搜索

[28691] 2020-12-22_1987年《计算机安全法》

文档创建者：s7ckTeam
浏览次数：12
最后更新：2025-01-19
2020-12-22_1987年《计算机安全法》 1 9 8 7 年 《 计 算 机 安 全 法 》 H u n t e r   S e k a r a   O t s 安 全   2 0 2 0 - 1 2 - 2 2 今 日 美 国 联 邦 网 络 安 全 计 算 机 安 全 法 规 从 其 早 期 开 始 就 有 很 长 的 路 要 走 。 甚 至 在 《 联 邦 信 息 安 全 管 理 法 案 》 （ F I S M A ） 颁 布 之 前 ， 就 有 1 9 8 7 年 的 《 计 算 机 安 全 法 案 》 （ C S A ） 。 针 对 缺 乏 计 算 机 安 全 保 护 措 施 以 及 对 美 国 联 邦 机 构 内 部 计 算 机 安 全 治 理 的 强 烈 需 求 ， 美 国 第 1 0 0 届 国 会 制 定 了 《 计 算 机 安 全 法 》 。 尽 管 美 国 联 邦 政 府 在 很 大 程 度 上 依 靠 诸 如 国 家 安 全 局 （ N S A ） 之 类 的 组 织 来 提 供 计 算 机 安 全 指 导 ， 但 是 很 明 显 ， 在 所 有 联 邦 机 构 中 都 强 烈 需 要 计 算 机 安 全 标 准 和 治 理 。 今 天 我 们 所 知 道 的 美 国 联 邦 网 络 安 全 与 3 3 年 前 大 不 相 同 。 不 仅 系 统 的 复 杂 性 在 增 长 ， 而 且 从 1 9 8 0 年 代 初 期 的 一 个 简 单 研 究 项 目 开 始 ， 就 已 经 广 泛 发 展 为 人 们 所 知 的 互 联 网 。 这 增 加 了 系 统 的 复 杂 性 ， 并 增 加 了 这 些 系 统 的 范 围 ， 暴 露 范 围 和 攻 击 面 。 尽 管 信 息 安 全 原 则 保 持 不 变 ， 但 网 络 空 间 仍 然 是 联 邦 机 构 必 须 克 服 的 挑 战 和 障 碍 。 美 国 联 邦 网 络 安 全 的 历 史 快 速 扩 展 自 动 化 数 据 处 理 1 9 8 0 年 《 减 少 文 书 工 作 法 》 扩 大 了 美 国 联 邦 计 算 机 系 统 的 使 用 ， 该 法 案 旨 在 为 联 邦 机 构 创 建 一 种 有 效 的 信 息 存 储 方 式 。 根 据 C S A 的 说 法 ， 到 1 9 8 0 年 代 中 期 ， 美 国 联 邦 政 府 是 信 息 系 统 的 最 大 单 一 用 户 。 C S A 的 作 者 借 鉴 了 各 种 资 料 ， 包 括 总 务 管 理 局 （ G S A ） 1 9 8 5 年 的 一 份 报 告 。 该 报 告 （ 目 前 仅 在 缩 微 胶 片 上 可 用 ） 指 出 ， 联 邦 政 府 拥 有 近 2 0 , 0 0 0 个 计 算 机 系 统 ， 范 围 从 中 型 到 大 型 。 联 邦 政 府 对 计 算 机 系 统 的 依 赖 激 增 ， 以 至 于 1 9 8 6 年 ， 在 自 动 化 数 据 处 理 设 备 上 的 花 费 超 过 1 5 0 亿 美 元 。 随 着 美 国 联 邦 政 府 数 字 范 围 的 不 断 扩 大 ， 保 护 信 息 的 需 求 日 益 引 起 人 们 的 关 注 。 C S A 之 前 的 谋 杀 在 C S A 正 式 起 草 之 前 ， 已 经 举 行 了 有 关 计 算 机 安 全 犯 罪 的 听 证 会 。 例 如 ， 在 1 9 8 4 年 。 美 国 律 师 协 会 计 算 机 犯 罪 特 别 工 作 组 主 席 约 翰 · 汤 普 金 斯 （ J o h n   T o m p k i n s ） 评 论 了 美 国 律 师 协 会 （ A B A ） 进 行 的 一 项 有 关 政 府 和 行 业 中 与 计 算 机 有 关 的 犯 罪 状 况 的 调 查 。 该 调 查 包 括 来 自 1 3 个 联 邦 机 构 以 及 2 8 个 州 和 地 方 机 构 的 受 访 者 。 调 查 结 果 表 明 ， 内 部 人 员 更 有 可 能 进 行 欺 诈 和 滥 用 计 算 机 系 统 。 调 查 还 显 示 ， 联 邦 ， 州 和 地 方 机 构 使 用 的 安 全 系 统 通 常 容 易 受 到 攻 击 ， 无 法 提 供 足 够 的 保 护 。 最 后 ， 调 查
