大勇快评｜美国《国家网络安全战略》发布，要点有哪些？

新闻在前，快评再后

2023年3月2日，美国白宫发布《国家网络安全战略》，概述了美国国家网络安全发展的五项战略支柱和27项具体目标。

五项支柱：战略旨在围绕五个支柱方面建立并加强合作：

(1)保护关键基础设施；

(2)破坏并摧毁威胁行为者；

(3)塑造市场力量以驱动安全和韧性；

(4)投资于具有韧性的未来；

(5)建立国际伙伴关系实现共同目标。

每项支柱明确需要包括公共部门、私营企业、民间社会以及国际盟友和伙伴在内的各方群体开展前所未有的合作。

27项目标：

（1）确定关基网络安全要求，以支持国家安全和公共安全；

（2）扩大公私合作；

（3）整合联邦网络安全中心；

（4）更新联邦事件响应计划和流程；

（5）使联邦防御现代化；

（6）整合联邦针对威胁行为者的破坏活动；

（7）加强公私合作以瓦解威胁；

（8）提高情报共享和受害者通知的速度和规模；

（9）防止滥用美国基础设施；

（10）打击网络犯罪，击败勒索软件；

（11）让数据管理员承担责任；

（12）推动安全物联网设备的发展；

（13）转移不安全软件产品和服务的责任；

（14）使用联邦拨款和其他激励措施来加强安全；

（15）利用联邦采购提高问责制；

（16）探索联邦网络保险支持；

（17）保护互联网的技术基础；

（18）重振联邦网络安全研究与开发；

（19）为我们的后量子未来做好准备；

（20）确保清洁能源的未来；

（21）支持数字身份生态系统的发展；

（22）制定国家战略以加强我们的网络安全人才；

（23）建立联盟以应对对我们数字生态系统的威胁；

（24）加强国际合作伙伴能力；

（25）扩大美国协助盟友和伙伴的能力；

（26）建立联盟以加强负责任国家行为的全球规范；

（27）保障信息、通信和业务技术产品和服务的全球供应链。

纵观该战略内容，大勇快评如下：

（1）战略在对待中国方面，与2022年美国《国家安全战略》一致，剑指中国，强调网络空间的政治对抗。中美对抗已经完全挑明。

（2）战略明确指出“云服务能够在规模上提供更好、更经济的网络安全做法，而且对于许多关键基础设施部门的业务韧性也至关重要。”云服务的安全，安全的云服务，数字化转型上云的第一步就要考虑安全！

（3）战略明确科技研发侧重于确保三大技术家族的安全，这三大技术家族将对美国在未来十年的领导地位起到决定性作用：计算相关技术，包括微电子、量子信息系统和人工智能；生物技术和生物制造；以及清洁能源技术。这三个领域必将是我们中美对抗的主战场。供应链安全的卡脖子问题需要重点解决。

（4）关基保护任重道远，统筹协调和信息共享势在必行。之前一直强调的国家统筹机制和信息共享平台，需要切实运营起来，发挥重要作用。