連載 | 美國網(wǎng)絡(luò)空間安全體系(1)：美國網(wǎng)絡(luò)空間安全相關(guān)機(jī)構(gòu)與職責(zé)介紹

時(shí)間：2022-08-09 01:09:01 | 來源：網(wǎng)站運(yùn)營

時(shí)間：2022-08-09 01:09:01 來源：網(wǎng)站運(yùn)營

美國網(wǎng)絡(luò)空間安全體系（1）：美國網(wǎng)絡(luò)空間安全相關(guān)機(jī)構(gòu)與職責(zé)介紹

■ 文 | 李鵬飛

美國的行政機(jī)構(gòu)是美國管理公共事務(wù)的行政組織體系,它是美國政治制度的重要組成部分。美國行政機(jī)構(gòu)的組成包括聯(lián)邦行政機(jī)構(gòu)和州及地方行政機(jī)構(gòu)，聯(lián)邦行政機(jī)構(gòu)包括總統(tǒng)辦事機(jī)構(gòu)、內(nèi)閣和獨(dú)立機(jī)構(gòu)。

同樣，美國網(wǎng)絡(luò)空間安全相關(guān)機(jī)構(gòu)也包括總統(tǒng)辦事機(jī)構(gòu)、內(nèi)閣和獨(dú)立機(jī)構(gòu)，除此之外還包括美國的軍事機(jī)構(gòu)、情報(bào)機(jī)構(gòu)、立法和司法機(jī)構(gòu)等。

那么，美國網(wǎng)絡(luò)空間安全相關(guān)的機(jī)構(gòu)有哪些？這些機(jī)構(gòu)的職責(zé)又是什么呢？下面筆者做一下梳理與介紹。

一、網(wǎng)絡(luò)空間安全辦公室（CSO）

奧巴馬于2009年在美國的國家安全委員會（NSC）和國家經(jīng)濟(jì)委員會（NEC）下設(shè)置了網(wǎng)絡(luò)空間安全辦公室（CSO）。

網(wǎng)絡(luò)空間安全辦公室（CSO）是美國政府在網(wǎng)絡(luò)空間安全方面最高的協(xié)調(diào)機(jī)構(gòu)，負(fù)責(zé)為政府編纂和制定所有的網(wǎng)絡(luò)空間安全政策，在整個(gè)國家范圍內(nèi)統(tǒng)一協(xié)調(diào)網(wǎng)絡(luò)空間安全相關(guān)事務(wù)，包括協(xié)調(diào)國家層面的保護(hù)和危機(jī)事件的應(yīng)對，每年定期向美國總統(tǒng)匯報(bào)網(wǎng)絡(luò)空間安全方面的各種情況，并提出發(fā)展建議。

2012年5月，邁克爾?丹尼爾接替霍華德?施密特?fù)?dān)任現(xiàn)任CSO協(xié)調(diào)員，網(wǎng)絡(luò)空間安全協(xié)調(diào)員同時(shí)擔(dān)任總統(tǒng)特別顧問，有權(quán)直接接觸美國總統(tǒng)，被媒體稱為“網(wǎng)絡(luò)空間沙皇”。

二、美國國防部（DoD） &美國國家安全局（NSA）

美國國防部（DoD）是美利堅(jiān)合眾國政府下屬的一個(gè)部門，它的中心是五角大樓，國防部的領(lǐng)導(dǎo)是美國國防部長。美國國防部（DoD）的首席信息官（CIO）擔(dān)任國家安全系統(tǒng)委員會（CNSS）的主席，該機(jī)構(gòu)負(fù)責(zé)協(xié)調(diào)美國政府各個(gè)部門和局商討信息保障政策，設(shè)立國家級的信息保障政策、指令、指南、操作規(guī)程。

美國國家安全局（NSA）是一個(gè)美國政府的情報(bào)機(jī)構(gòu)，作為美國DoD的一部分進(jìn)行管理。在信息保障方面的職責(zé)包括阻止外國敵對勢力獲取敏感或涉及國家安全的信息；在情報(bào)方面的職責(zé)包括收集、信息處理，以實(shí)現(xiàn)國外收集情報(bào)和反間諜的目的，并支持軍事行動。另外，美國國家安全局（NSA）也擁有非常強(qiáng)的研究能力，組織撰寫了著名的《信息保障技術(shù)框架》（IATF）。

