从《国家安全战略报告》总结安全框架图 – 作者:宇宸de研究室-安全小百科

最近读了对美国《国家安全战略》报告的分析和解读文章，感觉里边真的有很多我们可以参考和借鉴的地方，降维后又得到了一张指导企业的框架图。

报告的分析

“报告”有关网络安全的主要内容

“报告”称，美国的国家安全有四大支柱，分别是保卫美国本土、促进美国繁荣、以实力维护和平、提升美国影响，而“互联网作为美国的发明，应该反映我们的价值观”，且“强大、可靠的网络基础设施应促进经济增长、捍卫自由、保卫国家安全” 。据此，“报告”在四个部分中分别阐述了对网络安全的看法和政策规划。

全面应对安全风险，“在网络时代确保美国安全”

“报告”强调，“美国在网络时代应对机遇与挑战的能力，将决定国家未来的繁荣与安全”，“在网络时代确保美国安全”是保卫国家安全的重要内容。网络空间的安全风险主要源于三大问题：

一是网络空间全球互联互通，各类行为主体无需跨越有形国界就可采取行动，影响美国的政治、经济和安全利益；

二是网络空间攻击成本低廉、难以溯源，却能制造巨大损失，美国的关键基础设施、商业与联邦政府网络、民众日常生活所需设备与技术，均有可能遭受严重毁伤；

三是互联网在设计之初并未将安全作为主要考虑因素，具有先天的不安全特性。

为应对这些挑战，需优先完成五项任务：

一是找出需优先应对的风险，以维护关键基础设施的安全与弹性；

二是运用最新商业能力、共享服务和最佳规范来建设可防护的政府网络；

三是威慑和摧毁恶意网络行为体；

四是与关键基础设施领域的伙伴合作，降低信息共享障碍，提升溯源能力；

五是与私营部门合作，实施分层防御，在网络内应对恶意行为，确保在恶意行为抵达预定目标前将其击败。

确保经济安全与促进经济繁荣，“创造财富依赖于可靠、安全的互联网”

美国自 20 世纪 90 年代以来就一直将网络与信息技术作为提振经济的主要驱动力。“报告”首次提出“经济安全就是国家安全”，对借助网络驱动经济发展更是高度重视，并做出以下规划：

一是为增加国家的竞争力，政府应与私营企业一起，改进包括电信在内的多种基础设施，特别是要增加带宽、改进带宽连接；

二是必须对基础设施加以保护，防止其遭受网络攻击，且保护对象除网络自身还包括网络上的数据；

三是阻止网络窃取知识财产、专利技术和早期创意的行为，减少外国竞争者通过不公平竞争获利的机会。

四是为维持国家优势，优先发展对于美国经济发展与安全有关键意义的前沿技术，包括数据科学、加密、自动化技术、人工智能等与网络高度相关的技术。

网络攻击成为现代冲突的重要特性”，网络军事实力亟需揽升

重塑美国军事实力，是特朗普竞选期间就给出的承诺，就任以来也确实成为其施政重点之一。“报告”从军事和外交两个层面强调“以实力求和平”，认为从军事上看，精确、廉价的武器及网络工具的使用，使得各类行为体可以在各个空间对美国构成巨大伤害，而其投入很小，也很难被追踪。这一状况使得“美国直到近期还拥有的陆、海、空、天、网主导权受到了挑战” 。“报告”认为，提升网络军事实力，需要在以下三个方面优先采取措施：

一是提升溯源、问责和响应能力，特别是增加对溯源技术的研究并提供更多资助；

二是改进冲突各个频谱中的网络工具，改进专业技术，保护美国政府设施和关键基础设施，保护数据与信息的完整性，并招募、培训和维持一支专业力量，确保能够在行动各频谱进行操作；

三是实现美国政府各部门资源与程序的高度集成，协调相关机构的网络行动，与国会合作改善情报与信息共享、规划与行动、开发必要网络工具。