发 目 标 。 与 开 源 技 术 社 区 合 作 并 为 其 提 供 资 助 ， 从 而 确 保 相 关 开 发 成 果 之 安 全 性 水 平 。 E 安 全 / 文   转 载 请 注 明 E 安 全   新 朋 友 请 关 注 「 E 安 全 」 微 信 搜 公 众 号 E A Q a p p
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理