搜索

[6991] 2020-10-19_美国防部：以网络为中心向以数据为中心安全模式转变

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-17
2020-10-19_美国防部：以网络为中心向以数据为中心安全模式转变 美 国 防 部 ： 以 网 络 为 中 心 向 以 数 据 为 中 心 安 全 模 式 转 变 小 E   E 安 全   2 0 2 0 - 1 0 - 1 9 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网   w w w . e a s y a q . c o m E 安 全 1 0 月 1 9 日 讯 ， 据 外 媒 报 道 ， 美 国 国 防 部 于 美 国 国 防 部 于 2 0 2 0 年 年 1 0 月 月 8 日 发 布 了 首 部 《 数 据 日 发 布 了 首 部 《 数 据 战 略 》 战 略 》 ， 概 述 了 打 造 “ 以 数 据 为 中 心 ” 的 新 型 国 防 部 所 需 的 八 项 指 导 原 则 ， 四 个 基 本 能 力 和 七 大 目 标 。 其 中 ， “ 数 据 安 全 ” 占 据 了 七 大 目 标 中 的 最 多 篇 幅 。 此 前 ， 在 2 0 1 5 年 美 国 国 防 部 发 布 的 《 国 防 安 全 战 略 》 中 ， 就 将 美 国 定 位 于 全 方 位 依 赖 数 于 网 络 空 间 体 系 ， 并 将 “ 保 卫 国 防 部 信 息 网 络 ， 保 护 国 防 部 数 据 ， 降 低 国 防 部 任 务 风 险 ” 纳 入 该 战 略 五 大 目 标 之 一 ， 彰 显 了 对 数 据 网 络 空 间 安 全 的 重 视 程 度 。 在 2 0 1 9 年 美 国 国 防 部 推 出 的 《 数 字 现 代 化 战 略 》 中 ， 也 将 创 建 “ 一 个 更 加 安 全 、 协 调 、 无 缝 、 透 明 和 经 济 高 效 的 信 息 技 术 体 系 结 构 ， 将 数 据 转 化 为 可 操 作 的 信 息 ， 并 确 保 在 持 续 的 网 络 威 胁 面 前 可 靠 地 执 行 任 务 ” 作 为 其 愿 景 。 而 此 次 发 布 的 《 数 据 战 略 》 ， 是 美 国 国 防 部 数 字 现 代 化 项 目 的 关 键 组 成 部 分 ， 也 是 其 战 略 发 展 的 又 一 重 要 举 措 。 美 国 国 防 部 表 示 ， 该 战 略 适 用 于 整 个 国 防 部 以 及 国 防 部 所 有 系 统 上 存 储 的 数 据 。 本 期 内 容 将 聚 焦 《 数 据 战 略 》 中 数 据 安 全 的 要 求 与 实 施 ， 结 合 此 前 的 《 国 防 安 全 战 略 》 与 《 数 字 现 代 化 战 略 》 ， 分 析 安 全 在 在 其 中 所 占 据 的 地 位 。
《 数 据 战 略 》 提 出 了 七 大 使 能 目 标 。 在 明 确 该 战 略 的 七 大 目 标 之 前 ， 首 先 要 明 确 国 防 部 数 据 战 略 的 核 心 原 则 是 要 理 解 ： 数 据 不 是 I T 资 产 ， 而 是 任 务 本 身 必 不 可 少 的 组 成 部 分 。 数 据 无 处 不 在 。 国 防 部 的 武 器 平 台 、 连 接 设 备 、 传 感 器 、 训 练 设 施 、 试 验 场 和 业 务 系 统 产 生 了 大 量 的 数 据 ， 这 些 数 据 都 将 保 留 和 共 享 以 供 更 广 泛 的 使 用 。 确 保 数 据 高 质 量 、 精 确 、 完 整 、 及 时 、 受 保 护 和 值 得 信 赖 是 至 关 重 要 的 。 “ 确 保 数 据 安 全 ” 作 为 《 数 据 战 略 》 七 大 目 标 之 一 ， 具 体 是 指 ， 根 据 《 国 防 部 网 络 风 险 降 低 战 略 》 ， 保 护 国 防 部 在 静 止 、 移 动 和 使 用 中 的 数 据 是 未 来 作 战 和 武 器 系 统 进 入 的 最 低 障 碍 。 