解读美国关键基础设施保障战略.pdf

1、域 卜 传 亨解 读 美 国 关 键 基 础 设 施 保 障 战 略赵 战 生 钟 卓 新 孙 锐提 出 关 键 基 础 设 施 保 障 概 念克 林 顿 总 统 执 政 期 间 , 先 后 于 年 月 日 和年 月 日 颁 布 了 关 键 基 础 设 施 保 障 的 政 策 第 号 总 统令 , 简 称 一 和 信 息 系 统 保 障 国 家 计 划 。 其中 前 者 确 定 了 个 关 键 基 础 设 施 部 门 , 即 政 府 、 应 急服 务 、 通 信 和 信 息 服 务 、 电 力 供 应 、 交 通 、 金 融 服 务 、水 供 应 、 天 然 气 与 石 油 存 储 与 供 应

2、 后 者 则 明 确 指 出 , 关键 基 础 设 施 是 “ 对 国 家 来 说 非 常 重 要 的 那 些 系 统 和 资 产 一既 有 物 理 基 础 设 施 也 有 信 息 基 础 设 施 。 它 们 非 常 重 要 , 以至 于 其 遇 到 的 任 何 瘫 痪 或 损 毁 将 对 国 家 安 全 、 国 家 经 济 安全 、 和 或 国 家 公 众 健 康 和 安 全 产 生 巨 大 的 破 坏 性 影 响 ”布 什 总 统 指 令 联 邦 政 府 有 关 部 门 修 改 制 定 了 新 的 国 家信 息 安 全 战 略 , 并 将 信 息 安 全 与 国 土 安 全 作 为 国 家

3、 安 全 的有 机 结 合 的 组 成 部 分 。关 键 基 础 设 施 及 其 领 导 机 构略 共 同 构 成 了 美 国 政 府 的 国 家 基 础 设 施 保 障 工 作 的 基础 。 年 月 日 , 结 合 美 国 社 会 各 界 对 这 些 战 略 的反 响 与 建 议 , 以 及 美 国 新 时 期 的 现 实 需 要 , 布 什 政 府 又 发布 了 网 络 空 间 保 障 国 家 战 略 、 反 恐 国 家 战 略 和 关 键 基 础 设 施 与 关 键 资 产 物 理 保 障 国 家 战 略 。关关 伎 基 础 设 施 及 排 锁 奇 右 啦啦领领 异 扣 漪 部 门门国国

4、 土 妥 全 卜 卜 言 息 与 远 俘俘卜卜 交 通 运 输输卜卜 邮 政 与 传 还还 能 派 月 氏 务务 政 斤 特 续 十 全全财财 政 部 布 脚 行 与 金 融融下下 电 康 与 公 众 服 分 邢 外 众 健 泽 、 包 括 疾 病 预 防 监 视 蛋 书 馆 服 务 与 个 人 仑 皇皇康康 服 务务 食 品 不 包 括 肉 类 与 禽 类 能能 源 邵 能 源 屯 力 一 石 油 与 天 然 气 生 产 与 传 输环环 境 保 护 机 构 卜 水水卜卜 化 学 工 业 危 险 材 降降农农 业 部 汾 农 业业 食 品 肉 奥 与 禽 类国国 防 补 国 防 二 业 基 触

5、触在 国 家 战 略 的 要 求 和 影 响 下 , 美 国 社 会 的 各 个 行 业 ,银 行 和 金 融 部 门 、 保 险 部 门 、 化 学 药 品 部 门 、 电 力 部 门 、应 急 执 法 部 门 、 高 等 教 育 部 门 、 铁 路 部 门 、 供 水 部 门 、信 息 和 通 信 部 门 以 及 工 业 界 也 都 相 继 制 定 并 发 布 了 本 部 门 的网 络 空 间 安 全 战 略 。 此 外 , 美 国 联 邦 政 府 也 在 其 电 子 政 府与 研 发 项 目 计 划 中 增 强 了 对 于 网 络 安 全 战 略 问 题 的 重 视年 月 日 和 日 美

6、 国 布 什 政 府 先 后 发 布 了 保障 网 络 空 间 的 国 家 战 略 草 案 版 和 美 国 国 家 安 全 战略 。 它 们 与 布 什 政 府 年 月 发 布 的 国 土 安 全 战关 键 基 础 设 施 保 障 实 践目 标美 国 政 府 的 关 键 基 础 设 施 保 障 的 战 略 性 远 景 目 标 是 预防 针 对 美 国 关 键 基 础 设 施 的 网 络 攻 击 消 减 面 对 网 络 攻 击 的国 家 脆 弱 性 在 真 正 发 生 网 络 攻 击 的 情 况 下 , 将 它 所 造 成 的危 害 降 到 最 低 程 度 , 并 将 所 需 的 恢 复 时 间

