從美網(wǎng)絡安全體系變化初探網(wǎng)絡安全行業(yè)管理

高羽茜

摘 要 近年來，為應對日益嚴峻的網(wǎng)絡安全威脅，網(wǎng)絡空間大國紛紛提升網(wǎng)絡安全戰(zhàn)略地位，重視網(wǎng)絡安全政策部署與措施落實，發(fā)展網(wǎng)絡安全行業(yè)力量。本文以美近期出臺的網(wǎng)絡安全政策為引，分析了美國網(wǎng)絡安全主管部門和技術研究機構的體系架構和職權變化特點，闡述了網(wǎng)絡安全行業(yè)合作發(fā)展趨勢，提出了針對網(wǎng)絡安全行業(yè)發(fā)展管理的淺顯建議。

關鍵詞 網(wǎng)絡安全;機構體系;美國;行業(yè)管理

引言

隨著互聯(lián)網(wǎng)時代的快速發(fā)展，網(wǎng)絡空間威脅愈演愈烈，自20世紀90年代互聯(lián)網(wǎng)逐漸興起，以美國為代表的互聯(lián)網(wǎng)大國愈發(fā)重視網(wǎng)絡空間安全，甚至將網(wǎng)絡安全戰(zhàn)略定位逐漸提升到國家安全層面，網(wǎng)絡空間安全也面臨著不斷政治化和全球化的發(fā)展趨勢，更加劇了網(wǎng)絡空間威脅的演化升級。美國作為互聯(lián)網(wǎng)的起源之地，其互聯(lián)網(wǎng)行業(yè)經歷了三十余年的發(fā)展后，在網(wǎng)絡安全方向上也逐漸成熟和立體化，從關鍵節(jié)點安全保護到風險威脅監(jiān)測預警，再到網(wǎng)絡空間整體防御，美國的網(wǎng)絡安全行業(yè)發(fā)展在美政府戰(zhàn)略走向和職能機構調整上可見一斑。

1美國網(wǎng)絡安全行政管理機構現(xiàn)狀

經過20多年的網(wǎng)絡安全機構調整和職能優(yōu)化，美國構建了一個較為龐大而有序的網(wǎng)絡安全組織體系，在總統(tǒng)及其行政部門的統(tǒng)一規(guī)劃和領導下，國土安全部、國防部、商務部、司法部、國務院、審計總署、聯(lián)邦通信委員會等職能部門各司其職，協(xié)調落實各項網(wǎng)絡安全政策。在此基礎上，美政府在聯(lián)邦層面上還形成了“1+4+2”的網(wǎng)絡政策執(zhí)行框架，即白宮統(tǒng)領，國防部、國土安全部、國務院和國家情報總監(jiān)辦公室履行核心職能，財政部和司法部提供政策工具，按照各自職能范圍獨立或聯(lián)合執(zhí)行網(wǎng)絡經濟、網(wǎng)絡外交、網(wǎng)絡軍事、網(wǎng)絡情報和網(wǎng)絡安全政策[1]。在網(wǎng)絡安全方面，基本形成國土安全部和管理預算辦公室負責民用設施網(wǎng)絡安全，國防部和國家情報總監(jiān)負責國家安全系統(tǒng)網(wǎng)絡安全的格局。在關鍵基礎設施保護方面，制定了9個聯(lián)邦對口機構（SSA）負責16類關鍵基礎設施，其部門職責分工如下[2]。

2美國網(wǎng)絡安全體系職權變化特點

2017年12月，美政府出臺《美國國家安全戰(zhàn)略》，其中將網(wǎng)絡安全視為與國土安全、反恐與打擊跨國犯罪、提高抗災能力同等地位的保衛(wèi)美國國土安全與生活方式的四個要點之一，特別強調了美國在網(wǎng)絡安全領域的領導權。由此，美政府大幅提升了國土安全部在民用網(wǎng)絡安全管理上的戰(zhàn)略地位，也鞏固了美網(wǎng)絡管理部門下屬安全機構形成的跨領域研究管理局面。

2.1 美政府改組成立網(wǎng)絡與基礎設施局，提升國土安全部下屬網(wǎng)絡安全中心職權

2018年11月16日，美政府出臺《網(wǎng)絡安全與基礎設施安全局法案》將國家保護與計劃局（NPPD）重組為網(wǎng)絡安全與基礎設施安全局（CISA），將網(wǎng)絡安全事務管理提升到聯(lián)邦層級，CISA仍隸屬于國土安全部，但較其前身擁有了更多預算和更高職權。新組建的CISA依托兩大網(wǎng)絡安全中心完成威脅識別、信息共享、事件響應等工作職責，分別從日常感知和長期規(guī)劃兩個層面，保護國家關鍵基礎設施免受物理和網(wǎng)絡威脅：一是國家網(wǎng)絡安全和通信集成中心（NCCIC），主要負責為聯(lián)邦、州、地方政府、私營部門以及國際合作伙伴等提供全天候不間斷的網(wǎng)絡態(tài)勢感知、分析、事件響應和網(wǎng)絡防御能力，此外，美國計算機應急準備小組（US-CERT）和工業(yè)控制系統(tǒng)網(wǎng)絡應急響應小組（ICS-CERT）也屬NCCIC的分支機構;二是國家風險管理中心（NRMC），負責識別、管理和解決國家關鍵基礎設施面臨的重大安全風險，工作職能以長期的規(guī)劃、分析和協(xié)作為主。

