浅谈美国《提升关键基础设施网络安全框架》

发布时间：2021-01-25 02:23

　　《提升关键基础设施网络安全框架》是美国白宫发布的一份最新的网络安全指导性文件,由美国国家标准和技术局制定。该框架推出了一整套帮助政府机构和私营部门解决关键基础设施网络安全风险的标准和程序,为美国完善和建立更深入的网络安全标准建立了基础,为政府机构和私营部门共享有关网络威胁的信息和保护个人隐私提供了指南。本文简要介绍了框架出台的背景以及涵盖的主要内容,分析和总结了框架呈现的主要特点,阐述了框架带给我们的思考。 

【文章来源】：信息安全与通信保密. 2015,(05)

【文章页数】：6 页

【文章目录】：
一、出台背景
二、主要内容
    （一）框架核心
    （二）框架实施层
    （三）框架配套方案
三、主要特点
    （一）《框架》采取自愿但鼓励执行的原则
    （二）《框架》成为政府和私营部门加强合作的范例
    （三）《框架》寻求保护网络安全与保护隐私之间的平衡
    （四）《框架》试图成为国际通用的标准
    （五）《框架》注重可操作易实施
    （六）《框架》留有弹性空间以达高度普适性
    （七）《框架》是不断发展的活文件
四、几点启示
    （一）高度重视国家关键基础设施的网络安全
    （二）积极制定保护关键基础设施网络安全的法律法规
    （三）尽快建立顶层总揽的关键基础设施网络安全管理架构
    （四）积极构筑政府与业界的联合互信关系
    （五）大力加强网络安全技术的自主创新和风险评估



本文编号：2998370