搜索

[3446] 2017-01-10_美国智库CSIS为特朗普提供未来五年网络安全战略建议报告

文档创建者：s7ckTeam
浏览次数：44
最后更新：2025-01-16
2017-01-10_美国智库CSIS为特朗普提供未来五年网络安全战略建议报告 美 国 智 库 C S I S 为 特 朗 普 提 供 未 来 五 年 网 络 安 全 战 略 建 议 报 告 原 创   E 安 全   E 安 全   2 0 1 7 - 0 1 - 1 0 E 安 全 1 月 9 日 讯   2 0 1 6 年 1 1 月 9 日 ， 美 国 共 和 党 总 统 候 选 人 特 朗 普 在 美 国 总 统 选 举 中 战 胜 民 主 党 总 统 候 选 人 希 拉 里 ， 将 成 为 美 国 第 四 十 五 任 总 统 。 美 国 国 内 规 模 最 大 的 国 际 问 题 研 究 机 构 之 一 的 美 国 战 略 与 国 际 研 究 中 心 （ 简 称 C S I S ） 的 网 络 政 策 专 责 小 组 近 期 发 布 了 其 最 终 报 告 《 从 意 识 到 行 动 — — 第 四 十 五 任 美 国 总 统 安 全 议 程 》 。 网 络 安 全 如 今 已 经 不 再 是 政 策 制 定 工 作 中 的 “ 全 新 领 域 ” 。 自 C S I S 于 2 0 0 8 年 发 布 第 一 份 报 告 成 为 奥 巴 马 政 府 早 期 网 络 安 全 政 策 发 展 的 蓝 图 以 来 ， C S I S 一 直 在 为 新 一 届 美 国 总 统 领 导 班 子 提 供 网 络 安 全 相 关 建 议 。 从 2 0 1 4 年 年 末 开 始 ， 在 美 国 民 主 党 参 议 员 谢 尔 顿 · 怀 特 豪 斯 与 众 议 院 国
土 安 全 委 员 会 主 席 迈 克 尔 · 麦 克 考 尔 的 指 导 下 ， 来 自 C S I S 网 络 政 策 专 责 小 组 的 两 党 优 秀 网 络 安 全 专 家 们 共 同 制 定 出 这 样 一 份 面 向 下 一 届 美 国 政 府 领 导 班 子 的 政 策 、 组 织 与 资 源 可 行 性 建 议 方 案 。 C S I S 为 下 一 届 特 朗 普 政 府 领 导 班 子 提 出 的 网 络 安 全 举 措 性 建 议 仍 然 延 续 一 贯 的 基 本 诉 求 ： 建 立 一 套 安 全 而 稳 定 的 数 字 化 环 境 ， 用 以 支 持 建 立 一 套 安 全 而 稳 定 的 数 字 化 环 境 ， 用 以 支 持 经 济 的 持 续 发 展 ， 同 时 保 护 个 人 自 由 与 国 家 安 全 。 经 济 的 持 续 发 展 ， 同 时 保 护 个 人 自 由 与 国 家 安 全 。 实 现 这 些 目 标 的 相 关 要 求 亦 基 本 保 持 不 变 ： 以 白 宫 为 核 心 选 定 中 央 领 导 方 向 ， 建 立 以 白 宫 为 核 心 选 定 中 央 领 导 方 向 ， 建 立 并 实 施 全 面 的 协 调 性 方 法 ， 并 真 正 将 网 络 安 全 保 障 机 制 贯 彻 到 各 个 不 同 机 构 当 中 。 并 实 施 全 面 的 协 调 性 方 法 ， 并 真 正 将 网 络 安 全 保 障 机 制 贯 彻 到 各 个 不 同 机 构 当 中 。 C S I S 表 示 尽 管 在 过 去 十 年 里 美 国 对 于 网 络 安 全 的 关 注 程 度 迅 速 提 升 ， 但 美 国 目 前 仍 然 身 处 危 险 之 中 ， 这 意 味 着 下 一 届 特 朗 普 政 府 仍 有 大 量 工 作 要 做 。 之 所 以 存 在 风 险 ， 是 因 为 美 国 在 本 质 上 仍 然 缺 少 抵 御 能 力 、 不 少 国 家 拒 绝 合 作 对 网 络 犯 罪 分 子 进 行 起 诉 ， 亦 有 多 国 不 愿 承 受 由 限 制 网 络 间 谍 活 动 或 者 军 事 性 网 络 行 为 所 带 来 的 利 益 损 失 。 美 国 民 主 党 参 议 员 怀 特 豪 斯 表 示 ， “ 重 要 的 是 ， 新 一 届 政 府 需 要 了 解 网 络 威 胁 的 影 响 范 围 与 严 重 程 度 ， 同 时 做 好 准 备 应 对 并 解 决 这 一 快 速 演 进 的 挑 战 。 本 报 告 提 供 了 大 量 建 议 ， 将 有 助 于 政 府 机 构 与 私 营 部 门 共 同 努 力 ， 从 而 提 升 我 们 整 个 国 家 的 安 全 性 水 平 。 ” 众 议 员 麦 克 考 尔 则 指 出 ， “ 理 想 的 网 络 安 全 水 平 对 于 我 们 的 国 家 与 经 济 安 全 至 关 重 要 。 我 们 的 建 议 能 够 帮 助 新 一 届 政 府 整 顿 并 建 立 未 来 五 我 们 的 建 议 能 够 帮 助 新 一 届 政 府 整 顿 并 建 立 未 来 五 年 内 的 网 络 安 全 议 程 。 