美国联邦信息系统安全管理体制初探.pdfVIP

1增刊I 美国联邦信息系统安全管理体制初探 杨碧瑶王鹏刘晓柳琰 国家保密科技测评中心 摘 要：网络安全管理是信息安全管理的重要阵地，美国在网络安全管理方面起步较早，特 别是针对联邦信息系统，已形成相对成熟完善的网络安全管理体制。今年6月，美国解密了其联 邦政府网络安全管理方面的绝密级文件《网络安全政策》，进一步披露了其机构设置和职责分工。 本文对美国联邦信．g-系统安全管理体制进行初步研究，分析总结其特点和先进经验。 关键词：联邦信息系统网络安全管理管理体制国家安全系统 1引言 42号国家安全指令《关于国家安全系统安全的国家 政策》pl、第502号国家安全系统委员会指令《关 如今，在信息化大潮下，网络安全管理逐渐成 于国家安全系统安全的国家指令》[41，以及今年6 为信息安全管理工作中的关键环节。美国由于信息 月刚刚解密的第54号国家安全总统指令暨第23号 化起步较早，因而在网络安全管理方面亦走在各国 国土安全总统指令《网络安全政策》【21等。通过分 前列。按照所处理信息类型的不同，美国联邦信息 析研究可知，美国对于联邦信息系统安全管理，大 系统主要分为国家安全系统、一般联邦信息系统和 体可分为协调管理、贯彻落实和支撑配合等3个层 国防部信息系统”’21。其中，“国家安全系统”概念 面。以下针对国家安全系统和一般联邦信息系统， 基本对应于我国的涉密信息系统；国防部信息系统 分别进行介绍。 (由国防部自行管理)大体对应于我国的军队信息 系统；一般联邦信息系统则是指除其他两类系统外 2国家安全系统安全管理体制 的信息系统，大致对应于我国的非涉密信息系统。 本文重点针对国家安全系统和一般联邦信息系统， 早在1990年，美国就颁布了第42号国家安全 对其安全管理政策进行研究分析。 指令(NationalDirective)《关于国家安全系 Security 对于上述联邦信息系统的安全管理，美国主要 统安全的国家政策》131，针对国家安全系统，给出 通过相关指令、政策等文件It-61进行规范，其中最了管理政策和体制。之后，在该基本管理框架基础 为重要的文件是《联邦信息安全管理法案》H】、第 上，经过一系列职责调整和变更，形成了目前的管 2014年9月I增刊I105 第二十四届全国信息保密学术会议(IS2014)论文集 理体制。具体如图1所示：协调管理层面主要是国 委员会、国家情报总监办公室、管理与预算办公室、 家安全系统委员会；贯彻落实层面主要包括国家安 空军、陆军、参谋长联席会议、海军陆战队、海军 全系统执行负责人(Executive Agent)——国防部等21个部门，这些部门对国家安全系统委员会的 部长以及主管(National Manager)——国家安全局所有活动具有表决权。目前，国家安全系统委员会 局长；支撑配合层面主要是运行国家安全系统的联 由国防部副部长／首席信息官担任主席，分委员会 邦机构本身，以及管理与预算办公室。 主席和技术专家由各个成员单位选派。同时，国家 安全系统委员会有一个常设机构，由国家安全局和 r—————1 委员会主席指派的相关行政部门机构成员组成，并 ·国家安全系统委员会： (1)政策制定发布； 由国家安全局提供主要设施和支持。 协调管理 (2)国家安