美國構筑網絡安全頂層架構的主要做法及啟示

國家信息技術安全研究中心 周季禮 61221部隊 李 慧

美國構筑網絡安全頂層架構的主要做法及啟示

國家信息技術安全研究中心 周季禮 61221部隊 李 慧

網絡安全是一項跨部門、跨行業的系統工程，涉及政府部門、企事業機構、行業組織等多個領域，需要從國家層面統籌規劃，形成結構科學、路線清晰的頂層架構，合力應對各類網絡安全問題。美國做為頭號網絡強國，把網絡安全放在十分重要的位置，構筑了比較完善的網絡安全頂層架構，全面指導網絡安全建設，以確保網絡空間的絕對優勢，掌握網絡空間的主導權。研究剖析美國的網絡安全頂層架構，對于構筑具有中國特色的網絡安全保障體系，頂層推進我國網絡安全建設具有重要意義。

一、美國構筑網絡安全頂層架構的主要做法

為謀求網絡空間的絕對優勢，美國通過出臺網絡安全戰略、完善網絡安全機構、制定網絡安全法規、統一網絡安全標準、健全網絡安全機制、培養網絡安全力量等舉措，全面構筑美國網絡安全頂層架構，建立了比較完善的網絡安全保障體系。其中，網絡安全戰略是整個頂層架構的統領；網絡安全機構是頂層架構的核心；網絡安全法規是頂層架構的基礎；網絡安全標準是頂層架構的重要支撐；網絡安全機制是頂層架構的重要保障；網絡安全力量是頂層架構的重要組成。美國網絡安全頂層架構是一個集全局性、綜合性、協調性和可行性為一體的整體框架方案，各要素之間實現了彼此關聯、共同協作和有機融合。……