NSA下設(shè)國家計(jì)算機(jī)安全中心（NCSC）和系統(tǒng)和網(wǎng)絡(luò)攻擊中心（SNAC），國家計(jì)算機(jī)安全中心（NCSC）能夠評估用于高度安全方面的計(jì)算機(jī)的安全性，發(fā)行了第一個(gè)DoD可信計(jì)算機(jī)系統(tǒng)評估準(zhǔn)則（橘皮書）。系統(tǒng)與網(wǎng)絡(luò)攻擊中心（SNAC）的目標(biāo)是保護(hù)計(jì)算機(jī)網(wǎng)絡(luò)免遭入侵，為此它出版了全面的配置指南。

三、美國國土安全部（DHS） &網(wǎng)絡(luò)空間安全和通信辦公室（CS&C）

美國國土安全部（DHS），為美國政府在9.11事件之后設(shè)立的一個(gè)聯(lián)邦行政部門，負(fù)責(zé)國內(nèi)安全及防止恐怖活動。DHS下包含多個(gè)執(zhí)行機(jī)構(gòu)，如網(wǎng)絡(luò)空間安全和通信辦公室（CS&C）、國家網(wǎng)絡(luò)空間安全和通信集成中心（NCCIC）、國家協(xié)調(diào)中心（NCC）和美國計(jì)算機(jī)應(yīng)急準(zhǔn)備小組（US-CERT）等。

網(wǎng)絡(luò)空間安全和通信辦公室（CS&C）隸屬于DHS的國家保護(hù)和計(jì)劃理事會（NPPD），負(fù)責(zé)提升國家網(wǎng)絡(luò)空間和通信基礎(chǔ)設(shè)施的安全性、容災(zāi)能力和可靠性。CS&C主動與公共、私有及國際伙伴合作，為可能導(dǎo)致這些戰(zhàn)略性資產(chǎn)損失的災(zāi)難事件做必要準(zhǔn)備，阻止災(zāi)難事件發(fā)生并在發(fā)生災(zāi)難時(shí)提供應(yīng)急響應(yīng)。網(wǎng)絡(luò)空間安全和通信辦公室（CS&C）下屬子部門包括：

1．國家網(wǎng)絡(luò)空間安全和通信集成中心（NCCIC）提供對網(wǎng)絡(luò)數(shù)據(jù)、威脅、脆弱性等分析和實(shí)時(shí)的監(jiān)控、信息共享、應(yīng)急響應(yīng)，NCCIC是DHS承擔(dān)的美國國家網(wǎng)絡(luò)安全綜合計(jì)劃（CNCI）計(jì)劃的重要組成部分，用于7×24的監(jiān)測針對美國重要/關(guān)鍵基礎(chǔ)設(shè)施的網(wǎng)絡(luò)攻擊，以及針對美國國家安全的網(wǎng)絡(luò)威脅，相當(dāng)于DHS的一個(gè)安全運(yùn)營中心（SOC）。

2．應(yīng)急通信辦公室（OEC）負(fù)責(zé)為增強(qiáng)應(yīng)急通信能力提供支持，如提供培訓(xùn)和基礎(chǔ)支持等，以及協(xié)調(diào)部門的應(yīng)急響應(yīng)活動和增強(qiáng)互操作性。

3．網(wǎng)絡(luò)空間安全調(diào)度司（NSD）負(fù)責(zé)支持國家網(wǎng)絡(luò)空間安全保護(hù)體系（NCPS），以增強(qiáng)聯(lián)邦政府部門及合作者的網(wǎng)絡(luò)空間安全。