年 内 的 网 络 安 全 议 程 。 ” 东 海 岸 联 席 主 席 凯 伦 · 埃 文 斯 表 示 ， “ 将 了 解 安 全 现 状 的 专 家 们 聚 焦 起 来 能 够 帮 助 我 们 建 立 起 针 对 联 邦 政 府 所 面 临 之 各 类 问 题 的 务 实 且 可 行 建 议 。 ” 西 海 岸 联 席 主 席 萨 米 尔 · 巴 罗 特 拉 指 出 ， 引 入 硅 谷 立 场 能 够 以 更 为 透 明 的 方 式 在 重 大 新 方 向 层 面 体 现 私 营 部 门 的 作 用 、 劳 动 力 技 能 以 及 漏 洞 削 减 效 果 。 C S I S 网 络 政 策 专 责 小 组 的 建 议 将 帮 助 美 国 联 邦 政 府 实 现 信 息 网 络 安 全 强 化 、 关 注 私 营 部 门 数 据 安 全 领 导 能 力 、 建 立 攻 击 者 追 责 机 制 并 鼓 励 国 内 各 相 关 组 织 机 构 提 升 网 络 安 全 水 平 。 其 中 的 主 要 建 议 包 括 ： 加 快 用 于 保 障 关 键 性 基 础 设 施 与 服 务 的 相 关 举 措 ， 改 善 “ 网 络 安 全 习 惯 ” 。 建 立 奖 励 机 制 ， 并 以 积 极 心 态 对 其 进 行 持 续 调 整 。 作 为 相 关 举 措 中 的 组 成 部 分 ， 美 国 政 府 需 要 改 进 身 份 认 证 能 力 以 及 政 府 机 构 所 使 用 之 托 管 服 务 及 其 它 服 务 项 目 的 安 全 性 。 敦 促 企 业 立 足 董 事 会 及 高 管 层 面 将 网 络 安 全 与 数 据 保 护 作 为 优 先 事 务 。 发 现 各 类 需 要 由 联 邦 政 府 解 决 的 资 源 问 题 ， 例 如 研 究 或 者 劳 动 力 发 展 需 求 ， 并 根 据 实 际 情 况 将 部 分 问 题 交 由 私 营 部 门 解 决 。 加 强 政 府 网 络 安 全 水 平 ， 精 简 白 宫 行 政 机 构 ， 建 立 起 专 门 的 高 层 办 公 室 以 致 力 于 推 进 联 邦 政 府 网 络 安 全 建 设 ， 同 时 明 确 国 防 部 及 其 它 机 构 在 这 方 面 事 务 中 的 作 用 。 在 网 络 安 全 保 障 工 作 中 ， 强 大 的 国 土 安 全 部 将 发 挥 核 心 作 用 ， 因 此 新 一 届 政 府 必 须 通 过 提 供 更 多 资 源 、 明 确 网 络 安 全 任 务 或 者 建 立 新 的 网 络 安 全 机 构 的 方 式 为 国 土 安 全 部 提 供 助 力 。 调 整 国 际 战 略 ， 强 调 与 友 好 国 家 建 立 伙 伴 关 系 以 对 抗 共 同 的 敌 人 ;   同 时 提 高 自 身 防 御 能 力 ， 利 用 一 系 列 非 军 事 行 动 性 应 对 对 策 阻 止 攻 击 者 之 恶 意 行 为 。 显 著 提 长 高 层 人 士 对 网 络 犯 罪 活 动 的 关 注 ， 同 时 建 立 国 际 合 作 机 制 以 打 击 僵 尸 网 络 及 高 复 杂 度 金 融 犯 罪 活 动 ， 并 对 不 予 合 作 的 国 家 采 取 惩 罚 性 措 施 。
在 《 2 0 1 5 全 球 智 库 报 告 》 中 ， C S I S 是 一 家 具 有 保 守 色 彩 的 重 要 战 略 和 政 策 研 究 机 构 ， 素 有 “ 强 硬 路 线 者 之 家 ” 和 “ 冷 战 思 想 库 ” 之 称 ， 在 智 库 排 名 中 位 列 全 美 第 三 。 成 立 5 0 多 年 来 ， C S I S 以 发 挥 政 策 影 响 力 为 宗 旨 ， 以 战 略 问 题 为 研 究 重 点 ， 致 力 于 为 世 界 各 国 领 袖 提 供 战 略 观 察 、 为 各 国 及 全 球 问 题 的 提 供 政 策 方 案 。 近 年 ， C S I S 加 强 了 对 亚 太 、 中 国 和 中 国 台 湾 研 究 ， 在 对 外 政 策 方 面 的 主 张 较 前 温 和 ， 是 对 美 国 共 和 党 政 府 具 是 对 美 国 共 和 党 政 府 具 有 重 大 影 响 力 的 思 想 库 之 一 有 重 大 影 响 力 的 思 想 库 之 一 。 E 安 全 （ 微 信 公 众 号 E 安 全 ） 也 秉 承 “ 全 球 网 络 安 全 新 传 媒 ” 的 专 业 素 质 ， 率 先 为 各 位 国 内 读 者 译 制 了 C S I S 发 布 的 这 份 《 从 意 识 到 行 动 — — 第 四 十 五 任 美 国 总 统 安 全 议 程 》 报 告 执 行 摘 要 的 中 文 版 本 ： 执 行 摘 要 执 行 摘 要 《 从 意 识 到 行 动 《 从 意 识 到 行 动 — — 第 四 十 五 任 美 国 总 统 安 全 议 程 》 中 文 版 第 四 十 五 任 美 国 总 统 安 全 议 程 》 中 文 版
