面向拜登政府的过渡期网络安全建议

美国网络空间日光浴委员会为新上任的拜登政府提出的网络安全建议。重点建议拜登政府在上任头100天内组建国家网络总监办公室,制定和颁布国家网络战略,改善当前政府网络安全工作的连贯性和影响力,并进一步加强与私营部门的合作关系。同时阐述了拜登政府此后应优先开展的七项工作,以及白宫和国会应围绕网络安全展开立法合作的六个领域。     

2022年美国网络空间战略概览与分析

2022年美国拜登政府出台了28份网络空间相关战略文件，提升关键基础设施网络安全防护能力、加强网络事件的响应与恢复能力、强化国防部数字化转型等问题成为拜登政府施政网络空间的核心关切。首先，从不同视角归纳了美国2022年网络空间战略文件；其次，分析了美国联邦政府在推进关键基础设施网络安全、新兴技术发展等方面的部署；最后，归纳了美国防部加强网络空间作战优势能力的举措，并阐述了各军种在提升数字化转型和信息优势能力方面的布局。     

网信安全政策动态

<正>一、美国政府发布2023年版《国家网络安全战略》【内容简介】2023年3月2日，美国拜登政府发布任内首份《国家网络安全战略》，详细阐述了拜登政府为建立可防御、有弹性和价值观一致的数字生态系统，在网络安全方面将采取的全方位措施。新战略的主要内容包括5大战略支柱和27项举措。一是保护关键基础设施，包括强制实施网络安全最低防护要求、扩大公私合作、更新网络安全事件响应计划和政策等。二是打击和摧毁威胁源，整合资源应对安全威胁，包括提高情报共享速度、     

美国《网络安全事件与漏洞响应指南》解读

为有效应对日益加剧的网络安全威胁,落实美国拜登政府"关于加强国家网络安全"行政令要求,美国国土安全部网络安全与基础设施安全局于2021年11月发布《网络安全事件与漏洞响应指南》.该指南主要是为美联邦机构制定网络安全事件和漏洞响应标准化处理程序,未来将大幅提升美国网络安全事件及漏洞检测和响应处理能力.     

美国《关于加强国家网络安全行政命令》解读

2021年连续多起备受瞩目的重大网络安全事件加速了美国《关于加强国家网络安全行政命令》的出台,该行政命令将重点推动美国威胁情报信息共享、联邦政府网络安全现代化、软件供应链安全、网络安全审查委员会的建立、漏洞和事件处置能力的提升等七大工作重点.充分体现了拜登政府意在采取关键举措解决美国网络安全防御能力不足问题的决心,为联...     

2021年美国网络空间战略概览与分析

2021年是美国特朗普和拜登两届政府换届更替的一年,虽然美国两党在执政方针上有所不同,但是对我国"长期战略竞争对手"的战略定位没有改变.宏观上,由于网络安全问题与国家安全高度关联,网络安全一直是中美关系的焦点和议题,出台的相关政策文件也都体现"大国之间竞合".美国在2021年累计出台了逾二十份网络空间战略文件.首先,从...     

美CSC提出“分层网络威慑”新战略解析

2020年3月11日,美国网络空间日光浴室委员会(Cyberspace Solarium Commission,CSC)发布《网络空间未来警示报告》,报告呼吁美国政府"提高速度和敏捷性",改善美国的网络空间防御能力,并首次提出了应对当前美国网络安全问题的新的战略路径:分层网络威慑(layered cyber deterrence)。该战略手段由六项政策支柱以及超过75条政策建议加以支撑,并且融入"向前防御"的理念,以降低遭受低阀值网络攻击的频率及危害性,该战略路径最理想的目标是减少重大网络攻击(cyberattack of significant consequence)的概率和影响。     

网信安全政策动态

<正>一、美国发布《国家网络安全战略实施计划》【内容简介】2023年7月13日，美国国家网络总监办公室¹公布《国家网络安全战略实施计划》(以下简称《计划》)。该《计划》是对今年3月拜登政府发布的《国家网络安全战略》²的细化落实，具体内容涵盖保护关键基础设施、打击网络犯罪、提升企业安全意识、主导网络安全标准和强化国际合作5个方面战略，共提出69项具体实施举措。《计划》提出，美国将增强行业风险管理机构(SRMA)³的能力，优化网络安全事件应急响应机制，保障关键基础设施安全;将优化威胁情报和数据共享流程，通过跨部门跨国合作，打击网络犯罪;将优化软件物料清单(SBOM)⁴，构建漏洞公示机制，推进物联网设备安全标签计划，提升企业安全意识;     

解读《国家网络空间安全战略》

2016年12月27日,经中央网络安全和信息化领导小组批准,国家互联网信息办公室发布我国首部《国家网络空间安全战略》(以下简称《网络空间战略》),《网络空间战略》作为我国网络空间安全的纲领性文件,重点分析了目前我国网络安全面临的“七种机遇和六大挑战”,提出了国家总体安全观指导下的“五大目标”,建立了共同维护网络空间和平安全的“四项原则”,制定了推动网络空间和平利用与共同治理的“九大任务”.     

