2018年5月15日,美國國土安全部(DHS)發布新的《網絡安全戰略》,以應對日益增長的網絡安全風險。
該戰略提出了美國的網絡安全愿景,即到2023年,DHS將通過以下方式提高全國網絡安全風險管理水平:(1)加強政府網絡和關鍵基礎設施的安全性和彈性;(2)打擊非法網絡活動;(3)提高網絡事件響應能力;(4)通過統一的部門方針、強有力的領導和與其他聯邦和非聯邦實體的密切伙伴關系,營造更為安全可靠的網絡生態系統。
《網絡安全戰略》提出了網絡安全風險管理的五大核心支柱內容以及對應的七大目標,為充分利用DHS能力提高網絡空間安全與彈性提供了指導框架。核心支柱與目標見表1所示。
DHS將根據風險優先、成本效益、創新性與靈活性、公私協作、全球參與、利益平衡、國家價值觀等指導原則開展行動,實現網絡安全目標。

表1