本 份 报 告 列 出 了 新 一 届 政 府 接 下 来 可 资 采 用 以 建 立 更 佳 网 络 安 全 态 势 的 政 策 、 资 源 与 组 织 机 制 。 美 国 国 家 性 网 络 安 全 保 障 方 案 的 基 本 目 标 仍 然 保 持 不 变 ： 建 立 一 套 安 全 且 稳 定 的 数 字 化 环 境 ， 用 以 支 持 经 济 持 续 增 长 ， 同 时 保 护 个 人 自 由 与 国 家 安 全 。 实 现 这 些 目 标 的 相 关 要 求 亦 基 本 保 持 不 变 ： 以 白 宫 为 核 心 选 定 中 央 领 导 方 向 ， 建 立 并 实 施 全 面 的 协 调 性 方 法 ， 并 真 正 将 网 络 安 全 保 障 机 制 贯 彻 到 各 个 不 同 机 构 当 中 。 其 中 相 当 一 部 分 目 标 自 2 0 0 8 年 第 一 份 建 议 性 报 告 发 布 起 来 已 经 得 到 相 当 程 度 的 实 现 ， 新 一 届 美 国 政 府 应 当 以 此 为 基 础 进 一 步 建 立 并 完 善 以 下 相 关 工 作 ： 调 整 国 际 战 略 ， 强 调 与 友 好 国 家 建 立 伙 伴 关 系 以 对 抗 共 同 的 敌 人 ;   同 时 提 高 自 身 防 御 能 力 ， 利 用 一 系 列 非 军 事 行 动 性 应 对 对 策 阻 止 攻 击 者 之 恶 意 行 为 。 显 著 提 升 高 层 人 士 对 网 络 犯 罪 活 动 的 关 注 ， 同 时 建 立 国 际 合 作 机 制 以 打 击 僵 尸 网 络 及 高 复 杂 度 金 融 犯 罪 活 动 ， 并 对 不 予 合 作 的 国 家 采 取 惩 罚 性 措 施 。 加 快 用 于 保 障 关 键 性 基 础 设 施 与 服 务 的 相 关 举 措 ， 改 善 “ 网 络 安 全 习 惯 ” 。 建 立 奖 励 机 制 ， 并 以 积 极 心 态 对 其 进 行 持 续 调 整 。 作 为 相 关 举 措 中 的 组 成 部 分 ， 美 国 政 府 需 要 改 进 身 份 认 证 能 力 以 及 政 府 机 构 所 使 用 之 托 管 服 务 及 其 它 服 务 项 目 的 安 全 性 。 发 现 各 类 需 要 由 联 邦 政 府 解 决 的 资 源 问 题 ， 例 如 研 究 或 者 劳 动 力 发 展 需 求 ， 并 根 据 实 际 情 况 将 部 分 问 题 交 由 私 营 部 门 解 决 。 我 们 并 不 需 要 网 络 版 本 的 “ 曼 哈 顿 计 划 ” 。 加 强 政 府 网 络 安 全 水 平 ， 精 简 白 宫 行 政 机 构 ， 建 立 起 专 门 的 审 计 总 署 办 公 室 以 致 力 于 推 进 联 邦 政 府 网 络 安 全 建 设 ， 同 时 明 确 国 防 部 及 其 它 机 构 在 这 方 面 事 务 中 的 作 用 。 在 网 络 安 全 保 障 工 作 中 ， 强 大 的 国 土 安 全 部 将 发 挥 核 心 作 用 ， 因 此 新 一 届 政 府 必 须 通 过 提 供 更 多 资 源 、 明 确 网 络 安 全 任 务 或 者 建 立 新 的 网 络 安 全 机 构 的 方 式 为 国 土 安 全 部 提 供 助 力 。 下 一 届 政 府 领 导 班 子 应 当 遵 循 两 项 基 本 指 导 原 则 ： 建 立 对 国 外 攻 击 者 的 后 果 追 责 机 制 ， 同 时 建 立 面 向 国 内 安 全 人 员 的 激 励 性 制 度 。 建 立 网 络 犯 罪 、 间 谍 活 动 及 网 络 恶 意 攻 击 的 后 果 追 责 机 制 能 够 有 效 降 低 安 全 风 险 （ 特 别 是 配 合 友 好 国 家 间 的 合 作 伙 伴 关 系 ） 。 由 于 安 全 风 险 无 法 被 彻 底 消 除 ， 因 此 要 提 升 网 络 安 全 水 平 ， 我 们 还 需 要 提 升 关 键 性 基 础 设 施 的 安 全 性 标 准 ， 同 时 通 过 游 说 、 税 收 政 策 、 监 管 以 及 投 资 帮 助 一 般 性 网 络 参 与 者 实 施 改 善 性 举 措 。 这 些 任 务 需 要 配 合 一 定 程 度 的 额 外 资 源 ， 但 目 前 资 源 并 非 阻 碍 网 络 安 全 水 平 提 升 的 主 要 矛 盾 。 在 这 方 面 ， 主 要 矛 盾 一 直 体 现 为 混 乱 现 状 — — 包 括 政 府 职 能 与 管 理 意 愿 的 缺 失 。 向 下 届 政 府 当 局 的 建 议 向 下 届 政 府 当 局 的 建 议 华 盛 顿 特 区 与 硅 谷 两 支 团 队 共 整 理 出 十 四 份 工 作 文 件 与 二 百 二 十 项 具 体 建 议 。 以 下 为 各 项 建 议 的 相 关 概 念 ： I .   