首提關(guān)鍵基礎(chǔ)設(shè)施保護(hù)工作組織架構(gòu)

孔勇 范佳雪

1997年7月，美國關(guān)鍵基礎(chǔ)設(shè)施保護(hù)委員會發(fā)布《保護(hù)美國基礎(chǔ)設(shè)施》報告，為美國政府關(guān)鍵基礎(chǔ)設(shè)施保護(hù)提供了全面建議。基于委員會的報告，1998年5月22日，美國總統(tǒng)克林頓頒布第63號總統(tǒng)令《關(guān)鍵基礎(chǔ)設(shè)施保護(hù)》（以下簡稱“63號令”），提出了關(guān)鍵基礎(chǔ)設(shè)施保護(hù)工作的組織架構(gòu)，成立國家基礎(chǔ)設(shè)施保護(hù)委員會、關(guān)鍵基礎(chǔ)設(shè)施協(xié)調(diào)組、國家基礎(chǔ)設(shè)施保護(hù)中心、信息共享和分析中心等機(jī)構(gòu)，明確了財政部、司法部、國防部、商業(yè)部、交通部、能源部、中央情報局、聯(lián)邦應(yīng)急管理局、聯(lián)邦調(diào)查局、國家安全局等相關(guān)部門的責(zé)任與義務(wù)。此外，該指令還制定了一個國家目標(biāo)，即美國聯(lián)邦政府及相關(guān)責(zé)任部門、州和地方政府、私營部門應(yīng)該各司其職，在2003年之前擁有保護(hù)國家基礎(chǔ)設(shè)施的能力。

63號令《關(guān)鍵基礎(chǔ)設(shè)施保護(hù)》正式將關(guān)鍵基礎(chǔ)設(shè)施重要性提升到國家安全高度，強(qiáng)調(diào)美國政府應(yīng)采取所有必要措施來迅速減弱關(guān)鍵基礎(chǔ)設(shè)施的脆弱性，尤其是信息系統(tǒng)在面臨物理和信息攻擊時所呈現(xiàn)出來的重大脆弱性。

（一）提出兩個階段的國家目標(biāo)

一是兩年目標(biāo)，即到2000年美國應(yīng)實現(xiàn)初步的信息保障能力。

二是五年目標(biāo)，即到2003年美國獲得并保持對關(guān)鍵基礎(chǔ)設(shè)施進(jìn)行保護(hù)的能力，以防止可能會嚴(yán)重危害到下述關(guān)鍵功能的有預(yù)謀的行為：聯(lián)邦政府履行其重要的國家安全責(zé)任并確保公眾健康和安全；州和地方政府維持有序運(yùn)轉(zhuǎn)，提供最起碼的重要公共服務(wù)；私營部門確保經(jīng)濟(jì)有序運(yùn)行以及重要電信、能源、金融和運(yùn)輸服務(wù)的正常提供。

以上關(guān)鍵功能遭到的任何破壞或操縱必須控制在歷時短、頻率小、可控、地域上可隔離以及對美國利益損害最小的規(guī)模上。

（二）明確五方面的指導(dǎo)方針

1. 明確公私合營、責(zé)任共擔(dān)的合作伙伴關(guān)系原則

63號令中指出，保護(hù)關(guān)鍵基礎(chǔ)設(shè)施必然是關(guān)鍵基礎(chǔ)設(shè)施所有者、運(yùn)營者和政府之間共同承擔(dān)的責(zé)任，大家是一種合作伙伴關(guān)系。此外，聯(lián)邦政府應(yīng)鼓勵國際合作以幫助管理這一日益全球化的問題。

2. 要求聯(lián)邦政府帶頭積極推動保護(hù)工作

63號令明確聯(lián)邦政府相關(guān)職責(zé)：一是聯(lián)邦政府應(yīng)通過其研究、開發(fā)和采購活動，鼓勵采用日益強(qiáng)大的基礎(chǔ)設(shè)施保護(hù)方法。二是聯(lián)邦政府應(yīng)作為私營部門如何最好地實現(xiàn)基礎(chǔ)設(shè)施保障的典范，并應(yīng)在可行的范圍內(nèi)分享其努力的結(jié)果。三是酌情提供包括執(zhí)法、監(jiān)管、外國情報和國防準(zhǔn)備在內(nèi)的政府全部權(quán)力、能力和資源，以確保實現(xiàn)和維護(hù)關(guān)鍵基礎(chǔ)設(shè)施保護(hù)目標(biāo)。