在 整 个 企 业 中 使 用 规 范 的 数 据 保 护 方 法 ， 如 基 于 属 性 的 访 问 控 制 ， 使 国 防 部 能 够 最 大 限 度 地 利 用 数 据 ， 同 时 采 用 最 严 格 的 安 全 标 准 来 保 护 美 国 人 民 。 国 防 部 在 确 保 数 据 安 全 方 面 取 得 的 进 展 将 体 现 在 ： 实 现 精 细 化 的 权 限 管 理 （ 身 份 、 属 性 、 权 限 等 ） ， 以 规 范 数 据 的 访 问 、 使 用 和 处 置 。 数 据 管 家 定 期 评 估 分 类 标 准 并 测 试 合 规 性 ， 防 止 数 据 汇 总 造 成 安 全 问 题 。 国 防 部 执 行 经 核 准 的 安 全 标 识 、 处 理 限 制 和 记 录 管 理 标 准 。 确 定 并 实 施 分 类 和 控 制 标 识 ； 制 定 并 实 施 内 容 和 记 录 保 存 规 则 。 国 防 部 实 施 数 据 丢 失 预 防 技 术 ， 防 止 数 据 意 外 发 布 和 披 露 。 只 有 授 权 用 户 才 能 访 问 和 共 享 数 据 。 访 问 和 处 理 限 制 元 数 据 以 不 可 更 改 的 方 式 与 数 据 绑 定 。 对 数 据 的 访 问 、 使 用 和 处 置 进 行 全 面 审 计 。 实 现 国 防 部 数 据 目 标 需 要 四 种 基 本 能 力 ， 包 括 架 构 、 标 准 、 治 理 、 人 才 与 文 化 。 为 确 保 数 据 和 信 息 易 于 安 全 地 利 用 和 交 换 ， 战 略 提 出 了 制 定 一 系 列 标 准 ， 不 仅 包 括 管 理 和 数 据 资 产 使 用 的 公 认 方 法 ， 还 包 括 用 于 表 示 和 共 享 数 据 的 行 之 有 效 的 方 法 。 鉴 于 国 防 部 系 统 的 多 样 性 ， 这 些 标 准 应 在 数 据 寿 命 周 期 的 最 早 实 践 点 开 始 应 用 ， 而 开 放 数 据 体 系 架 构 的 行 业 标 准 应 在 任 何 可 行 的 情 况 下 使 用 。 针 对 美 国 国 防 部 发 布 的 《 数 据 战 略 》 ， 美 媒 分 析 认 为 ， 该 战 略 对 美 国 联 合 全 域 作 战 具 有 重 要 的 推 动 作 用 。 具 体 分 为 三 个 层 面 ： 一 、 要 求 制 定 数 据 标 准 和 互 操 作 性 要 求 ， 消 除 数 据 差 异 ， 以 推 动 联 合 全 域 指 挥 控 制 ； 二 、 任 命 首 席 数 据 官 ， 定 期 与 各 军 种 研 讨 联 合 全 域 指 挥 控 制 ； 三 、 提 出 为 算 法 和 数 据 创 建 治 理 框 架 ， 提 升 数 据 安 全 性 和 可 见 性 。 回 顾 2 0 1 5 年 美 国 国 防 部 发 布 的 《 国 防 安 全 战 略 》 中 ， 对 “ 安 全 ” 的 关 注 体 现 在 其 网 络 空 间 战 略 目 标 的 第 二 大 目 标 ： 保 卫 国 防 部 信 息 网 络 ， 保 护 国 防 部 数 据 ， 降 低 国 防 部 任 务 风 险 。 具 体 是 指 ： 构 建 联 合 信 息 环 境 单 一 的 安 全 体 系 结 构 ； 评 估 和 确 保 联 合 部 队 总 部 为 国 防 部 信 息 网 络 行 动 的 有 效 性 ； 减 少 已 知 漏 洞 ； 评 估 国 防 部 的 网 络 防 御 力 量 ； 提 高 现 有 国 防 部 计 算 机 网 络 防 御 服 务 提 供 商 ( C N D S P ) 在 防 御 和 保 护 国 防 部 网 络 方 面 的 有 效 性 ； 制 定 网 络 防 御 和 恢 复 计 划 ； 制 定 国 防 部 “ 红 色 战 队 ” 网 路 防 御 系 统 ； 降 低 内 部 威 胁 的 风 险 ； 实 战 操 练 为 民 政 机 关 提 供 防 卫 支 援 ； 改 进 国 防 部 和 D I B 数 据 保 护 的 问 责 制 ；
