美国《确保网络空间安全的国家战略》评述
设施和关键资产的国家战略》作为它的补充部分。出台这份文件的目的是使美国民众参与并确保他们拥有的、操作的、控制的或用于联结的网络空间的安全。确保网络空间安全是一项难度很大的战略挑战，要求我们整个社会（联邦、州和地方政府、私营部门和美国人民）共同关注和协调行动。
《确保网络空间安全的国家战略》为组织动员工作和优先发展目标列出了一个初步框架。它为联邦政府各部和其他相关机构应该在网络安全方面发挥何种作用提供了指导，也确定了各州和地方政府、私营公司和组织、美国民众，为提升我们的整体网络空间安全能够采取的措施。该战略概述了公共与私营部门参与的作用，为我们所有人能够为确保自身网络空间安全所做出的贡献提供了框架。网络空间的迅猛发展需要我们随着时间的推移来对该战略进行调整和修订。
网络攻击的快速性和隐蔽性，使其与恐怖行动、一般犯罪行为和民族国家的行为有显著不同，使确保网络安全的任务更难以完成，因为这些网络攻击的事实常常是在发生之后才能被发觉--如果能够发觉的话。因此，《确保网络空间安全的国家战略》尽量减少我们国家在那些对我们的至关重要的信息基础设施或支持这些设施的实物资产进行破坏性攻击面前的脆弱性。
一、战略目标
与《美国国土安全的国家战略》相协调，这份《确保网络空间安全的国家战略》的战略目标包括：阻止针对美国至关重要的基础设施的网络攻击；减少美国对网络攻击的脆弱性；在确实发生网络攻击时，使损害程度最小化且恢复时间最短。
1、威胁与脆弱性
我们的经济和国家安全完全依赖于信息技术和信息基础设施。我们所依赖的信息基础设施的核心是互联网，互连网本来是一个为科学家们相互分享非机密信息而设计的系统，而那些科学家自然地被认为对破坏网络不感兴趣。目前的互联网联结着使整个美国的绝大多数必不可少的服务和基础设施得以工作的数以百万计的计算机网络。这些计算机网络也控制着实体性目标，如电子传真机、火车、输送管线、化学容器、雷达和股票市场等，所有这些离开网络都无法工作。
美国《确保网络空间安全的国家战略》评述(第4页)
一部分居心不良的人能够并且确实计划对我们至关重要的基础设施发动攻击。最令人担心的是有组织、有计划的网络攻击的威胁，因为这种攻击可能导致我们国家至关重要的基础设施、经济和国家安全遭遇瘫痪性的严重破坏。获取进行这种攻击的熟练技术比较困难，这可以认为是迄今为止还未发生过这种攻击的部分原因。但是，我们不应该太过乐观。已经发生过一些有组织的网络攻击者利用我们网络的脆弱性进行破坏的实例，这可能预示着发生更严重破坏的可能性。
观测到的几次网络攻击的意图和技术能力水平显示出我们在网络安全上存在着不确定性。为了应对有关威胁和脆弱性方面的长期发展趋势，有必要改进对网络威胁的分析。显而易见的是，网络攻击的工具和手段正变得越来越容易获取，那些试图制造浩劫或动荡的网络使用者的技术能力和水平正在不断提升。
和平时期，美国的敌人可能以我们的政府、大学研究中心和私营公司为对象，进行间谍活动。他们也可能寻求查清美国信息系统的位置，确定关键性目标，找到使用隐蔽手段联结我们基础设施的手段等，以便在与美国对抗期间向美国发动网络攻击。在战时或危机时刻，我们的敌人可能寻求借助攻击至关重要的基础设施、关键性经济功能部门或在信息系统中腐蚀和动摇公众的信心，来胁迫我们国家的政治领导人。
对美国信息网络发动网络攻击，将会产生严重后果，如扰乱至关重要的行动项目的进行，导致资金或者知识产权的损失甚至人员伤亡。抵御这种攻击需要研发目前尚不存在的健全可靠的网络能力，以减少脆弱性，阻止那些具有损害我们关键基础设施的能力与意图的网络攻击。
2、政府在确保网络空间安全中的作用
总体而言，私营部门拥有对可能出现的网络攻击进行反应的最好的设备和组织上的准备。然而，联邦政府在一些特定领域防范网络攻击是最适宜和最合法的。就联邦政府内部而言，政府工作的连续性需要确保政府自身网络基础设施的安全，确保那些支持政府基本职能和服务正常进行所必不可少的资产的安全。就联邦政府外部而言，在运作费用高昂或因法律障碍而导致协调难度过大的情况下，在只有政府进行运作而私营部门力量没有参与的领域，在提高安全意识等方面，政府必须发挥其应有的作用，确保网络安全。
公共与私营部门的共同参与是我们《确保网络空间安全的国家战略》的一个关键。这是由下述原因决定的：公共与私营部门的合作伙伴关系能够有效地应对协调方面的难题，显著提升信息交换与合作水平；公共与私营部门的共同参与将会有多种形式，将涉及安全意识、培训、技术改进、脆弱性补救和修复工作。