政 策 政 策 网 络 安 全 环 境 已 经 发 生 转 变 。 目 前 世 界 上 已 经 出 现 多 个 足 以 打 击 美 国 影 响 力 及 信 心 的 挑 战 者 。 俄 罗 斯 将 网 络 作 为 权 力 实 现 工 具 的 常 态 化 作 法 令 人 震 惊 且 担 忧 。 一 系 列 重 大 网 络 安 全 事 件 — — 包 括 朝 鲜 与 伊 朗 分 别 针 对 索 尼 与 金 沙 赌 场 的 入 侵 活 动 ， 以 及 中 国 黑 客 对 于 美 国 人 事 管 理 办 公 室 （ 简 称 O P M ） 的 入 侵 — — 反 映 出 各 国 利 用 网 络 工 具 对 我 国 实 施 打 击 的 意 愿 。 国 际 安 全 形 势 的 不 断 恶 化 ， 意 味 着 新 一 届 政 府 班 子 将 面 临 更 为 猖 獗 的 网 络 犯 罪 与 间 谍 活 动 、 个 人 信 息 与 企 业 数 据 遭 遇 威 胁 、 政 治 性 网 络 恶 意 活 动 的 发 生 机 率 提 升 且 关 键 性 基 础 设 施 面 临 遭 受 攻 击 甚 至 破 坏 的 风 险 。 面 对 如 此 严 重 的 潜 在 风 险 ， 美 国 需 要 立 足 国 内 与 国 际 制 定 一 系 列 响 应 性 举 措 。 国 际 战 略 国 际 战 略
多 年 以 来 ， 全 球 性 网 络 安 全 保 障 战 略 一 直 面 临 着 严 重 局 限 性 。 我 们 只 能 从 独 裁 国 家 处 获 得 极 为 有 限 的 网 络 规 范 相 关 协 议 。 对 方 的 利 益 在 于 保 护 自 身 主 权 并 减 少 信 息 技 术 所 带 来 的 政 治 及 军 事 性 威 胁 。 这 严 重 约 束 了 网 络 规 范 协 议 在 降 低 风 险 方 面 的 适 用 范 围 。 相 比 之 下 ， 新 一 任 美 国 总 统 将 有 机 会 通 过 制 定 协 议 以 建 立 更 为 强 大 的 国 际 化 网 络 安 全 管 理 制 度 ， 并 将 更 多 友 好 的 民 主 国 家 吸 引 至 这 一 同 盟 当 中 。 任 何 复 议 部 分 内 容 都 必 须 考 虑 建 立 起 更 为 正 式 的 实 施 方 法 — — 可 能 包 括 建 立 新 型 机 构 或 者 相 关 制 度 — — 从 而 营 造 安 全 且 稳 定 的 网 络 空 间 。 与 中 国 的 网 络 安 全 往 来 经 验 表 明 ， 对 方 的 行 为 很 可 能 改 变 风 险 环 境 ， 并 最 终 影 响 美 国 的 对 应 行 动 。 事 实 上 ， 此 前 两 届 美 国 政 府 一 直 面 对 着 很 难 找 到 有 效 威 慑 性 政 策 的 困 扰 ， 而 其 试 图 使 用 军 事 力 量 介 入 的 行 为 并 未 取 得 良 好 收 效 。 最 为 有 效 的 威 慑 行 动 不 应 涉 及 军 事 、 制 裁 或 者 威 胁 行 为 、 起 诉 、 报 复 乃 至 任 何 动 用 武 力 的 作 法 。 美 国 能 够 通 过 非 军 事 性 方 式 将 反 应 传 达 给 对 方 获 得 收 益 。 需 要 注 意 的 是 ， 即 使 采 取 这 类 改 进 性 核 威 慑 政 策 作 为 回 应 ， 包 括 明 确 宣 示 政 策 及 广 泛 的 应 对 性 方 案 ， 仍 有 部 分 敌 对 势 力 不 会 因 此 停 止 网 络 恶 意 行 为 。 这 意 味 着 我 们 需 要 在 网 络 防 御 领 域 做 出 更 多 改 进 性 工 作 ， 但 这 同 时 亦 会 导 致 美 国 与 俄 罗 斯 乃 至 中 国 之 间 爆 发 更 严 重 的 问 题 。 以 更 为 自 信 的 方 式 回 应 网 络 犯 罪 以 更 为 自 信 的 方 式 回 应 网 络 犯 罪 网 络 犯 罪 活 动 已 经 成 为 一 种 广 泛 问 题 。 其 跨 国 特 性 意 味 着 只 有 国 际 间 合 作 才 能 对 其 加 以 有 效 反 应 。 但 仍 有 部 分 国 家 明 确 拒 绝 合 作 。 新 一 届 美 国 政 府 需 要 制 定 惩 罚 措 施 ， 因 为 现 有 合 作 机 制 的 过 时 性 已 经 被 事 实 所 证 明 。 布 达 佩 斯 网 络 犯 罪 公 约 并 不 能 真 正 控 制 那 些 反 对 签 署 这 一 未 被 其 纳 入 谈 判 ， 并 希 望 继 续 利 用 网 络 犯 罪 作 为 政 治 工 具 及 新 型 权 力 保 障 手 段 的 国 家 。 我 们 需 要 提 供 新 型 谈 判 工 具 以 打 破 布 达 佩 斯 公 约 面 临 的 僵 局 ， 其 需 要 保 留 公 约 的 优 势 ， 但 同 时 更 多 吸 引 巴 西 、 印 度 等 国 家 的 参 与 。 