美军网络空间安全（Cybersecurity）政策法规体系
美军网络空间安全（Cybersecurity）政策法规体系
2008年,美国第54号总统令对Cyberspace进行了定义:Cyberspace是信息环境中的一个整体域,它由独立且互相依存的信息基础设施和网络组成：包括互联网、电信网、计算机系统、嵌入式处理器和控制器系统。
奥巴马总统上任之后，对网络安全，尤其是网络空间安全（Cybersecurity，或者Cyberspace Security）问题十分重视，包括高调建立打网络战（cyberwarface）的网络司令部，以及为网络战谋取国民认同而树立的中国网络间谍（cyberspy）假想敌。
2017年版5000.02指示，新增了一个题为“国防采办系统中的网络安全”的独立附件（附件14），将网络安全作为美军采办管理的一项重点工作来抓，体现了美军采办管理的最新特点与趋势。
该附件系统阐述了网络安全问题对采办管理的影响，详细分析了美军采办中的网络安全风险，尤其是软硬件结合、系统接口、已部署系统与新研装备的结合、军方项目管理体系以及承包商组织管理与环境等，并针对上述网络安全风险提出了针对性的管理规定与措施，包括加强采办信息及网络遭受网络攻击的预防与防护、采取基于网络威胁环境的采办设计方法、推行独立的工程与技术评估，并要求将采办全寿命周期的各个要素的网络安全问题统筹管理，扩展采办人员尤其是项目主任的网络与信息安全职责，强调网络安全问题不仅存在于联网系统，对于隔离系统同样适用。此外，该附件还要求在国防采办项目的有关工作计划中，加强对网络安全管理的筹划，包括系统工程计划、项目保护计划、试验鉴定主计划等，并要求在采办管理各阶段充分考虑网络安全问题，尽可能将各种网络安全风险降到最低。
美军建立了围绕网络空间安全完整的政策法规体系。分成如下部分：
目标1：组织（ORGANIZE）
目标2：使能（ENABLE）
目标3：预测（ANTICIPATE）
目标4：准备（PREPARE）
为推进网络空间安全研究工作，美军专门成立机构研究信息安全保障（IA）技术，并定期出版研究报告，详见下表。
序号 | 中文标题 |
|---|---|
1 | 建模与仿真专刊 如何提高防御能力 |
2 | 国防部软件保障实践 第2卷 软件的工具和测试技术 |
3 | 国防部软件保障实践 第1卷 确定软件的设计和开发过程 |
4 | 陆军研究实验室（ARL）的网络科学与技术 |
5 | 建模与仿真专刊：战争游戏 |
6 | 基本复杂性 |
7 | 空军研究实验室 信息部门概况 |
8 | 建模与仿真专刊 |
9 | 早期预防和最佳实践 |
10 | 在国防中如何应用建模与仿真 |
11 | 游戏玩家的行为和安全 |
12 | 知识管理 |
13 | 了解网络风险和安全管理 |
14 | 监督控制和数据采集 |
15 | 安全系统和软件生产力 |
16 | CSIAC概况 |
17 | 如何在有限预算下开展信息保证（IA）工作 |
18 | 社交媒体中的恶意软件 |
19 | 成本估算和系统采办 |
20 | 信息保证（IA）的过去现在和未来 |
21 | 云计算 |
22 | 安全自动化：如何解决运行问题 |
23 | 分析和测量信息质量 |
24 | 采办中的信息保证（IA） |
25 | 网络最新技术在政府中的作用 |
26 | 国际上的信息保证（IA） |
27 | 国防部和开源软件 |
28 | 云网络取 |
29 | DACS概况 |
30 | 隐私和增强的信息安全 |
31 | 一个新的安全层 |
32 | 防御网络安全政策和程序 |
33 | 软件质量、可靠性和错误预测 |
34 | 云计算：希望还是风暴？ |
35 | 模型驱动的开发 |
36 | 安全自动化：管理和保护关键信息的新方法 |
37 | 制定和实施更好地政策，解决网络信息安全面临的挑战 |
38 | 信息保障（IA）在国际环境中面临的挑战 |
39 | 项目管理：什么是成功的管理 |