3. 強(qiáng)調(diào)美國國會的重要地位

63號令中明確要求：為實現(xiàn)本指令規(guī)定目標(biāo)的方法和計劃項目，須向國會協(xié)商并征求其意見。

4.關(guān)注威脅評估、預(yù)防、管理、應(yīng)急等全周期工作

在威脅評估方面，63號令要求加快評估頻率以應(yīng)對快速變化的環(huán)境。為了應(yīng)對關(guān)鍵基礎(chǔ)設(shè)施現(xiàn)有的依賴性、脆弱性和威脅環(huán)境，應(yīng)當(dāng)進(jìn)行頻繁的風(fēng)險評估，因為關(guān)鍵基礎(chǔ)設(shè)施面臨的威脅性質(zhì)在快速持續(xù)變化，因此保護(hù)措施和響應(yīng)必須具有充分的適應(yīng)性。在預(yù)防措施以及威脅和危機(jī)管理方面，鼓勵私營部門所有者和運(yùn)營商應(yīng)自愿參與到國家基礎(chǔ)設(shè)施保護(hù)系統(tǒng)中，為其控制的基礎(chǔ)設(shè)施提供最大可行的安全性，并向政府提供必要的信息以協(xié)助它們完成該任務(wù)。在應(yīng)急響應(yīng)和恢復(fù)方面，63號令指出，對于一個穩(wěn)健、靈活的基礎(chǔ)設(shè)施保護(hù)計劃來說，與州政府、地方政府以及第一時間應(yīng)急響應(yīng)人員的密切合作與協(xié)調(diào)是非常重要的。所有關(guān)鍵基礎(chǔ)設(shè)施保護(hù)計劃和行動都應(yīng)考慮州、地方政府以及應(yīng)急響應(yīng)人員的需求、活動和責(zé)任。

5. 發(fā)揮市場作用保證新技術(shù)的應(yīng)用

63號令指出，市場提供的激勵措施是解決關(guān)鍵基礎(chǔ)設(shè)施保護(hù)問題的首選，只有在真實市場出現(xiàn)實質(zhì)性故障時才能夠使用監(jiān)管舉措來保護(hù)美國人民的健康、安全或福祉。在這種情況下，機(jī)構(gòu)應(yīng)確定和評估直接監(jiān)管舉措的可用替代方案，包括提供經(jīng)濟(jì)激勵措施以鼓勵期望的行為，提供私營部門可以做出選擇的信息。這些激勵措施以及其他行動旨在幫助利用最新技術(shù)，為國際問題帶來全球解決方案，并使私營部門所有者和運(yùn)營商能夠?qū)崿F(xiàn)并保持最大的安全可靠性。同時，必須注意尊重隱私權(quán)，要求消費(fèi)者和運(yùn)營商必須確信其共享的信息將得到準(zhǔn)確、保密和可靠的處理。

（三）建立保護(hù)工作組織架構(gòu)

63號令建立了關(guān)鍵基礎(chǔ)設(shè)施保護(hù)工作的組織架構(gòu)，明確了相關(guān)組織機(jī)構(gòu)的保護(hù)責(zé)任，提出了保護(hù)工作機(jī)制，成立新的保護(hù)工作組織機(jī)構(gòu)。

1. 行業(yè)部門領(lǐng)導(dǎo)機(jī)構(gòu)

針對每個關(guān)鍵基礎(chǔ)設(shè)施行業(yè)部門，確定相關(guān)部局作為行業(yè)聯(lián)絡(luò)的領(lǐng)導(dǎo)機(jī)構(gòu)，每個領(lǐng)導(dǎo)機(jī)構(gòu)指派一名相當(dāng)于助理部長或更高級別的人來擔(dān)任行業(yè)部門聯(lián)絡(luò)官。行業(yè)部門聯(lián)絡(luò)官與私營部門一起研究相關(guān)行業(yè)的國家基礎(chǔ)設(shè)施保護(hù)計劃，解決關(guān)鍵基礎(chǔ)設(shè)施保護(hù)有關(guān)問題。

具體行業(yè)部門領(lǐng)導(dǎo)機(jī)構(gòu)的保護(hù)責(zé)任分工如表1所示。

2. 特殊職能領(lǐng)導(dǎo)機(jī)構(gòu)

除了領(lǐng)導(dǎo)機(jī)構(gòu)，某些關(guān)鍵基礎(chǔ)設(shè)施保護(hù)職能必須主要由聯(lián)邦政府執(zhí)行（例如國防、外事、情報、執(zhí)法等）。對其中的每項特殊職能，63號令要求都應(yīng)該有一個特殊職能領(lǐng)導(dǎo)機(jī)構(gòu)負(fù)責(zé)協(xié)調(diào)美國政府在該領(lǐng)域內(nèi)的活動。每個特殊職能領(lǐng)導(dǎo)機(jī)構(gòu)將指派一名助理部長和更高級別的高級官員擔(dān)任聯(lián)邦政府的職能協(xié)調(diào)員。

