美国二十五年来关键基础设施保护政策演进研究

没有网络安全,就没有国家安全。环顾全球,网络安全形势仍十分严峻,各国在网络空间展开激烈博弈。关键信息基础设施是我国经济社会运行的神经中枢,发挥着基础性、全局性、支撑性作用,因此保护好关键信息基础设施是网络安全的重中之重。

第一时间解读《关键信息基础设施安全保护条例》

《关键信息基础设施安全保护条例》于2021年8月17日正式发布,自2021年9月1日起施行。2017年6月1日,《中华人民共和国网络安全法》(以下简称《网络安全法》)正式生效施行。《网络安全法》作为我国网络安全的基本法,提出了网络安全法治的基本制度框架,主要包括国家网络安全战略、关键信息基础设施保护制度、网络安全等级保护制度、个人信息保护制度等。

强制关键基础设施网络事件报告加强勒索软件攻击应对措施——美国《2022年关键基础设施网络事件报告法案》解读

2022年3月15,美国总统拜登签署通过了《2022年综合拨款法案》,这是美国第177届国会第二次年度会议上通过的系列法案,总共斥资136亿美元用于应对俄乌冲突对国家的影响,主要由34个独立法案组成。其中的《2022年关键基础设施网络事件报告法案》(Cyber Incident Reporting For Critical Infrastructure ACT Of 2022)作为美国关键基础设施保护的重要法案,旨在加强联邦政府与关键基础设施实体以及联邦政府机构之间的网络事件信息共享。

美国《关键基础设施安全和韧性》解读

2013年2月12日,美国奥巴马政府发布第21号总统令《关键基础设施安全和韧性》(以下简称“21号令”),宣布取代2003年12月17日发布的第7号国土安全总统令《关键基础设施识别、优先排序和保护》。2002年美国成立了新的政府机构国土安全部,使得1998年发布的第63号总统令《关键基础设施保护》中确立的关键基础设施保护组织框架不再适配实际情况。

美国《国家基础设施保护计划》2013更新版解读

2013年,根据美国第21号总统令《关键基础设施安全和韧性》的要求,美国土安全部再次更新《国家基础设施保护计划》(NIPP)。美国自2006年提出NIPP以来,国土安全部积极协调和领导美国的关键基础设施保护工作,鼓励和支持关键行业制定行业保护计划,推动和实施政企合作保护举措,努力实现“建设一个更加安全、更加可靠和更有韧性的美国”的目标。此次更新版《国家基础设施保护计划》(以下简称NIPP2013)吸取了以往关键基础设施保护实践中的经验教训,关注关键基础设施在风险、政策和运营环境上的重大演变,更加强调风险管理和公私合作,更加注重信息共享和资源分配,明确呼吁保护行动的落地实施,为持续支撑美国关键基础设施保护发挥了重要指导作用。

美国关键基础设施保护时代开启--第13010号行政令《关键基础设施保护》解读

环顾全球,网络安全形势仍十分严峻,各国在网络空间展开激烈博弈。关键信息基础设施是我国经济社会运行的神经中枢,发挥着基础性、全局性、支撑性作用,因此保护好关键信息基础设施是网络安全的重中之重。网络安全是开放的而不是封闭的,维护关键信息基础设施网络安全要有全球视野和开放心态,因此有必要关注其他国家的做法。美国全面加强关键基础设施保护安全工作已有二十五年的历史,是值得我们关注的重点对象。

美国《关键基础设施识别、优先排序和保护》解读

环顾全球,网络安全形势仍十分严峻,各国在网络空间展开激烈博弈。关键信息基础设施是我国经济社会运行的神经中枢,发挥着基础性、全局性、支撑性作用,因此保护好关键信息基础设施是网络安全的重中之重。网络安全是开放的而不是封闭的,维护关键信息基础设施网络安全要有全球视野和开放心态,因此有必要关注其他国家的做法。美国全面加强关键基础设施保护安全工作已有26年的历史,是值得我们关注的重点对象。通过开展美国关键基础设施保护政策的系列研究,旨在进一步更好的学习美国关键基础设施保护的理念与经验.

美国关键基础设施保护方向指引——1997年《保护美国基础设施》报告解读

环顾全球,网络安全形势仍十分严峻,各国在网络空间展开激烈博弈。关键信息基础设施是我国经济社会运行的神经中枢,发挥着基础性、全局性、支撑性作用,因此保护好关键信息基础设施是网络安全的重中之重。网络安全是开放的而不是封闭的,维护关键信息基础设施网络安全要有全球视野和开放心态,因此有必要关注其他国家的做法。

信息时代下美国关键基础设施加强信息系统保护——《信息时代的关键基础设施保护》解读

环顾全球,网络安全形势仍十分严峻,各国在网络空间展开激烈博弈。关键信息基础设施是我国经济社会运行的神经中枢,发挥着基础性、全局性、支撑性作用,因此保护好关键信息基础设施是网络安全的重中之重。网络安全是开放的而不是封闭的,维护关键信息基础设施网络安全要有全球视野和开放心态,因此有必要关注其他国家的做法。美国全面加强关键基础设施保护安全工作已有二十五年历史,是值得我们重点关注的对象。通过开展美国关键基础设施保护系列政策的研究,旨在进一步更好地学习美国关键基础设施保护的理念与经验,思考关键基础设施保护工作路径,少走弯路。

2006年美国《国家基础设施保护计划》解读

2006年6月,按照2003年美国布什政府颁布的第7号国土安全总统令《关键基础设施识别、优先排序和保护》(简称HSPD-7)要求,国土安全部牵头起草并发布了《国家基础设施保护计划》(简称NIPP)。NIPP提出了一个全面的风险管理框架,明确界定了国土安全部、联邦部门、州和地方政府以及私营部门等安全合作伙伴的角色职责,在广泛协调沟通的基础上,设计了一套较为完备的组织协作模式和信息共享机制,该计划还阐述了如何通过与其他国家级国土安全规划的整合,使其更具统一性、连续性和协作性。

首提关键基础设施保护工作组织架构——美国《关键基础设施保护》文件解读

1997年7月,美国关键基础设施保护委员会发布《保护美国基础设施》报告,为美国政府关键基础设施保护提供了全面建议。基于委员会的报告,1998年5月22日,美国总统克林顿颁布第63号总统令《关键基础设施保护》(以下简称“63号令”),提出了关键基础设施保护工作的组织架构,成立国家基础设施保护委员会、关键基础设施协调组、国家基础设施保护中心、信息共享和分析中心等机构。

美国CISA《2023年至2025年战略规划》解读

2022年9月12日,美国网络安全和基础设施安全局(CISA)发布了《2023年至2025年战略规划》(以下简称《战略》),这是自2018年成立以来该机构的第一个全面战略规划,是一个重要里程碑。美国CISA基于2018年11月发布的《网络安全和基础设施安全局法案》创建,根据法案要求,国土安全部(DHS)下属的国家保护与计划局(NPPD)及相关机构进行重组,资源和责任全部转移到CISA,旨在保护国家的网络和关键基础设施安全。