沿袭与变革：美国保护关键基础设施政策分析.pdfVIP

网域前沿 Infosec Spotlights 沿袭与变革：美国保护关键基础设施政策分析 ▉工信部赛迪智库网络安全研究所/张莉 根据美国《爱国者法》的定义，关键基础设施主要指“那些实体或虚拟的系统和资产，这些系统和资产一 旦遭到破坏，可能危及国家安全、经济安全、公共健康和社会稳定”。随着信息技术的飞速发展和信息网络的 广泛应用，尤其是“9·11”事件的发生，关键基础设施在美国的战略地位不断上升，保护关键基础设施逐渐成 为美国网络安全领域的核心工作之一。 美国保护关键基础设施的政策文件 为保护关键基础设施安全，美国自克林顿政府以来出台了大量政策措施。总体来看，它们主要体现于战略、 法律、计划、行政令、总统令等文件中。 （详见下表） 出台年份 文件名称 主要内容 初步划定关键基础设施范围，决定成立关键基础设施保护机构，负责 1996年7月 第13010号行政令 开展关键基础设施薄弱环节及其面临的威胁研究，就制定相关政策规 划提出建议 明确了保护国家关键基础设施免受蓄意袭击的国家目标，确定了与保 1998年5月 第63号总统令 C 护重要基础设施相关、对保护重要基础设施行动优先方向负责的部门 E S 详细规定了威胁评估、公私信息共享、突发事件处置、人才培养、隐 T 《保护美国网络空间：保护信息系统 I 2000年1月 私保护等方面的行动和措施，强化了政府和私营部门共担网络安全责 N 的国家计划》 C 任的意识 重新对关键基础设施进行了界定，并提出了建设关键基础设施建模、 2001年10月 《爱国者法案》 仿真和分析系统的保护措施 2001年10月 第13228号和第13231号两个行政令分别就关键基础设施保护成立了两个新领导机构 组建国土安全部，对关键基础设施保护的组织机构、具体职能和目标 2002年11月 《国土安全法》 任务等都做出了具体详细的规定 《保护网络空间的国家战略》和《关前者确立了打击恐怖分子、罪犯或敌对国家发起的网络攻击的初步框 2003年2月 键基础设施和重要资产物理保护国家 架，后者提出了“重要资产”的概念，明确了政府和私营机构在保护 战略》 关键基础设施方面的不同职责 为政府各部门和相关机构确定了保护关键基础设施免受恐怖主义攻击 2003年12月 第7号国家安全总统令 的方向，明确了国土安全部和其他机构的任务和职责，对各部门在保 护关键基础设施方面开展合作的内容进行了修订 概述了国家基础设施保护工作的任务和职责、风险评估策略、教育培