7、 减 到 最 少 。现 阶 段 的 具 体 实 践 目 标 是 增 强 措 施 , 确 保 国 内 外 关 键信 息 基 础 设 施 的 完 善 、 可 靠 、 可 用 确 保 对 突 发 事 件 的 协调 处 理 能 力 。主 要 措 施为 了 增 加 美 国 的 国 家 安 全 和 维 护 美 国 全 境 的 网 络 空 间安 全 , 年 月 日 , 布 什 总 统 签 署 了 成 立 国 土 安 全部 一 的 法 律 , 组 建 了国 土 安 全 部 。 它 作 为 一 个 新 的 内 阁 级 部 门 整 合 了 个 联 邦实 体 。 国 土 安 全 部 是 绝 对 的 联 邦 网 络

8、安 全 中 心 , 其 部 长 担负 着 维 护 美 国 网 络 空 间 安 全 的 重 任 。 国 土 安 全 部 的 具 体 责任 包 括, 确 立 一 个 用 于 保 障 美 国 的 重 要 资 源 和 关 键 基 础 设 施 的综 合 性 国 家 计 划 。 针 对 以 关 键 信 息 系 统 为 目 标 的 攻 击 行 为 , 提 供 响 应过 程 中 的 危 机 管 理 在 应 急 恢 复 计 划 方 面 , 在 关 键 信 息 系 统 失 效 的 情 况下 为 私 营 部 门 和 其 他 政 府 机 构 提 供 技 术 援 助 。 协 调 联 邦 政 府 中 其 他 机 构 的

9、关 系 , 为 包 括 私 营 部门 、 学 术 机 构 和 公 共 部 门 在 内 的 州 政 府 机 构 、 地 方 政 府 机构 和 非 政 府 机 构 提 供 有 关 恰 当 保 障 措 施 和 防 范 措 施 的 具 体 告警 信 息 和 建 议 。 与 其 他 机 构 共 同 进 行 和 资 助 能 够 支 持 国 土 安 全 保 障 工又 又嘴 外 传 真作 的 科 技 研 发 活 动 。为 了 抵 御 关 键 基 础 设 施 运 营 者 的 信 息 技 术 系 统 所 面 临的 威 胁 , 依 据 信 息 系 统 保 障 国 家 计 划 , 美 国 联邦 政 府 于 年 月 成

10、 立 了 关 键 基 础 设 施 安 全 联 盟一 ,负 责 协 调 有 关 关 键 基 础 设 施 保 障 的 跨 部 门 方 案 和 补 充 公共 、 私 有 部 门 在 关 键 基 础 设 施 保 障 方 面 所 做 出 的 努 力 , 提高 和 确 保 关 键 基 础 设 施 服 务 的 可 靠 性 , 以 此 应 对 国 家 经 济和 国 家 安 全 所 面 临 的 层 出 不 穷 的 各 类 安 全 风 险 。是 美 国 的 工 业 界 和 政 府 部 门 合 作 的 结 晶 。 它 由 隶属 于 确 定 的 各 个 关 键 基 础 设 施 部 门 的 公 司 、 协 会 、风 险

11、 管 理 与 投 资 人 员 、 商 业 界 中 与 这 些 部 门 联 系 密 切 的 其他 成 员 共 同 组 成 。 它 设 有 个 执 行 委 员 会 交 流 和 认 识 委 员会 、 成 员 委 员 会 和 财 务 委 员 会 和 个 工 作 组 。 这 些 工 作 组的 分 工 情 况 如 下第 一 工 作 组 依 赖 性 、 脆 弱 性 和 风 险 管 理第 二 工 作 组 信 息 共 享第 三 工 作 组 政 府 政 策第 四 工 作 组 研 究 与 开 发第 五 工 作 组 国 家 计 划 。成 立 行 业 级 信 息 共 享 分 析 中 心关 键 基 础 设 施 保 障 的

12、 关 键 是 对 影 响 信 息 技 术 系 统 的 意外 事 件 或 新 的 脆 弱 性 进 行 告 警 , 而 告 警 的 有 效 方 法 之 一 便是 采 用 涉 及 整 个 行 业 的 信 息 共 享 机 制 。 为 此 , 美 国 政 府 在其 关 键 基 础 设 施 保 障 战 略 规 划 中 高 度 重 视 并 多 次 强 调 了 成立 行 业 级 信 息 共 享 分 析 中 心 的 必 要 性 和 重 要 性 。成 立 这 些 的 目 的 在 于 推 动 有 关 网 络 攻 击 威 胁 警报 、 实 际 攻 击 分 析 和 发 展 趋 势 和 反 攻 击 措 施 的 非 专 利

