解读美国关键基础设施保障战略.pdf

《解读美国关键基础设施保障战略.pdf》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、域’卜传亨解读美国关键基础设施保障战略赵战生钟卓新孙锐提出关键基础设施保障概念略》共同构成了美国政府的国家基础设施保障工作的基。,克林顿总统执政期间,先后于年月日和础年月日结合美国社会各界对这些战略的反响与建议,以及美国新时期的现实需要,布什政府又发年月日颁布了关键基础设施保障的政策第号总统、,。布了《网络空间保障国家战略》《反恐国家战略》和一令简称和《信息系统保障国家计划》其。中前者确定了个关键基础设施部门,即政府、应急《关键基础设施与关键资产物理保障国家战略》、、、、、服务通信和信息服务电力供应交通金融服务关键基础设施保障实践水供应、天然气与石油存储与供应后者则明确指出,关

2、“目标键基础设施是对国家来说非常重要的那些系统和资产一既有物理基础设施也有信息基础设施。它们非常重要,以美国政府的关键基础设施保障的战略性远景目标是预至于其遇到的任何瘫痪或损毁将对国家安全、国家经济安防针对美国关键基础设施的网络攻击消减面对网络攻击的,、和或国家公众健康和安全产生巨大的破坏性影响”国家脆弱性在真正发生网络攻击的情况下将它所造成的全危害降到最低程度,并将所需的恢复时间减到最少。布什总统指令联邦政府有关部门修改制定了新的国家,信息安全战略,并将信息安全与国土安全作为国家安全的现阶段的具体实践目标是增强措施确保国内外关键、、。信息基础设施的完善可靠可用确保对突发事件的

3、协有机结合的组成部分。调处理能力关键基础设施及其领导机构主要措施关伎基础设施及排锁奇右啦为了增加美国的国家安全和维护美国全境的网络空间领异扣漪部门国土妥全‘卜卜言息与远俘安全,年月日,布什总统签署了成立国土安全卜交通运输卜邮一,政与传还部的法律组建了》能派月氏务》政斤特续十全。国土安全部它作为一个新的内阁级部门整合了个联邦财政部布脚行与金融下电康与公众服分邢、人仑皇。,》外众健泽包括疾病预防监视蛋书馆服务与个实体国土安全部是绝对的联邦网络安全中心其部长担康服务》食品〔不包括肉类与禽类〕。国土安全部的具体责一负着维护美国网络空间安全的重任能源邵》能源屯力石油与天然气生产与传输环境

4、保护机构卜水任包括卜化学工业危险材降农业部汾农业,确立一个用于保障美国的重要资源和关键基础设施的》食品肉奥与禽类国防补》国防二业基。触综合性国家计划‘,在,,针对以关键信息系统为目标的攻击行为提供响应国家战略的要求和影响下美国社会的各个行业银行和金融部门、保险部门、化学药品部门、电力部门、过程中的危机管理‘,应急执法部门、高等教育部门、铁路部门、供水部门、在应急恢复计划方面在关键信息系统失效的情况。下为私营部门和其他政府机构提供技术援助信息和通信部门以及工业界也都相继制定并发布了本部门的‘,网络空间安全战略。此外,美协调联邦政府中其他机构的关系为包括私营部国联邦政府也在其电子政

5、府门、、学术机构和公共部门在内的州政府机构地方政府机与研发项目计划中增强了对于网络安全战略问题的重视构和非政府机构提供有关恰当保障措施和防范措施的具体告年月日和日美国布什政府先后发布了《保警信息和建议。障网络空间的国家战略》草案版和《美国国家安全战‘。与其他机构共同进行和资助能够支持国土安全保障工略》它们与布什政府年月发布的《国土安全战又又外传真嘴、。为取用威胁脆弱性和意外事件识别信息和解决方作的科技研发活动为了抵御关键基础设施运营者的信息技术系统所面临案提供一个数据库的威胁,依据《信息系统保障国家计划》,美国联演示运行的经验以成本效率极高的方式运行,确保成员的成本投人邦政府于

6、年月成立了关键基础设施安全联盟。一,能够获取更高的价值负责协调有关关键基础设施保障的跨部门方案和补充公应该能够报告以下人侵事件共、私有部门在关键基础设施保障方面所做出的努力,提来自外部或者内部导致服务质量下降或者拒绝服务的,,,高和确保关键基础设施服务的可靠性,以此应对国家经济犯罪活动例如物理攻击破坏电子设备针对,。和。站点的广泛的自动化的攻击或者信息阻塞国家安全所面临的层出不穷的各类安全风险。它旨在严重破坏任何以电脑为基础的网络或者关键基础是美国的工业界和政府部门合作的结晶由隶属于确定的各个关键基础设施部门的公司、协会、设施恐怖活动。“”,风险管理与投资人员、商业界中与这些部

7、门联系密切的其旨在偷窃资料和秘密数据的国外情报活动包他成。括未授权的访问或者拒绝或者破坏的正常的服务的任何迹员共同组成它设有个执行委员会交流和认识委员,。会、成员委员会和财务委员会和个工作组。这些工作组象还有破坏通讯或者数据安全性方面的活动黑客,没有授权,访问计算机系统并且处理或者储的分工情况如下,,,第一工作组依赖性、脆弱性和风险管理存数据拒绝或者破坏正常的服务修改数据和信息上第二工作组信息共享载或者安装恶意代码或者程序,或者损坏以电脑为基础的第三工作组政府政策系统或者关键基础设施的活动。