虽 然 反 对 意 见 认 为 任 何 变 更 都 会 削 弱 该 公 约 的 公 信 力 ， 但 这 仍 然 要 好 于 如 今 公 约 本 身 得 不 到 应 有 遵 守 的 现 状 。 保 护 全 球 数 据 流 保 护 全 球 数 据 流 网 络 安 全 的 一 大 审 视 角 度 在 于 ， 我 们 正 在 建 立 一 套 安 全 的 数 字 化 经 济 结 构 。 数 据 流 已 经 成 为 这 一 经 济 结 构 中 的 “ 货 币 ” ， 而 下 一 届 美 国 政 府 需 要 与 其 它 国 家 合 作 以 确 保 数 据 流 的 自 由 性 与 安 全 性 。 这 要 求 我 们 就 国 际 网 络 安 全 、 隐 私 与 数 字 化 贸 易 进 行 规 则 性 （ 也 许 包 括 机 构 性 ） 探 讨 。 此 方 面 努 力 应 包 括 与 友 好 国 家 达 成 关 于 隐 私 与 公 民 自 由 保 障 标 准 的 基 准 性 共 识 。 另 外 ， 努 力 完 善 国 家 间 法 律 援 助 条 款 亦 是 这 一 改 善 流 程 中 的 重 要 组 成 部 分 。 “ 基 线 基 线 ” 网 络 安 全 、 关 键 性 基 础 设 施 与 网 络 安 全 、 关 键 性 基 础 设 施 与 N I S T 框 架 框 架 所 有 组 织 机 构 都 有 义 务 加 强 网 络 安 全 水 平 ， 这 不 仅 要 求 其 确 保 自 身 安 全 并 保 护 客 户 业 务 与 数 据 ， 同 时 亦 是 为 了 巩 固 整 个 互 联 数 字 化 社 会 。 网 络 安 全 的 进 步 要 求 各 组 织 机 构 利 用 能 够 切 实 降 低 风 险 的 简 单 举 措 与 最 佳 实 践 以 提 升 基 线 网 络 安 全 水 平 。 其 中 的 关 键 包 括 更 好 地 协 调 治 理 工 作 以 实 现 网 络 安 全 、 强 化 网 络 “ 安 全 习 惯 ” 、 采 用 更 快 的 技 术 “ 刷 新 ” 周 期 、 普 及 身 份 认 证 机 制 （ 重 要 数 据 不 可 仅 靠 单 一 密 码 保 护 ） 以 及 披 露 安 全 违 规 信 息 的 激 励 性 措 施 。 2 0 1 3 年 2 月 总 统 行 政 令 面 向 关 键 性 基 础 设 施 的 保 护 工 作 提 出 一 套 自 愿 性 部 门 针 对 性 方 案 ， 其 基 于 N I S T 网 络 安 全 框 架 ， 要 求 各 监 管 机 构 为 其 所 在 部 门 负 责 。 尽 管 这 套 方 案 并 不 完 美 ， 但 相 关 网 络 安 全 政 策 的 出 台 意 味 着 这 是 我 们 在 当 时 能 够 提 出 的 最 佳 解 决 办 法 。 下 一 任 总 统 应 当 推 广 并 在 必 要 时 强 制 实 施 这 套 方 案 。 其 中 的 一 项 可 改 进 部 分 在 于 提 供 采 用 与 有 效 性 量 化 标 准 。 N I S T 正 在 与 私 营 部 门 协 作 ， 应 当 由 其 负 责 制 定 此 类 量 化 指 标 。 数 据 保 护 、 隐 私 与 网 络 安 全 数 据 保 护 、 隐 私 与 网 络 安 全 保 护 国 家 网 络 资 产 亦 包 括 保 护 个 人 敏 感 信 息 。 鉴 于 网 络 空 间 内 存 在 大 量 漏 洞 与 威 胁 ， 因 此 收 集 并 持 有 个 人 数 据 的 有 关 各 方 对 于 网 络 安 全 负 有 更 大 责 任 。 另 外 ， 随 着 全 球 数 据 保 护 焦 点 的 增 加 ， 美 国 亦 需 要 通 过 明 确 举 措 对 其 进 行 保 护 。 下 一 届 政 府 班 子 应 当 将 数 据 保 护 纳 入 其 宏 观 网 络
安 全 保 障 方 案 当 中 ， 并 遵 循 “ 数 据 归 于 用 户 ” 这 一 基 本 原 则 。 其 中 一 项 改 进 空 间 在 于 ， 总 统 应 要 求 美 国 联 邦 贸 易 委 员 会 （ 简 称 F T C ） 建 立 专 门 的 数 据 保 护 部 门 。 另 一 项 改 进 则 在 于 针 对 国 家 性 数 据 泄 露 问 题 进 行 立 法 。 这 样 一 项 针 对 性 标 准 将 通 过 易 于 理 解 的 明 确 制 度 专 注 于 帮 助 组 织 机 构 实 现 数 据 保 护 工 作 ， 同 时 为 其 它 重 要 改 革 举 措 提 供 法 律 性 支 持 。 提 高 网 络 事 件 透 明 度 提 高 网 络 事 件 透 明 度 2 0 1 2 年 之 后 的 大 部 分 网 络 安 全 辩 论 专 注 于 信 息 共 享 这 一 议 题 。 2 0 1 5 年 通 过 的 网 络 安 全 法 案 最 终 结 束 了 这 场 辩 论 ， 但 我 们 仍 然 需 要 在 两 大 区 域 对 其 加 以 完 善 。 