具體特殊職能領(lǐng)導(dǎo)機(jī)構(gòu)的保護(hù)責(zé)任分工如表2所示。

此外，國家科技委員會科技政策辦公室（OSTP）將負(fù)責(zé)研發(fā)日程和研發(fā)項目的協(xié)調(diào)。國防部仍將保留其對國家通信系統(tǒng)的執(zhí)行責(zé)任并負(fù)責(zé)對總統(tǒng)的國家安全電信咨詢委員會提供支持。

3. 關(guān)鍵基礎(chǔ)設(shè)施協(xié)調(diào)組（CICG）

關(guān)鍵基礎(chǔ)設(shè)施協(xié)調(diào)組由安全、基礎(chǔ)設(shè)施保護(hù)和反恐怖主義國家協(xié)調(diào)員領(lǐng)導(dǎo)。國家協(xié)調(diào)員由總統(tǒng)指派并通過總統(tǒng)國家安全事務(wù)助理向總統(tǒng)匯報，國家安全事務(wù)助理則應(yīng)當(dāng)確保與總統(tǒng)經(jīng)濟(jì)事務(wù)助理的協(xié)調(diào)。關(guān)鍵基礎(chǔ)設(shè)施協(xié)調(diào)組包括行業(yè)部門領(lǐng)導(dǎo)機(jī)構(gòu)的行業(yè)部門聯(lián)絡(luò)官、特殊職能領(lǐng)導(dǎo)機(jī)構(gòu)的職能協(xié)調(diào)員，以及包括國家經(jīng)濟(jì)委員會在內(nèi)的其他相關(guān)部門和機(jī)構(gòu)的代表。必要時將得到外部政策組織的協(xié)助，比如安全政策委員會、安全政策論壇、國家安全和電信委員會以及信息系統(tǒng)安全委員會。

4. 國家基礎(chǔ)設(shè)施保護(hù)委員會

由行業(yè)部門領(lǐng)導(dǎo)機(jī)構(gòu)、特殊職能領(lǐng)導(dǎo)機(jī)構(gòu)、國家經(jīng)濟(jì)委員會、國家協(xié)調(diào)員推薦，總統(tǒng)將指派一個由大型基礎(chǔ)設(shè)施提供商和州及地方官員組成的小組組成國家基礎(chǔ)設(shè)施保護(hù)委員會，委員會主席由總統(tǒng)指定。國家協(xié)調(diào)員擔(dān)任委員會的執(zhí)行主任。國家基礎(chǔ)設(shè)施保護(hù)委員會將定期集會以加強(qiáng)公私部門合作，并在必要的時候向總統(tǒng)提交報告。聯(lián)邦政府的高級官員也可以適時參加國家基礎(chǔ)設(shè)施保護(hù)委員會的會議。

（四）明確下一步具體工作任務(wù)

63號令明確要求在該總統(tǒng)令發(fā)布180天內(nèi)完成國家基礎(chǔ)設(shè)施保護(hù)計劃日程表，細(xì)化了關(guān)鍵基礎(chǔ)設(shè)施保護(hù)具體工作任務(wù)。

1. 明確開展脆弱性評估活動

通過脆弱性評估活動發(fā)現(xiàn)問題，基于脆弱性評估來設(shè)計整改計劃。整改計劃中應(yīng)確定脆弱性整改的時間期限、責(zé)任和經(jīng)費(fèi)等情況。

2. 提高預(yù)警響應(yīng)和恢復(fù)重建的能力

一是要求立即建立對重大基礎(chǔ)設(shè)施攻擊發(fā)出預(yù)警的國家中心即國家預(yù)警和信息中心，由國家基礎(chǔ)設(shè)施保護(hù)中心（NIPC）和信息共享和分析中心（ISAC）組成。二是應(yīng)當(dāng)建立起系統(tǒng)運(yùn)行時對重大基礎(chǔ)設(shè)施攻擊進(jìn)行響應(yīng)的系統(tǒng)，目標(biāo)是對破壞進(jìn)行隔離，并使其影響減至最小。三是要求在面對各種規(guī)模的已有成功防御先例的基礎(chǔ)設(shè)施攻擊時，我們的重建系統(tǒng)都能夠立刻重新建立起所期望的基本功能。