4．聯(lián)邦信息空間彈性恢復(fù)司(FNR) 負(fù)責(zé)監(jiān)控《聯(lián)邦信息安全管理法案》（FISMA）的執(zhí)行情況，與民用機(jī)構(gòu)合作開發(fā)和配置網(wǎng)絡(luò)空間安全的性能和標(biāo)準(zhǔn)，制定網(wǎng)絡(luò)空間安全方案，使用自動化工具在聯(lián)邦網(wǎng)絡(luò)上審計(jì)和測試。

5．網(wǎng)絡(luò)基礎(chǔ)設(shè)施恢復(fù)能力參與方協(xié)調(diào)司（SECIR）負(fù)責(zé)與私營部門合作，參與協(xié)調(diào)整個(gè)國家的安全和應(yīng)急準(zhǔn)備工作。

四、信息安全監(jiān)督辦公室（ISOO）

信息安全監(jiān)督辦公室（ISOO）成立于1978年，是國家檔案與文件署（NARA）的一部分，信息安全監(jiān)督辦公室（ISOO）監(jiān)督政府和工業(yè)的安全保密計(jì)劃，同時(shí)收集與各部門的安全涉密計(jì)劃相關(guān)的統(tǒng)計(jì)數(shù)據(jù)，進(jìn)行分析并就其狀態(tài)每年向總統(tǒng)匯報(bào)

信息安全監(jiān)督辦公室（ISOO）下設(shè)三個(gè)工作組：保密管理工作組、業(yè)務(wù)工作組和可控非涉密信息工作組。其中：

1．保密管理工作組負(fù)責(zé)制定用于定密、取消定密及保護(hù)政府和行業(yè)部門發(fā)布的國家安全信息的安全保密政策；

2．業(yè)務(wù)工作組負(fù)責(zé)評估政府和行業(yè)的安全保密計(jì)劃的有效性；

3．可控非涉密信息工作組組負(fù)責(zé)制定標(biāo)準(zhǔn)的非涉密信息的政策和規(guī)程，通過有效的數(shù)據(jù)訪問控制措施合理地保護(hù)敏感信息。

五、信息共享和保護(hù)機(jī)構(gòu)

2011年，奧巴馬發(fā)布了第13587號總統(tǒng)令《促進(jìn)涉密網(wǎng)絡(luò)安全和責(zé)任共享以及保護(hù)涉密信息的結(jié)構(gòu)改革》。該總統(tǒng)令在強(qiáng)調(diào)信息共享的基礎(chǔ)之上，在國家層面建立體系化的機(jī)構(gòu)和協(xié)調(diào)措施來保證信息的共享和保護(hù)。依照該總統(tǒng)令，美國還將在涉密信息保護(hù)和共享方面建立一系列機(jī)構(gòu)，包括：

1．高級信息共享和保護(hù)指導(dǎo)委員會的責(zé)任和義務(wù)是關(guān)于網(wǎng)絡(luò)中共享和保護(hù)涉密信息的政策與標(biāo)準(zhǔn)的跨部門的制定與實(shí)施。

2．涉密信息共享保護(hù)辦公室是信息共享環(huán)境項(xiàng)目管理（PM-ISE）辦公室的下屬機(jī)構(gòu)，對涉密網(wǎng)絡(luò)安全和責(zé)任共享及保護(hù)涉密信息提供專業(yè)的、全時(shí)的、持續(xù)的關(guān)注。

3．網(wǎng)絡(luò)中涉密信息和保護(hù)執(zhí)行代理由DoD部長和NSA主任共同擔(dān)任，行使現(xiàn)有的執(zhí)行代理和主任的職能。

4．內(nèi)部威脅專責(zé)小組負(fù)責(zé)制定政府范圍內(nèi)的內(nèi)部威脅計(jì)劃以檢測和緩解內(nèi)部威脅，包括保護(hù)涉密信息的利用、泄露和其他未授權(quán)的暴露等。

