1．白宮的《網絡空間國際戰略》

《網絡空間國際戰略》是美國政府關于網絡空間的最高層次戰略文件，其中提出奠定美國網絡安全政策基礎的重要方針。文件指出，網絡防護的威脅對象涵蓋一切“恐怖分子、罪犯、國家及其代理人”，對網絡空間的敵對行為，“與其他威脅一樣，將基于自衛權加以應對”。另外，對作為防護對象的“本國、盟國、伙伴國以及國家利益”方面，明確提出不但包括本國（美國），還包括其他的同盟國。文件還進一步指出，在應對網絡攻擊的手段方面，“保留在國際法基礎上使用一切必要手段（外交、情報、軍事以及經濟）的權利”，明確提出了軍事可作為應對手段之一。

2．美國國防部的《網絡空間作戰戰略》和《網絡空間政策報告》

美國國防部也以白宮《網絡空間國際戰略》為基礎，制定發布了低一個層次的網絡空間戰略和政策。美國國防部在2011年7月發表的《網絡空間作戰戰略》中，將網絡空間定為與陸、海、空、天同樣重要的一大作戰領域。同年11月，美國國防部出臺《網絡空間政策報告》（Cyberspace PolicyReport）。報告沿襲了《網絡空間國際戰略》的基調，稱 “在網絡空間存在惡意行為時，為保護美國、同盟國、伙伴國以及國家利益，美國總統有權采取一切必要手段加以應對”。在應對網絡攻擊方面，在先前《網絡空間國際戰略》明確提出可以選擇軍事手段加以應對的基礎上，《網絡空間政策報告》進一步明確可采用物理能力予以應對。

（三）關于網絡安全的最新動向

1．美國網絡司令部（US Cyber Command）

為強化網絡空間作戰能力，美國成立了網絡司令部并于2010年開始運行。該司令部將一直以來由美國陸、海、空以及海軍陸戰隊負責的各軍種網絡部隊進行整合，納入統一管轄之下，并主要擔負起防護國防部網絡的職責。

美國網絡司令部在2014年3月大約有900人規模，并預計于2016財年大幅擴充至6200人左右。網絡司令部由國家任務部隊（National Mission Forces）、戰斗任務部隊（Combat Mission Forces）和網絡防護部隊（Cyber Protection Forces）三大部分構成，分別負責處置造成嚴重后果的網絡攻擊、協助任務部隊指揮官和負責國防部網絡的運用和防護。另外，如果參考網絡司令部司令邁克爾·羅杰斯上將在國會的證言，國家任務部隊所擔負的“應對造成嚴重后果的網絡攻擊”職責，實際就是在重要基礎設施遭受攻擊時加以應對。

2．網絡安全與情報

網絡安全與情報密切相關，最明顯的例子莫過于美國國家安全局（NSA）與網絡司令部的密切聯系，這兩個機構不但處在同一基地，且兩個部門的長官也都由一人兼任。在任務上，國家安全局與網絡司令部在任務上是伙伴關系，國家安全局主要負責而在網絡空間對外國的威脅情報進行收集和分析。在國家安全局前雇員斯諾登造成泄密事件之后，美國開始考慮對國家安全局進行改革，并還對國家安全局局長和網絡司令部司令由同一個人兼任的利弊進行了討論。當前討論尚在進行之中，不過現任的兩部門長官羅杰斯上將在國會證言中表示，為加強兩部門的職能，最好繼續采用一人兼任兩部門長官的做法。

強化網絡安全與情報的最新舉措方面，奧巴馬總統于2015年2月指示國家情報總監詹姆斯?克拉珀，要他創建一個新的網絡威脅情報整合中心（Cyber Threat Intelligence Integration Center）。該中心不僅自身實施情報收集，還對國土安全部、聯邦調查局、國防部、國家安全局、中央情報局等情報部門收集的網絡威脅情報進行整合，并通過確定攻擊者身份和實施相關分析，來實現對網絡攻擊的快速反應。

3．政府與民間企業的合作

2015年1月，奧巴馬總統發表國情咨文，敦促國會盡快通過關于促進政企共享網絡安全信息的法案。奧巴馬政府2011年就提出了《網絡安全信息共享法案》，法案要求以重要基礎設施企業為主的相關民間企業必須向政府報告本企業在網絡安全上采取的措施。不過該法案至今未獲通過，除擔心實施法案后個人信息得不到保護外，產業界和共和黨還擔心奧巴馬政府借此對民間企業進行監視。

2015年2月，奧巴馬總統又發布總統令，繼續敦促民間企業自發設立“信息共享與分析機構”（Information Sharing and Analysis Organizations），來加強網絡安全信息在政府與企業、企業與企業之間的共享。雖然蘋果、VISA等公司對此表示支持，但為了避免股東和輿論的批評，民間企業估計并不會積極地公開其遭受網絡攻擊的情況，因此奧巴馬力推的這個機構要想實現其目標也并不容易。

轉載請注明：北緯40° » 日本自衛隊如何應對網絡安全挑戰