首 先 是 打 破 僵 局 ， 共 享 与 网 络 威 胁 及 攻 击 活 动 相 关 的 机 密 信 息 — — 这 些 信 息 中 的 大 部 分 内 容 并 不 会 对 来 源 发 布 方 及 其 所 采 用 方 法 构 成 安 全 风 险 。 其 次 在 于 为 共 享 网 络 攻 击 细 节 信 息 的 受 害 者 提 供 可 靠 保 护 。 这 部 分 内 容 在 2 0 1 5 年 的 立 法 条 款 中 已 经 有 所 体 现 ， 但 具 体 保 护 举 措 仍 需 要 扩 大 。 考 虑 到 遭 遇 黑 客 攻 击 可 能 导 致 收 入 削 减 、 股 价 下 跌 以 及 声 誉 受 损 等 后 果 ， 攻 击 受 害 者 往 往 不 愿 共 享 此 类 信 息 。 因 此 ， 应 当 通 过 立 法 方 式 对 事 件 后 报 告 进 行 匿 名 及 责 任 保 护 。 在 这 方 面 ， 我 们 可 以 模 拟 国 家 运 输 安 全 委 员 会 在 调 查 空 难 或 者 联 邦 航 空 局 在 航 空 安 全 报 告 系 统 中 的 实 际 作 法 ， 即 全 面 禁 止 出 于 执 法 目 的 而 使 用 所 提 交 信 息 。 此 项 新 举 措 可 以 由 D H S 或 者 网 络 威 胁 信 息 集 成 中 心 负 责 制 定 。 为 物 联 网 做 好 准 备 为 物 联 网 做 好 准 备 物 联 网 技 术 的 快 速 发 展 意 味 着 其 将 不 可 避 免 地 带 来 各 类 硬 件 与 软 件 故 障 ， 而 遭 遇 黑 客 攻 击 的 可 能 性 亦 将 随 之 提 高 。 物 联 网 产 品 还 将 带 来 相 关 产 品 责 任 。 如 果 缺 少 联 邦 政 府 的 干 预 ， 那 么 相 关 技 术 标 准 将 呈 现 出 分 散 式 发 展 趋 势 ， 并 带 来 严 重 的 潜 在 破 坏 性 后 果 。 我 们 建 议 新 一 届 政 府 （ 1 ） 责 令 N I S T 配 合 消 费 者 与 商 业 团 体 ， 共 同 制 定 物 联 网 安 全 保 障 相 关 标 准 与 原 则 ;   （ 2 ） 采 取 “ 部 门 针 对 性 ” 保 障 方 法 ;   （ 3 ） 使 用 联 邦 政 府 采 购 标 准 以 推 动 政 府 职 能 的 改 善 与 保 障 。 政 府 可 以 考 虑 参 照 美 国 国 家 公 路 交 通 安 全 管 理 器 碰 撞 测 试 制 定 类 似 的 物 联 网 安 全 评 级 方 案 。 加 密 策 略 加 密 策 略 加 密 技 术 的 广 泛 利 用 能 够 提 升 网 络 整 体 安 全 性 水 平 ， 但 具 体 加 密 方 案 类 型 与 实 施 方 式 同 样 会 对 国 家 安 全 态 势 造 成 严 重 影 响 。 美 国 制 定 的 任 何 加 密 政 策 与 法 律 框 架 必 须 考 虑 到 全 球 环 境 以 及 美 国 国 际 网 络 安 全 战 略 的 实 际 需 求 。 美 国 制 定 之 政 策 应 支 持 使 用 强 加 密 方 案 ， 但 同 时 在 指 定 条 件 下 协 助 执 法 机 构 以 合 法 方 式 访 问 数 据 内 容 。 最 后 ， 加 密 策 略 还 需 要 对 相 关 风 险 进 行 决 策 。 以 无 限 制 方 式 使 用 加 密 技 术 会 提 升 网 络 犯 罪 与 恐 怖 主 义 风 险 ， 但 国 家 也 许 能 够 通 过 对 加 密 手 段 加 以 限 制 以 将 此 类 风 险 控 制 在 可 接 受 范 围 内 。 我 们 的 现 有 小 组 成 员 中 无 人 认 为 现 有 风 险 需 要 配 合 新 型 限 制 方 案 加 以 应 对 。 I I .   组 织 组 织 奥 巴 马 政 府 要 求 美 国 国 土 安 全 部 承 担 网 络 安 全 相 关 责 任 。 尽 管 在 过 去 四 年 中 网 络 安 全 处 理 能 力 有 所 提 高 ， 但 仍 有 部 分 专 家 认 为 国 土 安 全 部 的 责 任 承 担 能 力 有 所 不 足 ， 特 别 是 其 安 全 保 障 能 力 与 美 国 国 家 安 全 局 相 比 依 然 比 较 孱 弱 。 但 在 另 一 方 面 ， 私 营 部 门 则 更 倾 向 于 由 民 间 机 构 承 担 网 络 安 全 责 任 。 如 果 坚 持 由 美 国 国 土 安 全 部 扮 演 这 一 职 能 角 色 ， 则 其 必 须 重 新 调 整 自 身 网 络 保 障 使 命 。 目 前 的 最 佳 解 决 方 案 在 于 将 网 络 安 全 保 障 任 务 从 国 家 保 护 与 计 划 部 中 转 移 出 去 ， 并 将 其 移 交 至 专 门 的 国 土 安 全 部 下 辖 代 理 机 构 （ 类 似 于 海 岸 警 卫 队 或 者 特 勤 局 ） 。 