美国用可信身份标识维护网络空间安全.pdfVIP

逄 管 理 与 技 ◆锈 ◆ 2011年6月第3期 羡 俸 馀椽谖 缝 缀 褰垒 刘 越，刘 飞 (工业和信息化部电信研究院通信信息研究所，北京 100029) 摘 要 ：介绍了2011年4月15日美国发布的 《网络空间可信身份标识国家战略》(NS-TIC)~美国推出这项工 作的时代背景与进程，并结合其他发达国家在网络身份认证方面的政策举措，借此对我国建立网 络信任认证机制给予启示，以增强我国互联网网络的安全。 互联网；身份标识；NS—TIC；安全 关键词 ： 中图分类号：TP393．08 文献标识码：B 文章编号：1672-6200(2011)03-(3(3(}I--03 当前，互联网与社会生产和生活融合程度 日益提高，互联 家战略全局规划网络的正常运行，保证国家和社会生活的安全与 网已成为重要的国家信息基础设施。但是，互联网充斥的身份盗 稳定。 窃、隐私泄露和诈骗等违法行为却给人们带来困扰，仅美国2010 素有 “互联 网总统”之称的奥 巴马更是空前重视 网络安 年就有超过800万人成为网络身份盗窃或欺骗的受害者，损失高 全 。2009年5月29日，奥巴马批准了 《网络空间政策评估报 达370~L美元。因此 ，在经过广泛征求公众意见的基础上 ，美 国 告》，认为来 自网络空间的威胁 已经成为美国面临的最严重的经 政府于2011年4月15日正式发布 《网络空间可信身份标识国家战 济和军事威胁之一，并建议制订一项全面的网络空间国家安全计 略》(NS—TIC)，旨在通过政府、社会和民众的共同努力，构建 划 ，身份管理是重要内容之一。此外，报告还建议成立新的网络 “身份标识生态系统”(Identity Ecosystem)，增强美国的网络 空间安全机构，统筹协调美国网络安全战略的实施。 安全，提高网络可信程度，推动网络经济发展，使互联网在美国 为此，2010年6月，美国白宫发布了由国土安全部提交的 经济发展与社会进步中发挥更大的作用。 Ⅸ网络空间可信身份国家战略》(NS—TIC)草案，试图在建立 官方数据库和鉴别用户身份的基础上，构建 “身份标识生态系 1 美国推出 网络空间可信身份标识国家战略》的 统”(IdentityEcosystem)。2010年7月，美国商务部互联网政策 背景和进程 任务组(IntemetPolicy Task Force)面向公众征求对草案的意 见。2011年1月，奥巴马政府责成美国商务部就如何妥善建立一 美国一直把网络作为 “国家信息基础设施”的重要组成部 套 “网络身份证”制度尽快提出一套方案，并根据公众意见在商 分，克林顿、布什和奥 巴马三任总统均高度重视 网络安全。其 务部所属的国家技术标准研究院(NIST)设NS—TIC国家项 目办公 中，克林顿政府颁布了 信《息系统保护国家计划》(NIPP1．0)， 室(NationalProgram Office)。另外，为了保证这项国家战略的 强调保护国家信息基础设施的概念，布什政府发布了 《国家网络 实施、领导协调行动的日常工作，奥巴马政府指定总统行政办公 安全战略》报告，正式将网络安全提升至国家安全的高度，从国 室(EOP)的网络安全协调员负责指导实施NS-TIC。2011年4月15 commu腑a西 anaenl鲫dTcclog，l重 逋 I眚 管理 s 技 硪