國家信息技術安全研究中心 周季禮 61221部隊 李 慧
美國構筑網絡安全頂層架構的主要做法及啟示
國家信息技術安全研究中心 周季禮 61221部隊 李 慧
網絡安全是一項跨部門、跨行業的系統工程,涉及政府部門、企事業機構、行業組織等多個領域,需要從國家層面統籌規劃,形成結構科學、路線清晰的頂層架構,合力應對各類網絡安全問題。美國做為頭號網絡強國,把網絡安全放在十分重要的位置,構筑了比較完善的網絡安全頂層架構,全面指導網絡安全建設,以確保網絡空間的絕對優勢,掌握網絡空間的主導權。研究剖析美國的網絡安全頂層架構,對于構筑具有中國特色的網絡安全保障體系,頂層推進我國網絡安全建設具有重要意義。
為謀求網絡空間的絕對優勢,美國通過出臺網絡安全戰略、完善網絡安全機構、制定網絡安全法規、統一網絡安全標準、健全網絡安全機制、培養網絡安全力量等舉措,全面構筑美國網絡安全頂層架構,建立了比較完善的網絡安全保障體系。其中,網絡安全戰略是整個頂層架構的統領;網絡安全機構是頂層架構的核心;網絡安全法規是頂層架構的基礎;網絡安全標準是頂層架構的重要支撐;網絡安全機制是頂層架構的重要保障;網絡安全力量是頂層架構的重要組成。美國網絡安全頂層架構是一個集全局性、綜合性、協調性和可行性為一體的整體框架方案,各要素之間實現了彼此關聯、共同協作和有機融合。……