这 一 新 机 构 应 当 避 免 涉 及 情 报 或 者 法 律 层 面 事 务 ， 而 将 职 能 重 点 放 在 缓 解 网 络 安 全 问 题 层 面 （ 帮 助 组 织 机 构 应 对 网 络 攻 击 并 处 理 事 后 恢 复 任 务 ） 。 过 去 十 年 来 ， 美 国 国 土 安 全 部 一 直 主 导 此 类 事 务 ;   如 果 事 实 证 明 其 无 法 顺 利 完 成 使 命 转 变 或 者 承 担 此 类 责 任 ， 则 应 当 将 网 络 保 障 工 作 从 国 土 安 全 部 责 任 事 项 中 剔 除 。 在 就 任 之 初 ， 新 一 届 政 府 班 子 应 当 发 布 一 份 明 确 的 机 构 职 能 与 责 任 声 明 ， 从 而 尽 可 能 解 决 责 任 划 分 不 明 的 问 题 。 这 份 声 明 中 应 当 定 义 美 国 国 防 部 如 何 在 网 络 安 全 事 件 中 支 持 国 土 安 全 部 ， 国 土 安 全 部 应 如 何 支 持 联 邦 调 查 局 的 相 关 调 查 ， 而 美 国 国 防 部 又 应 在 何 时 从 国 土 安 全 部 处 接 手
相 关 工 作 并 对 攻 击 活 动 加 以 应 对 。 美 国 国 防 部 需 要 通 过 政 策 与 原 则 以 定 义 其 在 危 机 或 者 紧 急 情 况 下 应 如 何 采 取 行 动 ， 特 别 是 在 涉 及 国 外 网 络 活 动 的 情 况 之 下 。 国 防 部 在 网 络 安 全 领 域 不 应 继 续 承 担 监 管 或 者 其 它 平 时 性 职 能 。 最 后 ， 新 一 届 政 府 应 当 在 白 宫 中 设 立 其 它 一 些 职 位 — — 包 括 C T O 及 C I S O 等 等 ， 从 而 消 除 相 关 管 辖 权 及 资 源 分 配 匮 乏 的 问 题 。 同 样 的 ， 科 学 技 术 政 策 局 （ 简 称 O S T P ） 亦 不 必 参 与 网 络 安 全 事 务 。 美 国 联 邦 政 府 的 网 络 安 全 仍 然 存 在 严 重 问 题 ， 而 理 想 的 解 决 方 案 则 包 括 选 用 托 管 服 务 、 为 美 国 审 计 部 署 提 供 必 要 授 权 以 建 立 独 立 的 国 会 审 查 流 程 ， 其 中 具 体 包 括 实 施 渗 透 测 试 等 联 邦 政 府 网 络 安 全 保 障 性 举 措 。 I I I .   资 源 资 源 减 少 安 全 漏 洞 减 少 安 全 漏 洞 美 国 通 过 各 企 业 及 组 织 机 构 投 入 数 十 亿 美 元 以 利 用 各 类 不 同 技 术 保 护 自 身 网 络 体 系 。 然 而 ， 这 种 作 法 会 代 表 着 一 种 被 动 性 碎 片 化 解 决 方 案 ， 意 味 着 攻 击 者 能 够 从 中 找 到 逃 避 监 管 的 空 间 。 我 们 应 当 建 立 主 动 性 方 案 ， 利 用 额 外 投 资 、 “ b u g 赏 金 计 划 ” 以 及 零 日 漏 洞 征 集 举 措 发 现 潜 在 风 险 ， 并 为 发 现 相 关 漏 洞 的 研 究 人 员 提 供 奖 励 。 这 些 项 目 将 带 来 可 观 的 回 报 ， 因 此 美 国 政 府 应 当 支 持 此 类 作 法 ， 同 时 强 调 保 障 互 联 网 基 础 设 施 安 全 并 广 泛 使 用 开 源 软 件 。 其 中 的 一 大 重 要 步 子 在 于 声 明 这 些 方 案 的 合 法 性 ， 从 而 为 研 究 人 员 提 供 安 全 的 避 风 港 ， 进 而 支 持 安 全 行 为 规 范 指 导 下 的 安 全 研 究 产 业 。 提 升 共 享 式 与 云 服 务 的 利 用 率 提 升 共 享 式 与 云 服 务 的 利 用 率 大 多 数 联 邦 政 府 部 门 并 不 涉 及 网 络 安 全 事 务 。 对 于 网 络 安 全 的 关 注 要 求 可 能 导 致 其 缺 少 充 足 精 力 处 理 核 心 事 务 。 而 这 一 问 题 由 于 网 络 安 全 人 员 的 匮 乏 而 进 一 步 升 级 。 要 实 现 更 理 想 的 网 络 安 全 态 势 ， 美 国 政 府 需 要 重 新 考 虑 信 息 技 术 的 获 取 与 管 理 方 式 。 新 一 届 政 府 应 当 将 业 务 向 托 管 服 务 模 式 全 面 转 移 ， 包 括 与 私 营 部 门 签 订 电 子 邮 件 、 数 据 存 储 与 网 络 安 全 保 障 协 议 。 这 方 面 举 措 应 当 全 面 得 以 推 行 ， 并 立 足 行 政 管 理 与 预 算 局 （ 简 称 O M B ） 与 总 务 管 理 局 （ 简 称 G S A ） 层 面 通 过 网 络 安 全 相 关 I T 采 购 及 规 划 工 作 得 到 体 现 。 云 服 务 能 够 提 供 显 著 的 安 全 效 益 、 实 施 成 本 更 低 且 具 备 远 高 于 一 般 性 企 业 自 我 管 理 的 有 效 性 水 平 。 