3. 加大教育和意識培養(yǎng)

在政府和私營部門內(nèi)，都應(yīng)有針對脆弱性（漏洞）的意識培養(yǎng)和教育計劃項目，目的是提高人們對安全的重要性的感性認(rèn)識水平，并在安全標(biāo)準(zhǔn)方面，特別是在網(wǎng)絡(luò)信息系統(tǒng)安全標(biāo)準(zhǔn)方面對他們進(jìn)行培訓(xùn)。

4. 重視研究和開發(fā)

應(yīng)協(xié)調(diào)聯(lián)邦政府資助支持基礎(chǔ)設(shè)施保護(hù)的研究與開發(fā)活動，進(jìn)行多年研究規(guī)劃，并將私營部門的研究考慮進(jìn)去，并且要得到足夠的資金，從而在一個短暫但可實現(xiàn)的時間內(nèi)快速使脆弱性減至最小。

5. 增強(qiáng)情報收集和共享能力

情報共同體應(yīng)當(dāng)制定和實施一個相關(guān)計劃，以加強(qiáng)收集和分析美國國家基礎(chǔ)設(shè)施面臨的國外威脅，包括但不限于國外的網(wǎng)絡(luò)計算機(jī)/信息戰(zhàn)威脅。

6. 加強(qiáng)國際合作

應(yīng)制定相關(guān)計劃，在關(guān)鍵基礎(chǔ)設(shè)施保護(hù)方面，擴(kuò)大與意識形態(tài)相近的友好國家、國際組織和跨國公司的合作。

7. 提出立法和預(yù)算要求

應(yīng)當(dāng)評估行政部門中涉及關(guān)鍵基礎(chǔ)設(shè)施的法律依據(jù)和預(yù)算優(yōu)先事項，在必要時向總統(tǒng)提出修訂建議。任何評估和建議都應(yīng)當(dāng)與預(yù)算和管理辦公室（OMB）主任保持協(xié)調(diào)。

8. 提交執(zhí)行情況年度報告

國家協(xié)調(diào)員還應(yīng)當(dāng)在與國家經(jīng)濟(jì)委員會的合作下，通過總統(tǒng)國家安全事務(wù)助理向總統(tǒng)和各部局的領(lǐng)導(dǎo)提交有關(guān)該總統(tǒng)令執(zhí)行情況的年度報告。年度報告應(yīng)包括更新的威脅評估、關(guān)于實現(xiàn)國家計劃確定的階段性任務(wù)的狀態(tài)報告以及額外的政策、立法和預(yù)算建議。同時強(qiáng)調(diào)，任何評估和建議都應(yīng)當(dāng)與預(yù)算和管理辦公室主任保持協(xié)調(diào)。此外，當(dāng)2000年美國建立初步的信息保障能力后，國家協(xié)調(diào)員應(yīng)當(dāng)對其重新進(jìn)行評估。

（一）重視私營部門的合作，要求保障私營部門利益

63號令指出，保護(hù)關(guān)鍵基礎(chǔ)設(shè)施必然是關(guān)鍵基礎(chǔ)設(shè)施所有者、運(yùn)營者和政府之間共同承擔(dān)的責(zé)任，大家是一種合作伙伴關(guān)系。通過63號令建立了行業(yè)部門聯(lián)絡(luò)官和私營部門行業(yè)協(xié)調(diào)員的合作機(jī)制。關(guān)鍵基礎(chǔ)設(shè)施行業(yè)部門領(lǐng)導(dǎo)機(jī)構(gòu)應(yīng)指定行業(yè)部門領(lǐng)導(dǎo)機(jī)構(gòu)中的高級官員作為行業(yè)部門聯(lián)絡(luò)官，直接對接私營部門開展合作。私營部門同樣需要明確相關(guān)行業(yè)代表作為行業(yè)協(xié)調(diào)員，與行業(yè)部門聯(lián)絡(luò)官組織交流和合作。

63號令要求聯(lián)邦政府應(yīng)該在最大可能程度上努力避免造成政府法規(guī)和無效的政府監(jiān)管的增多，同時盡量避免對私營部門發(fā)放沒有資金支持的政府訓(xùn)令?？偨y(tǒng)令要求政府提供經(jīng)濟(jì)激勵措施以鼓勵私營部門期望的行為，并提供私營部門可以做出選擇的信息。這些激勵措施以及其他行動旨在保障私營部門在關(guān)鍵基礎(chǔ)設(shè)施保障中的資金投入，同時有利推動相關(guān)領(lǐng)域技術(shù)發(fā)展，為關(guān)鍵基礎(chǔ)設(shè)施保護(hù)中面對的實際問題帶來全新解決方案，并使私營部門所有者和運(yùn)營商能夠?qū)崿F(xiàn)并保持最大的安全可靠性。

