5月11日，美国总统特朗普签署一份行政命令，要求联邦政府加强对联邦网络以及美国关键基础设施的防护，提高美国国家整体网络安全防护和能力。根据该行政命令，执行机构必须使用国家标准与技术研究院（NIST）的网络安全框架来管理本机构的网络风险。这意味着新一届政府已经明确支持NIST网络安全框架这一重要标准。该行政命令还要求国土安全部与国家关键基础设施的所有者和经营者进行接触，确定机构如何支持网络安全工作，并在180天内向总统报告相关调查结果和建议以更好地为关键基础设施实体提供支持。
加强美国关键基础设施的防护
关键基础设施
该行政令列出了三个高风险领域：关键基础设施（风险最大）；核心通信基础设施以及电力部门。文件指出，网络安全事件会对公共卫生或经济安全或国家安全造成灾难性的区域性或全国性影响。相关实体须提出一系列建议，指导联邦机构如何最有效地管控网络风险。
通信基础设施
为了保护美国的关键通信网络，行政令要求机构提出有关强化国家核心通信基础设施的建议。具体来说，行政令提出了减少自动化和分布式攻击（如“僵尸网络”）这一目标。近几年来，僵尸网络攻击成为黑客实施大规模网络攻击的首选工具。
电力部门
该行政令要求能源部、国土安全部与电力网的利益相关者进行磋商，研究电力网是否能够有效响应重大网络事件。最近其他国家发生了针对电力网的重大网络攻击，美网络安全专家指出，美国电力基础设施存在潜在漏洞，可能会遭到类似的攻击。
加强联邦网络安全
该行政命令要求每个联邦机构立即采取NIST的网络安全框架来管理该机构的网络安全风险。在90天内，每个机构负责人必须提供实施该框架的最新信息，并确定所属机构的网络安全基础架构中是否存在未解决的漏洞。在此之前，NIST网络安全框架颇有影响力，但不具有强制性。总统在该行政命令中明确指出，将建立网络安全责任制，敦促相关机构实施基于风险的措施，管控本机构的网络安全风险。此外，行政命令还鼓励将联邦政府网络设施迁移至云服务，以便更好地应对网络攻击。该行政令要求机构间展开研究，审查将所有机构转到共享IT服务的可行性，包括电子邮件，云服务和网络安全服务。
提高美国国家整体网络安全防护能力
政策制定
制定政策以构建一个更为开放、可靠、安全的互联网，以此促进效率、创新、沟通和经济繁荣，同时尊重隐私和防范网络中断、欺诈和盗窃。此外，美国还将鼓励网络安全人才培养。
威慑与防护
在本行政命令发布后的90天内，国务卿、财政部长、国防部长、总检察长、商务部长、国土安全部长、美国贸易代表、国家情报主任必须通过国家安全事务总局助理和国土安全与反恐怖主义总统助理向总统提交一份报告，提出美国震慑对手的战略选项，以更好地保护美国公民的网络安全。
加强国际合作和网络人才建设
该行政命令要求多个机构进行深入的风险分析，并发布有关提高国家网络安全能力建议的报告。其中包括：电力行业部门可以向国土安全部和能源部提交能力缺口分析和响应潜在重大网络事件的意见；“第9节实体”会向国土安全不和商务部提供相关意见，指出当前联邦政策是否能够促进网络风险管理实践的市场透明度；管控国防工业基地供应链的网络安全风险并就该问题向国防承包商进行咨询。联邦政府将成立一个多功能团队研究这个问题，其中成员包括国土安全部、国防部、联邦调查局和国家情报局局长；拥有网络技术的任何实体提供如何打击网络技术非法使用的最佳策略和意见。
评论 (0)