这 类 外 包 模 式 更 有 利 于 威 胁 信 息 共 享 ， 同 时 亦 允 许 各 组 织 机 构 将 资 源 集 中 起 来 处 理 最 为 重 要 的 关 键 性 或 者 罕 见 网 络 风 险 因 素 。 扩 大 网 络 安 全 人 员 储 备 扩 大 网 络 安 全 人 员 储 备 考 虑 到 招 聘 市 场 的 实 际 情 况 ， 招 聘 训 练 有 素 的 网 络 安 全 人 才 正 变 得 愈 发 困 难 。 为 了 解 决 这 一 问 题 ， 新 一 届 政 府 应 当 采 取 积 极 的 教 育 培 训 及 网 络 安 全 人 才 扩 展 计 划 ， 具 体 包 括 建 立 认 证 性 培 训 与 教 育 制 度 、 明 确 网 络 安 全 职 能 角 色 分 类 以 及 从 业 者 必 须 具 备 的 专 业 技 能 、 同 时 建 立 强 大 的 专 业 资 质 认 证 机 制 。 着 眼 于 未 来 着 眼 于 未 来 除 了 少 数 特 例 之 外 ， 目 前 的 网 络 安 全 政 策 仍 然 存 在 严 重 的 被 动 性 与 碎 片 化 倾 向 。 我 们 需 要 制 定 新 型 策 略 以 解 决 这 些 问 题 ， 但 以 往 国 家 性 战 略 的 实 际 表 现 令 人 失 望 。 其 中 包 含 大 量 过 度 具 体 的 陈 词 滥 调 与 网 络 安 全 实 践 内 容 ， 但 却 未 能 真 正 上 升 至 战 略 水 平 ， 这 导 致 相 关 内 容 往 往 会 迅 速 过 时 。 在 二 十 年 的 网 络 安 全 从 业 经 历 中 ， 我 们 意 识 到 单 纯 强 化 网 络 本 身 并 不 足 以 实 现 安 全 保 障 。 企 业 与 国 家 机 构 必 须 充 分 理 解 相 关 问 题 与 其 中 规 则 ， 包 括 如 何 指 导 网 络 空 间 中 的 各 类 行 为 。 我 们 面 临 的 难 题 并 非 不 可 逾 越 ， 但 其 仍 然 需 要 持 续 的 、 高 层 次 的 关 注 与 不 懈 努 力 ， 方 可 取 得 理 想 进 展 。
网 络 空 间 已 经 成 为 最 为 核 心 的 全 球 性 基 础 设 施 ， 而 其 重 要 性 在 未 来 还 将 不 断 提 升 。 但 其 目 前 的 安 全 性 仍 然 远 称 不 上 理 想 ， 并 给 我 们 带 来 种 种 本 可 避 免 的 风 险 。 另 外 ， 我 们 的 对 手 仍 然 占 据 优 势 。 不 过 只 要 抱 有 意 愿 ， 我 们 完 全 可 以 改 变 这 一 切 — — 尽 管 无 法 迅 速 或 轻 松 地 改 变 ， 但 考 虑 到 美 国 及 其 盟 友 的 长 期 安 全 需 求 ， 一 切 努 力 与 付 出 都 是 非 常 必 要 的 。 E 安 全 的 读 者 可 以 点 击 页 面 右 下 角 的 “ 阅 读 原 文 ” 下 载 《 从 意 识 到 行 动 — — 第 四 十 五 任 美 国 总 统 安 全 议 程 》 英 文 完 整 版 ， E 安 全 也 希 望 我 国 专 家 能 针 对 这 份 报 告 做 出 客 观 公 正 的 权 威 解 读 。 相 关 阅 读 ： 美 国 参 议 员 提 议 设 立 监 察 长 办 公 室   这 是 要 将 黑 客 汇 聚 一 堂 ？ 近 期 推 荐 阅 读 ： 近 期 推 荐 阅 读 ： F B I 、 C I A 、 N S A 联 合 发 布 俄 罗 斯 干 涉 美 国 选 举 评 估 报 告   中 文 解 密 版 美 国 N S A 、 D N I 、 D I A 发 布 《 外 国 针 对 美 国 实 施 网 络 威 胁 》 联 合 声 明   中 俄 被 列 为 头 号 威 胁 美 国 国 家 科 技 委 员 会 报 告 ： 为 人 工 智 能 的 未 来 做 好 准 备 E 安 全 注 ： 本 文 系 本 文 系 E 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 联 系 方 式 ： ①   微 信 号 z h u - g e l i a n g   ② 邮 箱 e a p p @ e a s y a q . c o m @ E 安 全 ， 最 专 业 的 前 沿 网 络 安 全 媒 体 和 产 业 服 务 平 台 ， 每 日 提 供 优 质 全 球 网 络 安 全 资 讯 与 深 度 思 考 ， 欢 迎 关 注 微 信 公 众 号 「 E 安 全 」 （ E A Q a p p ） ， 或 登 E 安 全 门 户 网 站 w w w . e a s y a q . c o m   ,   查 看 更 多 精 彩 内 容 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理