表 明 ， 缺 乏 安 全 意 识 和 关 注 是 造 成 安 全 问 题 的 原 因 。 在 1 9 8 4 年 的 听 证 会 上 ， 卫 生 与 公 共 服 务 部 （ H H S ） 的 监 察 长 R i c h a r d   K u s s e r o w 进 行 了 另 一 项 研 究 。 K u s s e r o w 的 研 究 得 出 的 结 果 与 A B A 研 究 相 似 。 结 果 表 明 ， 缺 乏 意 识 和 培 训 控 制 ， 内 部 威 胁 经 常 是 肇 事 者 。 此 外 ， 内 部 安 全 控 制 未 提 供 有 关 资 产 价 值 和 未 经 授 权 披 露 的 潜 在 影 响 以 及 信 息 完 整 性 的 相 应 保 护 。 计 算 机 安 全 状 态 评 估 好 像 A B A 的 调 查 结 果 和 H H S 的 说 服 力 不 足 ， 总 帐 办 公 室 （ G A O ） 透 露 了 1 9 8 5 年 对 1 7 个 联 邦 机 构 进 行 的 计 算 机 安 全 状 况 调 查 的 结 果 。 G A O 的 调 查 结 果 得 出 结 论 ， 在 1 7 个 机 构 中 评 估 的 2 5 个 系 统 中 的 每 个 系 统 都 容 易 遭 受 欺 诈 和 滥 用 。 此 外 ， G A O 透 露 ， 大 多 数 联 邦 机 构 未 使 用 基 于 风 险 的 方 法 来 实 施 计 算 机 安 全 控 制 。 G A O 将 计 算 机 安 全 防 护 分 为 三 类 ， 包 括 物 理 ， 技 术 和 管 理 控 制 。 G A O 表 示 ， 缺 乏 确 保 联 邦 计 算 机 安 全 的 管 理 监 督 ， 协 调 和 方 法 。 所 有 这 些 发 现 的 结 果 是 ， 要 求 G A O 对 9 个 联 邦 机 构 的 安 全 控 制 实 施 情 况 进 行 评 估 ， 以 确 定 安 全 控 制 的 有 效 性 。 G A O 评 估 人 员 很 快 发 现 ， 缺 乏 评 估 系 统 开 发 过 程 中 安 全 控 制 实 施 情 况 的 实 用 指 南 。 根 据 G A O 的 说 法 ， 这 9 个 机 构 中 没 有 一 家 将 安 全 控 制 纳 入 系 统 要 求 。 此 外 ， 研 究 得 出 的 结 论 是 ， 被 评 估 的 9 个 机 构 均 未 解 决 计 算 机 系 统 要 存 储 ， 处 理 或 传 输 的 信 息 的 敏 感 性 问 题 。 该 研 究 还 得 出 结 论 ， 在 9 个 联 邦 机 构 中 ， 有 8 个 未 对 其 计 算 机 系 统 进 行 风 险 分 析 。 制 定 1 9 8 7 年 计 算 机 安 全 法 为 了 应 对 对 美 国 联 邦 政 府 的 安 全 威 胁 的 日 益 增 长 的 恐 惧 ， 1 9 8 7 年 的 《 计 算 机 安 全 法 》 （ C S A ） 于 1 9 8 7 年 6 月 1 1 日 签 署 成 为 法 律 。 C S A 的 目 的 是 提 高 联 邦 信 息 系 统 的 安 全 性 。 具 体 目 标 之 一 是 将 制 定 联 邦 计 算 机 安 全 标 准 和 指 南 的 责 任 分 配 给 国 家 标 准 局 （ N B S ） ， 以 确 保 联 邦 机 构 为 联 邦 信 息 系 统 实 施 具 有 成 本 效 益 的 ， 相 称 的 安 全 性 和 隐 私 保 护 。 