- 相關(guān)推薦
美出臺(tái)《國家保障網(wǎng)絡(luò)安全策略》
9月17日美國聯(lián)邦政府公布了由關(guān)鍵基礎(chǔ)設(shè)施委員會(huì)（CIPB）制訂的保障網(wǎng)絡(luò)安全計(jì)劃——《國家保障網(wǎng)絡(luò)安全策略》。根據(jù)該計(jì)劃，美國政府將在網(wǎng)絡(luò)安全中發(fā)揮主導(dǎo)作用，同時(shí)會(huì)要求所有用戶采取措施，但沒有通過加強(qiáng)立法強(qiáng)制采取行動(dòng)。美國總統(tǒng)的網(wǎng)絡(luò)安全特別顧問、CIPB主席Richard Clarke表示，安全策略不會(huì)成為靜態(tài)的文件，而是將不斷變化和更新，以適應(yīng)環(huán)境的變化。
根據(jù)這份計(jì)劃，美國政府不會(huì)制訂法律強(qiáng)制私有企業(yè)采取行動(dòng)。但美國政府會(huì)在面臨重大事故時(shí)尋求通過立法，以保護(hù)美國人民的健康、安全和幸福。根據(jù)這份65頁的文件，政府應(yīng)該首先采用安全的網(wǎng)絡(luò)協(xié)議、對(duì)IT企業(yè)進(jìn)行認(rèn)證、擴(kuò)大安全評(píng)估和政策工具的適用范圍，并考慮安全與應(yīng)急準(zhǔn)備演習(xí)。
該文件要求上市公司發(fā)布經(jīng)過獨(dú)立審計(jì)的安全報(bào)告，建議公司成立公司安全委員會(huì)，選用多家IT企業(yè)的產(chǎn)品以降低風(fēng)險(xiǎn)。該文件要求一直是網(wǎng)絡(luò)攻擊溫床的大學(xué)，與Internet服務(wù)提供商和執(zhí)法機(jī)構(gòu)建立24小時(shí)的聯(lián)系。發(fā)電廠、水處理設(shè)施和其他部門應(yīng)認(rèn)真審核將系統(tǒng)與Internet連接的風(fēng)險(xiǎn)，并在兩年內(nèi)采取實(shí)施安全認(rèn)證等措施。CIPB建議成立網(wǎng)絡(luò)運(yùn)營中心（NOC），由IT行業(yè)、計(jì)算機(jī)應(yīng)急反應(yīng)小組和信息共享與分析中心（ISAC）共同參與。美國各州政府則應(yīng)建立或擴(kuò)大網(wǎng)絡(luò)警察學(xué)位項(xiàng)目，以便為政府提供更多的IT安全專家。
這項(xiàng)計(jì)劃是美國聯(lián)邦政府、安全專家和行業(yè)領(lǐng)導(dǎo)合作的結(jié)果，在去年就已經(jīng)成形。
美出臺(tái)《國家保障網(wǎng)絡(luò)安全策略》
【美出臺(tái)《國家保障網(wǎng)絡(luò)安全策略》】相關(guān)文章：
《理財(cái)規(guī)劃師國家職業(yè)標(biāo)準(zhǔn)》出臺(tái)05-02
信息安全策略03-14
論網(wǎng)絡(luò)銀行的安全保障技術(shù)04-30
實(shí)現(xiàn)污染減排目標(biāo)的有力保障-寫在國家環(huán)�？偩殖雠_(tái)《環(huán)境信息公開辦法(試行)》之際(下)04-27
網(wǎng)絡(luò)安全保障工作總結(jié)12-16