确保未来网络安全蓝图——美国国土安全相关实体网络安全战略报告.docx

确保未来网络安全的蓝图——美国国土安全相关实体网络安全战略报告 　　美国国土安全部XX年网络安全战略报告全文　　报告在《四年国土安全评估报告》的基础上撰写，列出了两大行动领域：保护当前的关键信息基础设施，建设未来的网络生态系统。指出保护关键信息基础设施的四项目标是：减少网络安全风险；快速应对网络安全事件、提高网络恢复能力；共享网络安全信息；增强网络抗压能力。此外，报告提出加强网络生态系统建设的四项目标：提高个人和组织安全使用网络的能力；研发和应用更可信的网络协议、产品、服务、配置和架构；构建合作型网络社区；建立透明的安全流程。该报告的撰写意图是呼吁保护对美至关重要的关键基础设施，并在一段时间后开发出更强大的信息和通信技术，使政府、企业和个人更安全地使用互联网。　　【本刊讯】美国国土安全部网站12月12日发表XX年网络安全战略报告，题为《确保未来网络安全的蓝图》，副题为《美国土安全相关实体网络安全战略报告》，全文如下：部长致辞我很高兴公布《确保未来网络安全的蓝图———美国土安全相关实体网络安全战略报告》。报告是根据《四年国土安全评估报告》要求公布的，反映了网络空间对我们经济、安全以及生活方式的重要性。　　我们致力于建设的网络具有以下作用：推动创新和繁荣，推进经济利益和国家安全，并将保护个人公民自由、隐私权纳入美国土安全部的网络活动当中。报告为打造这样的网络提供了蓝图。报告旨在保护对美国至关重要的关键基础设施，并在一段时间后开发出更强大的信息和通信技术，使政府、企业和个人更安全地使用互联网。　　维护网络安全人人有责，我们每个人都需在这方面发挥作用。网络安全威胁日益严峻，需要整个社会———包括政府执法部门、私营企业乃至公众参与维护网络安全。当前，美面临多层次的网络安全威胁。构成网络安全威胁的主体既有黑客和有组织犯罪团体，也有拥有先进技术的国家。个人和组织严密的团体利用网络薄弱环节盗取美国的知识产权、个人信息及金融数据。网络窃密技术日益先进以及网络安全事件不断增多，对我们的经济竞争力构成潜在威胁，并削弱了公众获得基本网络服务的能力。政府、非政府组织、私营部门乃至个人、家庭以及社区必须同心协力，有效减少网络安全风险。　　州及地方政府、产业界、学术界、非政府组织及许多具有奉献精神的个人都为报告的撰写做出了贡献。他们的参与使国土安全部获益良多，在此谨致谢意。国土安全部还与联邦政府各个部门密切协同，完善这一报告，并确保报告与《XX年国家安全战略报告》、《网络空间行动战略报告》以及《网络空间国际战略报告》保持一致。　　我还想感谢国土安全部各位同仁、成千上万的网络科学家、系统工程师、执法人员以及为保护网络安全忘我工作的其他专业人员。我很高兴代表他们发布这份报告。摘要　　报告为建设可靠、安全及具有恢复能力的网络提供了一个明确方案。报告是在《四年国土安全评估报告》基础上撰写的。在该报告的指导下，美各级政府、私营部门以及国际伙伴能够密切合作，增强维护网络安全的能力。这些能力对于我们的经济、国家安全以及公共卫生和安全至关重要。报告列出了两大行动领域：保护当前的关键信息基础设施，建设未来的网络生态系统。报告旨在保护最为关键的系统和资产，并推动人机协同方式的根本转变，以确保网络安全。在维护网络安全活动过程中，保护公民自由及隐私权是国土安全部的一项基本要求。　　报告列出了保护关键信息基础设施的四项目标：　　减少网络安全风险　　快速应对网络安全事件、提高网络恢复能力　　共享网络安全信息　　增强网络抗压能力报告将上述四项目标细化成九项具体目标。能否实现这九项目标取决于美国国土安全相关实体的能力建设情况，而这些能力在实际工作过程中将转化成具体措施。美国国土安全相关实体需要综合运用这些措施，以有效地预测和应对各种网络安全威胁。报告中介绍的一些措施在当前行之有效，而其他措施则需要进一步完善，还有一些措施需要进一步论证。为实现上述目标，有必要建立一个相互协作并能做出快速反应的网络安全社区。　　报告还提出了加强网络生态系统建设的四项目标：　　提高个人和组织安全使用网络的能力　　研发和应用更可信的网络协议、产品、服务、配置和架构　　构建合作型网络社区　　建立透明的安全流程报告将上述四项目标细化成十一项具体目标。这些具体目标能否实现取决于报告中提到的一系列能力建设情况。　　构建可靠、安全和具有恢复能力的网络环境的工作包括：评估网络安全能力建设的进展、确定这些能力能否有效应对不断演变的安全威胁。根据上述评估结果，我们将对每年工作表现进行对比。这种方法将指出我们在能力建设方面的成绩和不足，明确下一步努力方向。　　网络空间支撑着美国生活的方方面面，并为美国经济、民用基础设施、公共安全及国家安全提供了重要支持。保护网络空间需要远见、强有力的领导