谷歌《数字安全与正当程序:云时代的政府跨境获取标准的现代化》白皮书评析

谷歌于2017年6月发布《数字安全与正当程序:云时代的政府跨境获取标准的现代化》白皮书,试图达成一个新的框架,以此平衡执法需求及个人用户的隐私保护。该白皮书凸显了各国执法行动中获取个人数据存在的问题,对相应的解决途径和操作方式进行了有益的探讨,并反映了互联网企业在网络空间国际规则制定中的重要作用。同时,该白皮书有关确定不同国家"人权评分标准"等主张也不无偏颇之处。     

特朗普政府网络安全政策走向评估——基于美国新版《国家安全战略》报告的分析

特朗普就任总统后发布的首份《国家安全战略》报告,以较大篇幅提及网络安全。"报告"从确保国家安全、促进经济、增强军事实力和扩展美国影响四个角度,就提升网络安全做出政策规划,反映了特朗普政府网络安全政策的一些突出特点,如竞争意味强、进攻性突出、更加务实聚集等。虽然这些政策在美国国内的推行还将面临不少阻力,但其发展趋势将直接影响网络空间国际形势,也将使中国在未来可能面临更大压力。     

2022年美军网络安全主要项目研究

2023年3月，美国白宫发布新版《国家网络安全战略》，再次彰显了美国将网络空间的安全放在重要地位。选取具有“美国科技创新代表”“网络安全风向标”之称的美国国防部高级研究计划局，对其2022财年网络安全领域主要项目的经费投入、研制进展等情况进行梳理、分析，旨在从这一角度洞察美军在网络安全领域的技术部署情况和军事能力。     

编者按

2016年的网络空间的安全和治理形势总体是积极的,各方都意识到了网络攻击的危害。国际合作亮点频出,IANA移交成功、新一届联合国信息安全政府专家组扩员并且成功召开第一次会议、中美在网络安全问题上合作加深。同时,大国也不忘加强能力建设,俄罗斯、中国、美国先后发布了重要的网络空间安全战略报告。     

美国《国家先进制造战略规划》

2012年2月22日,美国国家科学技术委员会发布《国家先进制造战略规划》,该战略规划基于总统科学技术顾问委员会(PCAST)在2011年6月发布的《确保美国先进制造领导地位》白皮书,响应了《美国竞争再授权法案》的相关精神,用于指导联邦政府支持先进制造研究开发的各项计划和行动。该战略规划明确了先进制造对美国确保经济优势和国家安全的重要基础作用,分析了美国先进制造的现有模式、未来走势以及所面临的机遇与挑战,提出了5个战略目标。该战略规划披露,2013财年美国先进制造研发预算为22亿美元,国家科学基金会、能源     

综合新闻

政府《2010年度江苏省互联网网络安全报告》正式发布本刊讯(记者舒文琼)《2010年度江苏省互联网网络安全报告》近日发布。报告显示,2010年江苏省互联网网络安全呈现三个特点:一是网络安全事件呈高发态势,二是政府和重要信息系统成为网络安全事件的重灾区,三是移动互联网安全问题日益突出。数据     

ICT新词

>>Strategy for operating in cyberspace网络空间行动战略2011年7月14日,美国国防部披露了有关《网络空间行动战略》的非机密部分。这是继5月美国政府通过多部门联合方式发布《网络空间国际战略》之后又一份至关重要的战略文件,体现了美国对于网络空间战略价值、威胁来源以及应对策略的具体看法。该文件的出台,将为深入认识美国网络战略的本质、重点及其可能对全球网络空间产生的挑战提供重要参考。美国是互联网的发源地,其在网     

“网络安全法”开始施行安全保障再升级

2016年11月7日正式公布的《中华人民共和国网络安全法》(以下简称《网络安全法》)已于2017年6月1日开始施行.《网络安全法》的公布对于我国网络信息化发展和网络空间法治化建设具有里程碑的意义,该法的贯彻落实为网络安全工作提供了重要依据,对于加速我国国民经济和社会信息化、保障网络安全、依法加强网络空间治理、规范网络信息传播秩序、惩治网络违法犯罪,起到积极作用.     

IBM白皮书为中国企业全球化支招

2006年4月4日,IBM商业价值研究院在北京发布了《中国企业走向全球》白皮书,该白皮书对中国企业的全球化战略和布局提出了创新的策略和中肯的建议。IBM商业价值研究院成立于2001年,目前拥有60余名资深战略咨询专家,研究员分布于设在英国剑桥、美国马萨诸塞、荷兰阿姆斯特丹、澳大利亚悉尼和中国北京。由于IBM商业价值研究院所具有的权威性,《中国企业走向全球》白皮书的发布立即吸引了来自电信、汽车、电子、物流、零售等行业组织以及投资银行、品牌管理等领域学者专家的关注。中国企业全球化动因中国经济的迅速崛起和由此带来的激烈竞争…     

《欧盟网络安全战略》解析与启示

2013年2月7日,欧盟委员会颁布了《欧盟网络安全战略：公开、可靠和安全的网络空间》,评估了欧盟当前面临的网络安全形势,确立了网络安全工作的指导原则,明确了各利益相关方的权利和责任,确定了未来五大优先战略任务和具体行动举措本文从出台背景、主要内容、初步评析3个方面对《欧盟网络安全战略》进行了解析,最后结合我国实际谈了几点启示。     

打击美国面临的虚假信息(译文)

在过去的几年里,美国联邦政府在解决网上虚假信息问题上取得了长足的进步,但在这一领域取得有效进展的重要结构性障碍依然存在。最主要原因是没有明确指定的机构和相关部门来统筹所有工作,当前没有一个联邦实体拥有监督、权力或资源来承担打击虚假信息的责任。美国网络空间日光浴委员会(CSC)对网络支持的虚假信息进行了深入的研究,提出了美国可以采取的措施,以增强对虚假信息的抵御能力,特别是来自外国行为者的虚假信息。CSC提出了七项建议,以减少信息生态系统中的虚假信息,并增强个人和社会对虚假信息和恶意外国影响的适应能力。