六、網(wǎng)絡(luò)空間戰(zhàn)司令部

美國DoD于2009年6月23日宣布成立網(wǎng)絡(luò)空間戰(zhàn)司令部（USCYBERCOM），隸屬國家戰(zhàn)略司令部（USSTRATCOM）。陸軍、海軍、空軍和海岸警備隊(duì)均設(shè)有各自的網(wǎng)絡(luò)空間戰(zhàn)司令部。網(wǎng)絡(luò)空間戰(zhàn)司令部由網(wǎng)絡(luò)攻擊部隊(duì)和網(wǎng)絡(luò)防御部合并而成，2010年10月開始全面運(yùn)作，總部位于馬里蘭州米德堡陸軍基地。

網(wǎng)絡(luò)空間戰(zhàn)司令部負(fù)責(zé)領(lǐng)導(dǎo)國防部信息網(wǎng)絡(luò)的行動和防衛(wèi)工作；執(zhí)行全面的軍事網(wǎng)絡(luò)空間行動，以確保美國和盟友在網(wǎng)絡(luò)空間上的活動自由，并阻止敵方的相同行動；具體指揮美軍的“黑客”部隊(duì)。

據(jù)悉，這這支部隊(duì)具有摧毀敵方網(wǎng)絡(luò)、進(jìn)入敵方計(jì)算機(jī)竊取或偽造數(shù)據(jù)的作戰(zhàn)能力，他們可以釋放蠕蟲病毒致癱敵方的指揮和控制系統(tǒng)，使敵方無法指揮地面部隊(duì)或發(fā)射地對空導(dǎo)彈。同時(shí)，該部隊(duì)還能保護(hù)美國國防部的所有網(wǎng)絡(luò)免受攻擊。

為了強(qiáng)化美軍網(wǎng)絡(luò)空間戰(zhàn)部隊(duì)的行動能力，美軍每年進(jìn)行一次被稱作“網(wǎng)絡(luò)空間防御”項(xiàng)目的演習(xí)，以研究美國網(wǎng)絡(luò)空間安全可能存在的漏洞。

七、美國的情報(bào)機(jī)構(gòu)

“9 ?11”事件以后，美國設(shè)立了國家情報(bào)總監(jiān)（DNI）一職，作為美國情報(bào)界的總負(fù)責(zé)人，其所在機(jī)構(gòu)是美國國家情報(bào)總監(jiān)辦公室（ODNI）。ODNI負(fù)責(zé)協(xié)調(diào)其他情報(bào)機(jī)構(gòu)的工作，實(shí)施國家情報(bào)計(jì)劃。DNI接受美國總統(tǒng)的任命和領(lǐng)導(dǎo)，是美國總統(tǒng)在國家安全情報(bào)問題上的首席顧問。美國的情報(bào)機(jī)構(gòu)涉及七個(gè)獨(dú)立的機(jī)構(gòu)共16個(gè)部門，分別是：

1．中央情報(bào)局（CIA）：美國最大的，同時(shí)也是唯一一個(gè)獨(dú)立的情報(bào)機(jī)構(gòu)。

2．國防部（DoD）：美國海軍情報(bào)室（ONI）、美國海軍陸戰(zhàn)隊(duì)情報(bào)部隊(duì)（MCIA）、軍事情報(bào)部隊(duì)（MI）、美國空軍情報(bào)監(jiān)視偵察局（AFISRA）、國家偵察局（NRO）、國家地理空間情報(bào)局（NGA）、國家安全局（NSA）、國防情報(bào)局（DIA）

3．能源部（DoE）：情報(bào)防諜室（OICI）

4．國土安全部（DHS）：情報(bào)分析室（I&A）、美國海岸警衛(wèi)隊(duì)調(diào)查處（CGI）

5．司法部（DoJ）：聯(lián)邦調(diào)查局國家安全科（FBI/NSB）、美國緝毒局國家安全情報(bào)室（DEA/ONSI）

6．國務(wù)院（DoS）：情報(bào)研究局（INR）

7．財(cái)政部（DoT）：美國財(cái)政部恐怖主義及金融情報(bào)次長（TFI）




如果覺得內(nèi)容不錯(cuò)，歡迎關(guān)注微信公共號（ID：WeYanXY）獲得后續(xù)更新；如需閱讀以前文章，請?jiān)诠蔡柡笈_查看歷史消息。