40 | 软件测试：全生命周期视角 |
41 | 国防部的技术百科（Techipedia）：一种协作方式 |
42 | 挣值管理：保持项目正常进展 |
43 | 使全球信息栅格信息保证（GIG IA）架构符合全球信息栅格一致性框架（AFG） |
44 | 针对武装部队的网络钓鱼 |
45 | 国防部软件技术面临的挑战 |
46 | 软件评估的新方向 |
47 | 守护2020年的网络之城 |
48 | 知识产权和软件 |
49 | 定义全球信息栅格（GIG）的核心 |
50 | 面向服务的体系结构（SOA） |
51 | 网络风险评估工具（NRAT） |
52 | 网络中心环境下的信息保证：支持任务成功 |
53 | 软件工程的未来方向 |
54 | 在军用设施上实施IPv6 |
55 | 全球信息栅格（GIG）系统工程：（Enterprise）企业级方法 |
56 | 开源 |
57 | Fuzz软件测试技术 |
58 | 通过流程改进获得绩效提升 |
59 | 网络钓鱼：21世纪的欺诈 |
60 | 以网络为中心的软件体系结构 |
61 | SAMATE对信息保证的作用 |
62 | 深化国防政策 |
63 | 实时和嵌入式系统的功能规模 |
64 | 网络安全可视化中的数据处理 |
65 | 功能规模度量 |
66 | 国际信息保障（IA）标准化所产生的影响 |
67 | 测量 |
68 | 以网络为中心的保证信息共享 - 通过动态认证和认证将安全转移到边缘 |
69 | 软件考古学（Archaeology） |
70 | 安全软件工程 |
71 | IA战略：计划和角色 |
72 | 国防部的IA和CND领域的通用技术需求和能力差距 |
73 | 全电子迁移系统 |
74 | 网络冲突研究协会简介 |
75 | 软件可靠性工程 |
76 | 使用DARPA代理标记语言（DAML）的本体开发挑战和应用 |
77 | 软件成本，质量和生产力评价基准 |
78 | 网格计算 |
79 | 信息保证（IA）和对等文件共享 |
80 | 美国国家标准与技术研究院（NIST）计算机安全事件处理指南 |
81 | 一个新的战略 - 新的美国战略司令部 |
82 | 软件质量 |
83 | 彼得·凯威特研究所（PKI）简介 |
84 | 网络中心战培训和准备 |
85 | 软件工程专题 |
86 | 与武器共成长—文化教育与信息时代 |
87 | 软件过程改进的投资回报 |
88 | 安全基准：黄金标准 |
89 | 基于经验的管理 |
90 | 网络空间是否值得信任 |
91 | 软件工程教育 |
92 | 信息系统安全事件应急 |
93 | 软件代理 第2部分 |
94 | 网络恐怖：规模效应的潜力 |
95 | 软件代理 第1部分 |
96 | FAA |
97 | CERT / CC：跟踪、预防和解决计算机安全事件 |
98 | 信息分析中心（IAC）计划概述 |
99 | 建模与仿真 |
100 | SPACECOM |
101 | 高性能计算 |
102 | 可信软件的软件工程课程 |
103 | USPACOM战场网络行动 |
104 | 在联盟环境下支持作战人员 |
105 | 深度防御 |
106 | 测试基于软件的系统：最后的边界 |
107 | USSOUTHCOM |
108 | 通讯系列：软件测试 |
109 | 联盟中的信息保证 |
110 | 双赢：要求协商机制 |
111 | 货架软件：系统架构师的五个关键影响 |
112 | JTF-CND |
113 | 全面的信息保证计划 |
114 | 风险管理图 |
115 | 将IA纳入全球防御 |
116 | 防范C2W和IW攻击 |
117 | 快速应用程序开发（RAD）概述 |
118 | DIA对信息战的支持作 |
119 | 信息保证：通往2010年的道路 |
120 | 挣值（EV）和自动信息系统（AIS） |
腾讯云开发者