此 外 ， C S A 要 求 联 邦 机 构 为 所 有 包 含 敏 感 信 息 的 信 息 系 统 制 定 安 全 和 隐 私 计 划 ， 这 些 信 息 可 能 会 对 联 邦 计 划 的 国 家 利 益 或 活 动 造 成 不 利 影 响 。 计 算 机 安 全 治 理 建 立 联 邦 系 统 安 全 管 理 机 制 对 于 实 现 必 要 的 保 护 水 平 至 关 重 要 。 C S A 指 示 国 家 标 准 局 （ N B S ） 制 定 验 证 程 序 ， 以 确 定 已 实 施 的 安 全 标 准 和 指 南 的 合 规 性 和 有 效 性 。 国 家 统 计 局 还 被 指 示 在 实 施 这 些 标 准 和 准 则 时 向 机 构 提 供 技 术 援 助 和 支 持 。 通 过 对 威 胁 和 漏 洞 进 行 研 究 ， 国 家 统 计 局 将 开 发 经 济 有 效 的 方 法 ， 以 使 用 安 全 技 术 和 防 御 措 施 提 供 基 于 风 险 的 保 护 。 基 于 风 险 的 方 法 风 险 分 析 是 为 联 邦 计 算 机 系 统 提 供 足 够 级 别 的 保 护 的 主 要 因 素 。 通 过 《 计 算 机 安 全 法 》 ， 代 理 机 构 负 责 人 可 以 以 成 本 有 效 的 方 式 实 施 更 严 格 的 控 制 ， 以 进 一 步 补 偿 国 家 标 准 局 制 定 的 基 准 标 准 。 决 定 采 用 更 高 级 别 的 安 全 控 制 ， 应 基 于 资 产 价 值 以 及 安 全 事 件 可 能 对 国 家 利 益 或 联 邦 机 构 任 务 和 目 标 产 生 的 潜 在 不 利 影 响 。 总 体 威 胁 事 件 可 能 性 和 潜 在 的 相 关 不 利 影 响 的 组 合 用 于 确 定 与 脆 弱 性 相 关 的 风 险 级 别 ， 脆 弱 性 范 围 从 “ 可 忽 略 ” 到 “ 严 重 或 灾 难 性 ” 。 风 险 分 析 的 这 些 方 面 可 以 导 致 具 有 成 本 效 益 的 安 全 性 实 施 。 概 要 自 C S A 通 过 以 来 已 有 3 3 年 ， 对 网 络 安 全 的 职 责 和 监 督 已 转 移 至 2 0 0 2 年 的 《 联 邦 信 息 安 全 管 理 法 》 （ F I S M A ） 。     F I S M A   2 0 0 2 被 2 0 1 4 年 《 联 邦 信 息 安 全 现 代 化 法 案 》 所 取 代 。 联 邦 计 算 机 安 全 标 准 和 指 南 的 职 责 也 已 从 国 家 标 准 局 转 移 到 了 美 国 国 家 标 准 技 术 研 究 院 （ N I S T ） 。 乐 观 地 看 ， 人 们 会 发 现 ， 随 着 联 邦 政 府 网 络 能 力 的 增 强 ， 联 邦 网 络 安 全 管 理 ， 监 督 和 保 护 的 态 势 将 不 断 成 熟 ， 以 应 对 现 代 计 算 环 境 。 自 1 9 8 7 年 《 计 算 机 安 全 法 》 以 来 ， 美 国 联 邦 政 府 已 经 走 了 很 长 一 段 路 。 随 着 网 络 空 间 的 发 展 并 继 续 发 展 ， 过 去 几 年 中 取 得 了 重 大 成 就 ， 包 括 创 建 了 网 络 安 全 框 架 和 网 络 安 全 。 和 基 础 设 施 安 全 局 。 这 些 计 划 的 目 标 是 保 护 美 国 关 键 的 基 础 设 施 部 门 ， 并 加 强 政 府 与 企 业 之 间 安 全 工 作 的 沟 通 ， 协 作 和 协 调 。 尽 管 网 络 安 全 对 于 联 邦 机 构 而 言 并 不 陌 生 ， 但 是 技 术 进 步 已 经 带 来 了 一 些 挑 战 ， 需 要 解 决 和 克 服 这 些 挑 战 。 下 一 代 网 络 安 全 专 业 人 员 有 责 任 确 保 持 续 不 断 地 改 善 我 们 的 祖 国 和 国 家 安 全 。
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理