13、 信息 的 实 时 共 享 。 因 此 , 起 着 协 调 、 合 作 和 信 息 共 享的 部 门 中 心 点 的 作 用 。信 息 共 享 机 制 有 三 种 常 见 模 式 , 即 依 靠 业 内 人 员 使用 面 向 业 界 的 服 务 供 应 商 政 府 和 业 界 共 同 实 施 管 理 。 在 此基 础 上 , 应 具 有 以 下 能 力最 广 泛 地 接 触 涉 及 硬 件 和 软 件 产 品 、 操 作 系 统 以及 物 理 资 产 的 有 关 威 胁 、 脆 弱 性 和 意 外 事 件 的 数 据提 供 从 全 球 最 广 泛 来 源 获 得 的 数 据能 够 在 全 球

14、范 围 内 实 时 识 别 分 析 和 传 播 有 关 威 胁 和 脆弱 性 的 信 息以 自 动 和 人 工 相 结 合 的 方 式 大 量 分 析 数 据优 先 处 理 网 络 意 外 事 件 , 向 成 员 及 时 提 供 警 报 和 解决 方 案, 成 员 可 选 择 匿 名 方 式 向 报 告 意 外 事 件 信 息为 取 用 威 胁 、 脆 弱 性 和 意 外 事 件 识 别 信 息 和 解 决 方案 提 供 一 个 数 据 库演 示 运 行 的 经 验以 成 本 效 率 极 高 的 方 式 运 行 , 确 保 成 员 的 成 本 投 人能 够 获 取 更 高 的 价 值 。应 该

15、 能 够 报 告 以 下 人 侵 事 件来 自 外 部 或 者 内 部 导 致 服 务 质 量 下 降 或 者 拒 绝 服 务 的犯 罪 活 动 , 例 如 物 理 攻 击 , 破 坏 电 子 设 备 , 针 对站 点 的 广 泛 的 自 动 化 的 攻 击 , 或 者 信 息 阻 塞 。旨 在 严 重 破 坏 任 何 以 电 脑 为 基 础 的 网 络 或 者 关 键 基 础设 施 恐 怖 活 动 。旨 在 “ 偷 窃 ” 资 料 和 秘 密 数 据 的 国 外 情 报 活 动 , 包括 未 授 权 的 访 问 或 者 拒 绝 或 者 破 坏 的 正 常 的 服 务 的 任 何 迹象 , 还

16、 有 破 坏 通 讯 或 者 数 据 安 全 性 方 面 的 活 动 。黑 客 , 没 有 授 权 , 访 问 计 算 机 系 统 并 且 处 理 或 者 储存 数 据 , 拒 绝 或 者 破 坏 正 常 的 服 务 , 修 改 数 据 和 信 息 , 上载 或 者 安 装 恶 意 代 码 或 者 程 序 , 或 者 损 坏 以 电 脑 为 基 础 的系 统 或 者 关 键 基 础 设 施 的 活 动 。扫 描 或 者 探 测 网 络 连 接 , 端 口 或 者 网 址 。对 国 家 的 重 大 利 益 进 行 大 规 模 的 相 协 调 的 信 息 战 争攻 击 。目 前 , 实 现 信 息

17、 共 享 所 面 临 的 问 题 主 要 有 规 模 和 复 杂性 授 权 与 责 任 共 享 与 保 密 信 息 收 集 共 享 和 隐 私 权 信 息 使用 和 诽 谤 公 开 特 许 或 机 密 信 息 不 公 开 或 不 使 用 信 息 。 此外 , 在 进 行 信 息 共 享 时 还 需 要 考 虑 的 问 题 有应 该 接 受 来 自 司 法 部 反 托 拉 斯 处 的 业 务 审 查信 , 为 信 息 安 全 信 息 的 共 享 扫 清 障 碍提 供 给 工 业 界 的 已 脱 密 的 联 邦 情 报 经 常 水 分 太 多 ,以 至 于 用 处 不 大 。 因 此 , 应 该

18、允 许 某 些 工 业 界 人 士 获 得 适 当的 国 家 安 全 信 息 涉 密 许 可 度 , 以 使 其 能 够 访 问 涉 密 的 威 胁信 息信 息 共 享 所 使 用 的 系 统 也 存 在 电 子 依 赖 和 互 连 问题 , 它 们 也 有 可 能 存 在 尚 未 评 估 过 的 信 息 安 全 脆 弱 性 。 因此 , 需 要 开 发 新 的 技 术 来 处 理 这 些 问 题 。在 反 恐 系 统 或 技 术 方 面 , 为 了 向 各 个 联 邦 机 构 提 供 反恐 怖 和 反 不 测 事 件 所 需 的 协 调 能 力 , 美 国 国 防 系 统 局 下 属的 先