（二）制定行業(yè)“國家基礎(chǔ)設(shè)施保護(hù)計劃”，強(qiáng)調(diào)行業(yè)全面協(xié)調(diào)

63號令要求聯(lián)合制定行業(yè)“國家基礎(chǔ)設(shè)施保護(hù)計劃”，計劃應(yīng)包括以下內(nèi)容。一是評估該行業(yè)面對網(wǎng)絡(luò)或物理攻擊時的脆弱性。二是推薦用以消除重大脆弱性的計劃。三是提出用來識別和防止大規(guī)模攻擊行為的系統(tǒng)。四是制定下列行動計劃：在受到攻擊的過程中對該攻擊進(jìn)行報警，控制并切斷攻擊，隨后，在攻擊的余波之中，必要時與聯(lián)邦應(yīng)急管理局協(xié)商，迅速重建最基本的重要職能。

63號令強(qiáng)調(diào)在每篇行業(yè)計劃的準(zhǔn)備過程中，國家協(xié)調(diào)員應(yīng)該與行業(yè)部門領(lǐng)導(dǎo)機(jī)構(gòu)的行業(yè)聯(lián)絡(luò)員、私營部門的代表行業(yè)協(xié)調(diào)員以及國家經(jīng)濟(jì)委員會的代表一起確定各計劃的全面協(xié)調(diào)與整合，尤其注意其中的相互依賴性。

（三）構(gòu)建國家預(yù)警和信息中心，加強(qiáng)安全信息共享

63號令要求立即建立對重大基礎(chǔ)設(shè)施攻擊發(fā)出預(yù)警的國家中心即國家預(yù)警和信息中心，由國家基礎(chǔ)設(shè)施保護(hù)中心NIPC和信息共享和分析中心ISAC組成。其中，國家基礎(chǔ)設(shè)施保護(hù)中心NIPC用于檢測和分析攻擊和威脅，私營部門建立信息共享和分析中心與國家基礎(chǔ)設(shè)施保護(hù)中心協(xié)同工作。

信息共享和分析中心一方面將收集、分析、并適當(dāng)過濾私營部門的信息向工業(yè)界和國家基礎(chǔ)設(shè)施保護(hù)中心共享，另一方面還將收集、分析和共享來自國家基礎(chǔ)設(shè)施保護(hù)中心的信息。通過該機(jī)制能夠?qū)Υ嗳跣?、威脅、入侵和異常事件等重要信息進(jìn)行共享，奠定了政府和私營部門的合作伙伴關(guān)系基礎(chǔ)。

63號令第一次確定了美國關(guān)鍵基礎(chǔ)設(shè)施保護(hù)工作的組織架構(gòu)，為后續(xù)關(guān)鍵基礎(chǔ)設(shè)施保護(hù)工作開展奠定了基礎(chǔ)。在工作組織架構(gòu)方面，新成立國家基礎(chǔ)設(shè)施保護(hù)委員會、關(guān)鍵基礎(chǔ)設(shè)施協(xié)調(diào)組、國家基礎(chǔ)設(shè)施保護(hù)中心、信息共享和分析中心等機(jī)構(gòu)。在責(zé)任與義務(wù)方面，明確了財政部、司法部、國防部、商業(yè)部、交通部、能源部、中央情報局、聯(lián)邦應(yīng)急管理局、聯(lián)邦調(diào)查局、國家安全局等相關(guān)部門的責(zé)任與義務(wù)。在具體任務(wù)方面，總統(tǒng)令明確布置了具體任務(wù)，包括開展脆弱性評估活動、提高預(yù)警響應(yīng)和恢復(fù)重建的能力、加大教育和意識培養(yǎng)、增強(qiáng)情報收集和共享能力等。在任務(wù)督辦機(jī)制方面，要求總統(tǒng)令發(fā)布180天內(nèi)完成國家基礎(chǔ)設(shè)施保護(hù)計劃日程表，同時要求國家協(xié)調(diào)員在與國家經(jīng)濟(jì)委員會的合作下，通過總統(tǒng)國家安全事務(wù)助理向總統(tǒng)和各部局的領(lǐng)導(dǎo)提交有關(guān)該總統(tǒng)令的執(zhí)行情況的年度報告?；?3號令，美國形成了整套的管理體系，正式系統(tǒng)化開啟關(guān)鍵基礎(chǔ)設(shè)施保護(hù)工作。