联邦政府在上述和其他情况下发挥的作用，只有在干预所带来的收益大于所付出的代价时 《美国《确保网络空间安全的国家战略》评述(第4页)》
本文链接地址：http://www.oyaya.net/fanwen/view/144068.html
《确保网络空间安全的国家战略》为组织动员工作和优先发展目标列出了一个初步框架。它为联邦政府各部和其他相关机构应该在网络安全方面发挥何种作用提供了指导，也确定了各州和地方政府、私营公司和组织、美国民众，为提升我们的整体网络空间安全能够采取的措施。该战略概述了公共与私营部门参与的作用，为我们所有人能够为确保自身网络空间安全所做出的贡献提供了框架。网络空间的迅猛发展需要我们随着时间的推移来对该战略进行调整和修订。
网络攻击的快速性和隐蔽性，使其与恐怖行动、一般犯罪行为和民族国家的行为有显著不同，使确保网络安全的任务更难以完成，因为这些网络攻击的事实常常是在发生之后才能被发觉--如果能够发觉的话。因此，《确保网络空间安全的国家战略》尽量减少我们国家在那些对我们的至关重要的信息基础设施或支持这些设施的实物资产进行破坏性攻击面前的脆弱性。
一、战略目标
与《美国国土安全的国家战略》相协调，这份《确保网络空间安全的国家战略》的战略目标包括：阻止针对美国至关重要的基础设施的网络攻击；减少美国对网络攻击的脆弱性；在确实发生网络攻击时，使损害程度最小化且恢复时间最短。
1、威胁与脆弱性
我们的经济和国家安全完全依赖于信息技术和信息基础设施。我们所依赖的信息基础设施的核心是互联网，互连网本来是一个为科学家们相互分享非机密信息而设计的系统，而那些科学家自然地被认为对破坏网络不感兴趣。目前的互联网联结着使整个美国的绝大多数必不可少的服务和基础设施得以工作的数以百万计的计算机网络。这些计算机网络也控制着实体性目标，如电子传真机、火车、输送管线、化学容器、雷达和股票市场等，所有这些离开网络都无法工作。
美国《确保网络空间安全的国家战略》评述(第4页)
一部分居心不良的人能够并且确实计划对我们至关重要的基础设施发动攻击。最令人担心的是有组织、有计划的网络攻击的威胁，因为这种攻击可能导致我们国家至关重要的基础设施、经济和国家安全遭遇瘫痪性的严重破坏。获取进行这种攻击的熟练技术比较困难，这可以认为是迄今为止还未发生过这种攻击的部分原因。但是，我们不应该太过乐观。已经发生过一些有组织的网络攻击者利用我们网络的脆弱性进行破坏的实例，这可能预示着发生更严重破坏的可能性。
观测到的几次网络攻击的意图和技术能力水平显示出我们在网络安全上存在着不确定性。为了应对有关威胁和脆弱性方面的长期发展趋势，有必要改进对网络威胁的分析。显而易见的是，网络攻击的工具和手段正变得越来越容易获取，那些试图制造浩劫或动荡的网络使用者的技术能力和水平正在不断提升。
和平时期，美国的敌人可能以我们的政府、大学研究中心和私营公司为对象，进行间谍活动。他们也可能寻求查清美国信息系统的位置，确定关键性目标，找到使用隐蔽手段联结我们基础设施的手段等，以便在与美国对抗期间向美国发动网络攻击。在战时或危机时刻，我们的敌人可能寻求借助攻击至关重要的基础设施、关键性经济功能部门或在信息系统中腐蚀和动摇公众的信心，来胁迫我们国家的政治领导人。
对美国信息网络发动网络攻击，将会产生严重后果，如扰乱至关重要的行动项目的进行，导致资金或者知识产权的损失甚至人员伤亡。抵御这种攻击需要研发目前尚不存在的健全可靠的网络能力，以减少脆弱性，阻止那些具有损害我们关键基础设施的能力与意图的网络攻击。
2、政府在确保网络空间安全中的作用
总体而言，私营部门拥有对可能出现的网络攻击进行反应的最好的设备和组织上的准备。然而，联邦政府在一些特定领域防范网络攻击是最适宜和最合法的。就联邦政府内部而言，政府工作的连续性需要确保政府自身网络基础设施的安全，确保那些支持政府基本职能和服务正常进行所必不可少的资产的安全。就联邦政府外部而言，在运作费用高昂或因法律障碍而导致协调难度过大的情况下，在只有政府进行运作而私营部门力量没有参与的领域，在提高安全意识等方面，政府必须发挥其应有的作用，确保网络安全。
公共与私营部门的共同参与是我们《确保网络空间安全的国家战略》的一个关键。这是由下述原因决定的：公共与私营部门的合作伙伴关系能够有效地应对协调方面的难题，显著提升信息交换与合作水平；公共与私营部门的共同参与将会有多种形式，将涉及安全意识、培训、技术改进、脆弱性补救和修复工作。
联邦政府在上述和其他情况下发挥的作用，只有在干预所带来的收益大于所付出的代价时 《美国《确保网络空间安全的国家战略》评述(第4页)》
★读了本文的人也读了：