19、期 信 息 技 术 联 合 办 公 室 开 发 了 “ 本 土 防 卫 系 统” 为 了 确 保 全 美 国 个 重 要 人 士 能 够 在 国 家 危 机 时刻 进 行 通 信 , 推 出 了 全 国 无 线 优 先 接 人 系 统 计 划 为落 实 “ 对 付 非 对 称 威 胁 倡 议 ” , 进 行 有 关 非 对 称 环 境 模拟 、 远 距 离 身 份 识 别 、 “ 热 那 亚 ” 系 统 、 证 据 提 取 与 发现 的 关 联 技 术 能 方 面 的 研 究 工 作 。 此 外 , 联 邦 政 府 还 启 用、 , 。 。了 曾 在 早 些 时 候 倍 受 争 议 的 监 控

20、 系 统 。卜冲诀 端 别不分 卜书甲川川 职甲 引 卜创别和引卡宕乞相 关 重 点 技 术 研 究 与 发 展 规 划在 美 国 , 关 键 基 础 设 施 安 全 联 盟 的 第 四 工 作 组 研 究 与开 发 工 作 组 工 作 的 重 点 就 是 绘 制 一 幅 针 对 关 键 基 础 设 施 保障 的 研 究 与 开 发 布 局 图 。对 现 行 研 发 工 作 所 进 行 的 分 析 表 明 , 这 些 工 作 的 缺 陷主 要 表 现 在 以 下 三 个 方 面信 息 安 全 研 发 可 能 没 有 与 关 键 基 础 设 施 直 接 相 关 。 大多 数 传 统 信 息 安

21、全 研 究 都 是 仅 仅 基 于 网 络 以 及 标 准商 业 操 作 系 统 和 软 件 开 展 的 。 由 于 控 制 系 统 并 没 有 完 全 分 享这 种 技 术 基 础 的 益 处 , 因 此 现 行 信 息 安 全 具 体 而 言 可 能 与 操作 系 统 无 关 , 总 体 而 言 可 能 与 关 键 基 础 设 施 和 网 络 无 关 。当 前 的 研 发 都 是 出 于 商 业 用 途 开 展 的 。 当 前 的 研 发对 象 是 可 在 商 业 界 通 用 的 技 术 和 方 法 , 以 及 可 供 军 方 政府 用 于 各 种 用 途 的 相 同 的 技 术 。当 前

22、 的 研 发 是 以 单 一 拥 有 者 运 营 者 模 式 开 展 的 ,但 是 在 实 际 工 作 中 , 相 互 依 赖 的 关 键 基 础 设 施 系 统 具 有很 高 的 相 互 关 联 性 , 难 免 产 生 涉 及 多 个 运 营 者 系 统 的 信息 问 题 。计 划 实 现 的 研 究 与 发 展 目 标 应 该 是在 关 键 基 础 设 施 业 各 部 门 之 内 和 不 同 部 门 之 间 针 对 具有 代 表 性 的 系 统 进 行 试 验 性 脆 弱 性 评 价 。公 布 评 价 结 果 , 定 义 消 除 关 键 基 础 设 施 脆 弱 性 的 具体 需 要 。确

23、定 现 有 信 息 安 全 技 术 能 在 多 大 程 度 上 满 足 这 些 需 要并 就 此 提 出 建 议 。确 定 现 有 信 息 安 全 技 术 的 不 足 , 定 义 信 息 安 全 技 术在 技 术 和 程 序 上 的 具 体 差 距 。定 义 研 发 需 要 。, 实 事 求 是 地 标 明 未 知 情 况 , 保 持 灵 活 性 和 采 取 合 作态 度 , 推 动 展 开 定 义 “ 标 准 ” 的 工 作 , 为 关 键 基 础 设 施服 务 供 应 商 提 供 能 够 改 善 安 全 状 况 和 确 定 研 发 需 要 的 实 用 性工 具 。推 动 关 键 基 础 设

