信息技术产业协会（ITI）为产业界和政府制定的IT产业网络安.PDFVIP

信息技术产业协会（ITI） 为产业界和政府制定的IT产业网络安全原则 概要 The IT Industry’s Cybersecurity Principles for Industry and Government Summary 前言 此概要摘录自信息技术产业协会于2011年一月发表的一份更长的英文原始文件。信 息技术产业协会的原始文件被用于与美国国会和行政部门的政策制定者们广泛分享。除了 以下的文本，原英文文件还包括了更多与六点原则中每一点相关的信息：每个原则的简短 概述（1-2句）；一些美国产业界和美国政府与每个原则相关的已在进行工作的例子；关 于政策制定者（国会和行政部门）还可以为支持每个原则进一步做什么的建议。尽管这些 详细的例子和建议针对美国的情况，但六点原则本身是全球通用的。英文版的网络安全原 则原文可以在以下地址获得： /public-policy/cybersecurity 简介 网络安全对政府而言是应当优先考虑的关键事项。网络空间的迅猛扩展带来了前所未 有的经济增长、机会和繁荣；然而，也为危险分子带来了制造威胁和实施犯罪的全新机会。 产业界和各国政府都希望保障并促进网络交易和活动的安全进行，他们的利益从根本上是 一致的。所有公司都希望获得安全的数字基础设施，从而进行商业交易。为了确保基础设 施延续的生存能力及相关行业的增长，技术公司积极地把安全因素融入其产品和系统基因 的设计和建造中。政府需要安全的全球数字基础设施，促进经济增长和繁荣，提高效率和 提供安全保护。 为了更好地贡献于公共网络安全问题的讨论，美国信息技术产业协会（ITI）为产业 界和政府制定了一套综合的网络安全六点原则。ITI由世界领先的技术公司组成，包括网 络安全产品和服务的生产商和消费者。作为ITI会员公司广泛讨论的结果，这六点原则旨 在提供一套有益和重要的观察方法，通过这套观察方法，我们可以审视任何为加强网络安 全而采取的努力。 为使其有效，加强网络安全的努力必须： •利用公共和私有部门的合作伙伴关系，并基于现有的行动计划和资源承诺； •反映当今网络环境的无国界、互联互通和全球化本质； •能够迅速适应新出现的威胁、技术和商业模式 ； •基于有效的风险管理； •注重提高公众意识； •更直接地针对危险分子及其威胁。 ITI及其会员公司期待与政策制定者一道共同制定和促成一个有效的公共政策框架， 在加强网络安全的同时维护网络空间整体效益。 信息技术产业协会（ITI）为产业界和政府制定的IT产业网络安全原则 页 3 Foreword This summary is excerpted from a longer original document that ITI published in English in January 2011 and shared widely with U.S. Government policymakers in both the U.S. Congress and Administration. In addition to the text below, the English document includes additional information related to each of the six principles: a short (1-2 sentence) summary of each principle; some examples of what U.S. industry and the U.S. Government are already doing related to each principle; and recommendations about what more policymakers (including Congress and the Administration) can do to support each principle. Although these more detailed examples