改 进 国 防 部 和 D I B 数 据 保 护 的 问 责 制 ； 加 强 国 防 部 采 网 络 安 全 标 准 纳 入 ； 在 获 取 情 报 、 反 情 报 、 执 法 之 间 建 立 协 作 ， 以 防 止 、 减 轻 和 应 对 数 据 丢 失 ； 使 用 国 防 部 反 间 谍 能 力 来 防 御 入 侵 ； 打 击 知 识 产 权 盗 窃 在 2 0 1 9 年 美 国 国 防 部 发 布 的 《 数 字 现 代 化 战 略 》 中 ， 则 提 出 了 四 个 优 先 事 项 ， 以 及 四 个 数 字 现 代 化 目 标 。 其 中 四 个 优 先 事 项 分 别 为 网 络 安 全 、 人 工 智 能 、 云 以 及 指 挥 、 控 制 与 通 信 ； 四 个 数 字 现 代 化 目 标 为 通 过 创 新 获 得 竞 争 优 势 ， 优 化 效 率 并 提 高 能 力 ， 发 展 网 络 安 全 以 实 现 敏 捷 、 有 弹 性 的 防 御 态 势 ， 为 数 字 化 领 域 培 养 人 才 。 在 网 络 空 间 安 全 方 面 ， 国 防 部 在 战 略 层 面 把 信 息 技 术 环 境 视 为 一 个 整 体 ， 并 提 出 了 “ 每 个 网 络 、 系 统 、 应 用 程 序 和 企 业 服 务 都 必 须 通 过 设 计 实 现 安 全 ， 在 整 个 生 命 周 期 内 对 网 络 安 全 进 行 管 理 ” 的 要 求 。 特 别 是 在 网 络 空 间 安 全 方 面 明 确 提 出 了 ： 改 革 国 防 部 网 络 安 全 体 系 以 提 高 灵 活 性 和 增 强 弹 性 ； 部 署 端 到 端 的 标 识 、 凭 据 和 访 问 管 理 （ I C A M ） 基 础 设 施 ； 保 护 国 防 部 敏 感 信 息 以 及 国 防 工 业 基 地 的 非 机 密 网 络 和 信 息 系 统 的 关 键 程 序 和 技 术 ； 改 革 国 防 部 网 络 安 全 风 险 管 理 策 略 和 行 动
纵 观 此 三 大 战 略 ， 网 络 安 全 、 数 据 安 全 在 其 中 的 分 量 不 容 小 觑 。 随 着 数 据 应 用 领 域 越 来 越 广 泛 ， 数 据 资 源 愈 发 成 为 国 家 主 权 和 国 家 安 全 的 重 要 组 成 部 分 。 在 数 字 时 代 背 景 下 ， 国 家 的 信 息 安 全 、 数 据 安 全 愈 发 彰 显 着 与 传 统 军 事 、 政 治 安 全 同 等 的 分 量 。 注 ： 本 文 由 E 安 全 编 译 报 道 ， 转 载 请 注 原 文 地 址   h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 微 软 在 2 0 2 0 年 美 国 大 选 前 捣 毁 了 臭 名 昭 著 的 T r i c k b o t 勒 索 软 件 僵 尸 网 络 勒 索 软 件 荣 登 2 0 2 0 年 威 胁 排 行 榜 榜 首 模 拟 钓 鱼 活 动 、 勒 索 软 件 … …   一 场 网 络 安 全 演 习 在 欧 盟 机 构 开 展 G 7 集 团 对 勒 索 软 件 攻 击 浪 潮 带 来 的 相 关 加 密 威 胁 表 示 担 忧 白 帽 黑 客 发 现 苹 果 5 5 个 安 全 漏 洞   其 中 1 1 个 为 “ 高 危 ” 级 别   获 赏 金 2 8 8 0 0 0 美 元 ▼ 稿 件 合 作     1 5 5 5 8 1 9 2 9 5 9     小 E 微 信 号 ： E a n q u a n 0 9 1 4 喜 欢 记 得 打 赏 小 E 哦 ！
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理