2.2 美主要行政部門下屬技術研究機構分工明確，各司其職

2016年12月發(fā)布的《國家網(wǎng)絡事件響應計劃》（NCIRP）中強調美聯(lián)邦政府已建立的7個網(wǎng)絡安全中心角色職責，要求其做政府和私營部門間的聯(lián)絡渠道，以支持聯(lián)邦政府在網(wǎng)絡事件管理中的協(xié)調事務，同時為網(wǎng)絡事件響應提供行動支持。其中，國土安全部下屬國家網(wǎng)絡安全通信中心（NCCIC）負責協(xié)調聯(lián)邦政府網(wǎng)絡事件的資產響應;司法部下屬聯(lián)邦調查局主辦，多機構合作的國家網(wǎng)絡調查聯(lián)合特遣隊（NCIJTF）負責協(xié)調聯(lián)邦政府網(wǎng)絡事件的威脅響應;國家情報總監(jiān)辦公室下屬網(wǎng)絡威脅情報整合中心（CTIIC）負責為聯(lián)邦政府開展情報整合、分析和支持，主要針對國外網(wǎng)絡威脅和影響國家安全的事件;美網(wǎng)絡司令部下屬聯(lián)合作戰(zhàn)中心（JOC）負責美軍方網(wǎng)絡空間行動和影響國防部的網(wǎng)絡事件;國防部下屬網(wǎng)絡犯罪中心（DC3）負責提供數(shù)字取證、威脅分析等技術能力，支持執(zhí)法、反間諜、網(wǎng)絡防御等活動;國家安全局下屬網(wǎng)絡安全威脅行動中心（NCTOC）負責全天候（7*24H）跟蹤和評估國外網(wǎng)絡安全威脅，向聯(lián)邦政府通報惡意網(wǎng)絡活動并提供技術支持;以及配合國家情報總監(jiān)首席信息官的情報共同體安全協(xié)調中心（IC-SCC）負責監(jiān)控和監(jiān)督情報共同體信息環(huán)境的綜合防御水平。

3網(wǎng)絡安全行業(yè)合作發(fā)展趨勢

近年來，各國政府都開始愈發(fā)重視起私營企業(yè)在網(wǎng)絡安全工作中與公共部門的合作。以美國為例，2018年國土安全部發(fā)布的《網(wǎng)絡安全戰(zhàn)略》中提出私營部門需通過開展與公共部門的合作來獲取政府網(wǎng)絡安全指導的要求，將企業(yè)角色融入美政府網(wǎng)絡安全管理體系中，在領導私營部門方面也賦予政府機構更大的權力和行動空間。

隨著網(wǎng)絡安全行業(yè)快速發(fā)展和市場逐漸細化，全球網(wǎng)絡安全企業(yè)廠商的成立和發(fā)展也呈現(xiàn)出愈發(fā)細化和專業(yè)向的趨勢。現(xiàn)階段網(wǎng)絡安全行業(yè)領域的企業(yè)廠商要由三種類型組成[3]，其各自本身特點鮮明，從事的領域和市場劃分也有著較為分明的界限邊界。一是以基礎通信企業(yè)為代表的，如IBM安全（IBM Security）、谷歌（Google）等提供IT安全綜合解決方案，微軟（Microsoft）專注終端保護領域，AT&T安全團隊（AT&T Network Security）研究安全管理咨詢，英特爾（Intel）關注硬件保護。二是以傳統(tǒng)網(wǎng)絡安全企業(yè)為代表的，如賽門鐵克（Symantec）、趨勢科技（Trend Micro）、邁克菲（McAfee）、火眼（FireEye）等，這些網(wǎng)絡安全公司多從病毒防護、防火墻、風險管理、入侵檢測、郵件過濾等信息安全業(yè)務起家，逐漸發(fā)展到提供綜合性安全解決方案，近年隨著新技術發(fā)展也不斷向大數(shù)據(jù)、云服務等新領域過渡。三是以專有安全技術企業(yè)為代表的，包括風投支持的初創(chuàng)公司、擁有變革技術的小型公司和圍繞分類或垂直服務增長的解決方案提供商等，如2020年RSA大會上獲得創(chuàng)新大賽冠軍的網(wǎng)絡安全初創(chuàng)企業(yè)Securiti.ai即為專注于個人隱私數(shù)據(jù)保護與合規(guī)解決方案的安全企業(yè)。

4結束語

隨著網(wǎng)絡空間與經濟社會、政治領域、軍事空間等層面的不斷融合，網(wǎng)絡空間安全風險威脅對國家、社會和個人帶來的影響日益上升，提升網(wǎng)絡安全戰(zhàn)略地位、強化網(wǎng)絡安全管理機構職能也逐漸成為各國政府在加強網(wǎng)絡安全保障方面的重要發(fā)力方向。我國自《網(wǎng)絡安全法》頒布實行以來，網(wǎng)絡安全監(jiān)管職能地位在各行業(yè)領域中不斷提高，網(wǎng)絡安全管理部門也當繼續(xù)落實配套政策法規(guī)，加強網(wǎng)絡安全制度治理，提升網(wǎng)絡安全行業(yè)競爭力，積極尋求新形勢下國際網(wǎng)絡安全話語權，以應對日益復雜嚴峻的網(wǎng)絡安全生態(tài)。

參考文獻

[1] 汪曉風. "美國優(yōu)先"與特朗普政府網(wǎng)絡戰(zhàn)略的重構[J]. 復旦學報（社會科學版），2019，61（4）：179-188.

[2] 左曉棟. 美國網(wǎng)絡安全戰(zhàn)略與政策二十年[M]. 北京：電子工業(yè)出版社，2017：118.

[3] 沈逸. 美國國家網(wǎng)絡安全戰(zhàn)略[M]. 北京：時事出版社，2013：51.