24、 施 业 结 合 成 一 个 把 握 信 息 安 全 研 发 工作 发 展 方 向 的 整 体 , 确 保 在 研 发 工 作 中 侧 重 满 足 关 键 基 础设 施 的 需 要 。推 动 关 键 基 础 设 施 业 的 工 作 与 国 土 防 卫 工 作 相 结 合 ,通 过 各 方 的 合 作 来 满 足 检 测 、 反 应 和 恢 复 等 需 求 , 尤 其 是那 些 尚 未 被 现 行 信 息 安 全 技 术 满 足 但 是 应 该 由 针 对 关 键 基 础设 施 保 障 的 研 发 工 作 满 足 的 需 求 。其 中 , 最 后 一 个 目 标 涉 及 广 泛 的 研 究 领

25、域 , 它 们 不 仅与 信 息 共 享 和 分 析 中 心 的 建 立 密 切 相 关 , 也 与 这 些 中 心 相 互之 间 及 其 与 国 土 防 卫 部 门 之 间 的 信 息 共 享 问 题 联 系 密 切 。研 发 计 划 主 要 涉 及 两 方 面 内 容 信 息 安 全 技 术 研 究 和 关键 基 础 设 施 运 行 研 究 。其 中 , 前 者 主 要 涉 及 企 业 间 安 全 、 基 于 异 常 情 况 检 侧的 自 适 应 安 全 监 控 、 不 同 类 型 数 据 汇 合 、 数 据 采 集 和 审 计 简化 、 系 统 快 速 恢 复 、 适 用 于 信 息 共

26、 享 的 分 布 市 系 统 安 全 、 相互 依 赖 性 分 析 这 五 方 面 。 目 前 , 由 于 对 关 键 基 础 设 施 已 经 采取 的 信 息 技 术 的 脆 弱 性 缺 乏 充 分 的 了 解 , 以 及 对 信 息 安 全 技术 应 该 满 足 的 信 息 安 全 需 求 把 握 得 不 够 准 确 , 这 些 信 息 安 全计 划 研 究 并 没 有 以 保 障 关 键 基 础 设 施 为 首 要 目 的 。后 者 则 以 识 别 需 求 近 期 合 理 的 处 理 方 法 需 求 和 长 期 的技 术 研 发 需 求 差 距 为 目 的 , 由 核 对 和 分 析 代

27、 表 性 的 关 键 基础 设 施 运 营 者 的 信 息 安 全 状 况 的 信 息 组 成 。 它 涉 及 三 方 面问 题 , 分 别 侧 重 于信 息 安 全 状 况 、 脆 弱 性 和 关 键 基 础 设 施 运 营 者 信 息技 术 系 统 中 未 被 满 足 的 信 息 安 全 需 要关 键 基 础 设 施 运 营 者 相 互 之 间 及 其 与 合 作 伙 伴 之 间 网络 联 系 的 信 息 技 术 依 赖 性关 键 基 础 设 施 运 营 者 相 互 之 间 及 其 与 合 作 伙 伴 之 间 在功 能 与 运 行 方 面 的 相 互 依 赖 性 , 即 非 信 息 技 术

28、 依 赖 性 。通 过 差 距 运 行 分 析 运 行 研 究 , 应 该 能 够 回 答 以 下 问 题现 有 安 全 技 术 足 以 满 足 关 键 基 础 设 施 运 营 者 与 供 应 商之 间 计 算 的 典 型 安 全 需 要 吗现 有 安 全 处 理 方 法 足 以 满 足 关 键 基 础 设 施 运 营 者 与 供应 商 之 间 计 算 的 典 型 安 全 需 要 吗现 有 安 全 技 术 足 以 满 足 关 键 基 础 设 施 运 营 者 与 其 他 关键 基 础 设 施 运 营 者 之 间 计 算 的 典 型 安 全 需 要 吗现 有 安 全 处 理 方 法 足 以 满 足

29、 关 键 基 础 设 施 运 营 者 与 其他 关 键 基 础 设 施 运 营 者 之 间 计 算 的 典 型 安 全 需 要 吗通 过 相 互 依 赖 性 运 行 研 究 , 应 该 得 到 以 下 几 方 面 研 究成 果更 准 确 地 了 解 脆 弱 性确 定 与 信 息 安 全 技 术 、 产 品 、 处 理 方 法 和 程 序 有 关的 有 效 近 期 补 救 措 施, 开 发 针 对 将 现 有 信 息 安 全 技 术 应 用 到 关 键 基 础 设 施 系统 之 中 的 通 用 指 南 和 标 准开 发 评 价 关 键 基 础 设 施 系 统 所 需 遵 守 的 指 南 和 标 准定 义 现 有 信 息 安 全 技 术 和 处 理 方 法 尚 未 满 足 的 关 键 基础 设 施 安 全 需 要评 价 未 被 现 行 研 发 工 作 满 足 的 需 要 , 定 义 现 行 研 发工 作 的 差 距 。 , 。 二 。 。 , , , 。 。 ,