美国《确保网络空间安全的国家战略》评述

，才称得上合理。这个标准对于那些不同私营部门能够单独解决的任何潜在威胁或脆弱性的领域尤其重要。对于每一种情况来说，应该对政府参与行为与其他替代行为或不采取行动可能付出的代价和带来的影响进行评估，要考虑任何现有或未来的私营部门的解决方案。
联邦政府为确保网络安全而应该采取的行动包括：论证与寻找网络攻击的根源；保护对国家安全至关重要的网络和系统；发布有关网络攻击的指示和警告；抗击能够对美国经济造成损害的有组织网络攻击。联邦政府还应该采取的行动包括支持能够使私营部门更好地确保其所拥有的那部分至关重要的国家基础设施安全的研究和技术开发。
3、国土安全部与网络空间安全
2002年11月25日，布什总统签署了创立国土安全部的法令。这个新的内阁级国土安全部将统一领导22个联邦部门，以便实现提升我们国土安全的共同目标。国土安全部部长在网络安全方面承担有重要责任，这些责任包括：制定确保美国关键资源和至关重要的基础设施安全的国家综合计划；在美国至关重要的信息系统遭到网络攻击时，实施危机管理；向私营部门和其他政府机构提供技术援助，以便在至关重要的信息系统失灵时出台紧急恢复计划；与联邦政府的其他机构进行协调，以便向各州、地方政府和非政府组织（即公共部门、私营部门和研究机构）提供有关适当的保护与反击措施方面的具体的预警信息和建议；与其他政府机构一起，向那些能够获取有助于国土安全的新的科学知识和技术的研发工作提供资金和支持。
与上述责任相一致，国土安全部将成为联邦政府确保网络安全的核心部门，并且在确保网络安全方面充当联邦政府与各州、地方政府和非政府组织（即普通民众、私营部门和研究机构）之间的指挥中枢。
二、网络安全的至关重要的优先目标
《确保网络空间安全的国家战略》确定了国家的五项优先目标，它们是：建立国家网络安全反应系统；建立一项减少网络安全威胁和脆弱性的国家项目；建立一项网络安全预警和培训的国家项目；确保政府各部门的网络安全；国家安全与国际网络安全合作。
第一项优先目标专注于提升我们对网络事故的反应能力，减少这类事故所带来的潜在损害。第二、三、四项优先目标旨在减少网络攻击的威胁和我们在网络攻击面前的脆弱性。第五项优先目标是阻止那些对我们的国家安全造成消极影响的网络攻击，并且提升应付这类网络攻击的国际协作和反应能力。

   
美国《确保网络空间安全的国家战略》评述(第5页) 　
1、建立国家网络安全反应系统
迅速确认、信息交换和补救工作通常能够减轻恶意网络攻击所造成的损害。为使这些工作能够具有全国性的效力，美国需要在政府与产业界之间建立合作伙伴关系，以进行分析，发布警告和协调应对行动。在此过程中，个人隐私和公民权利必须加以保护。没有任何网络安全计划能够在有组织的高明的网络攻击面前坚不可摧，因此我们的信息系统应该能够做到的是：在遭受网络攻击时可以操作并具有迅速恢复正常运转的能力。
《确保网络空间安全的国家战略》确认了在网络安全反应方面的8项主要行动计划：（1）建立一个应付全国性网络攻击事故的公共与私营部门合作机构体系；（2）进一步对网络攻击和网络脆弱性进行战术与战略分析和评估；（3）鼓励私营部门发展参与维护网络安全健康运行的能力；（4）扩展"网络预警和信息网络"， 以支持国土安全部在网络安全方面协调危机管理；（5）提高国家对网络攻击事故的管理能力；（6）协调自愿者参加发展全国公共与私营部门网络运行连续性和应付突发事件计划；（7）实施确保联邦政府系统网络安全连续性计划；（8）改善并提高公共与私营部门在网络攻击、威胁与脆弱性方面的信息共享。
2、建立减少网络安全威胁和脆弱性的国家项目

通过利用我们网络系统的脆弱性，有组织的网络攻击可能威胁到我们国家至关重要的基础设施的安全。最具威胁性的网络攻击的对象是至关重要的基础设施企业自身及其外部支持系统的信息设施，如互联网系统。与各种网络内部相互联结的安全性较差的网站，也会使网络攻击者获得重要的潜在入口。脆弱性来自于技术的弱点和技术产品的不适当使用与失察。
《确保网络空间安全的国家战略》确定了在网络方面减少威胁和相关脆弱性的8项主要行动计划：（1）加大执法力度以阻止和惩罚网络攻击；（2）创立国家网络脆弱性评估机制，更加深入地了解网络威胁的脆弱性所带来的潜在后果；（3）完善相关规定，提高跟踪能力，确保互联网系统的安全；（4）鼓励使用可靠的数据控制系统/监控系统和数据获取系统；（5）减少与修正软件脆弱性；（6）了解基础设施相互依存性，提高网络系统和通信系统的物理安全；（7）把联邦政府网络安全研发列入首要议程；（8）评估新兴网络系统，确保其安全性。
3、建立网络安全意识和培训国家项目

《美国《确保网络空间安全的国家战略》评述(第5页)》