附錄B 其他任務(wù)

研究

國家協(xié)調(diào)員應(yīng)當(dāng)對(duì)下列專題展開委托研究：

由于私營部門公司參與信息共享過程而引發(fā)的責(zé)任問題。

信息共享所面臨的法律障礙以及對(duì)消除這些障礙的提議的審查，包括通過與美國法律學(xué)會(huì)的協(xié)調(diào)來起草標(biāo)準(zhǔn)法令。

文檔化和信息分級(jí)的必要性，這種分級(jí)對(duì)信息傳播帶來的影響，以及既可以用來安全地共享威脅和脆弱性信息，又可避免信息泄露或被濫用者獲取的信息共享方法和系統(tǒng)。

增強(qiáng)對(duì)下列信息的保護(hù)（包括這些信息的安全傳播系統(tǒng)和處理系統(tǒng)）：工業(yè)貿(mào)易秘密以及其他的保密性商業(yè)數(shù)據(jù)、執(zhí)法機(jī)關(guān)的信息和證據(jù)、保密的國家安全信息、有可能泄露私營基礎(chǔ)設(shè)施脆弱性的非涉密材料以及其他雖然無害但也不適宜泄露的某些信息。

當(dāng)有必要為了美國的基礎(chǔ)設(shè)施的安全而與國外實(shí)體共享信息時(shí)，這種信息共享帶來的影響。

對(duì)關(guān)鍵基礎(chǔ)設(shè)施提供商的保險(xiǎn)條例進(jìn)行命令、資助或協(xié)助時(shí)，這方面的安全標(biāo)準(zhǔn)的潛在裨益；對(duì)于希望同美國進(jìn)行貿(mào)易的國外關(guān)鍵基礎(chǔ)設(shè)施提供商，要求其與保險(xiǎn)相關(guān)聯(lián)的有關(guān)安全標(biāo)準(zhǔn)的潛在裨益。

公共推廣

為了增強(qiáng)公眾對(duì)基礎(chǔ)設(shè)施保護(hù)的感性認(rèn)識(shí)，應(yīng)當(dāng)采取下列行動(dòng)：

在國家協(xié)調(diào)員的關(guān)注下，白宮應(yīng)當(dāng)同有關(guān)的內(nèi)閣機(jī)構(gòu)一起考慮召開一系列會(huì)議：①使公共和私營部門中的國家領(lǐng)導(dǎo)走到一起，提出旨在增強(qiáng)信息安全職責(zé)的有關(guān)項(xiàng)目；②召集來自工程界、計(jì)算機(jī)科學(xué)、商學(xué)院和法學(xué)院的學(xué)術(shù)領(lǐng)袖，評(píng)審信息安全教育現(xiàn)狀，確定需要對(duì)課程和資源做出哪些必要的改變，以滿足國家對(duì)信息安全領(lǐng)域內(nèi)的專家需求；③討論與K～12年級(jí)以及普通大學(xué)的學(xué)生有關(guān)的計(jì)算機(jī)倫理學(xué)問題。

國家科學(xué)院和國家工程院應(yīng)考慮召開圓桌會(huì)議，把聯(lián)邦、州和地方政府的官員們以及工業(yè)界和學(xué)術(shù)界的領(lǐng)袖們召集到一起，制定用以增強(qiáng)基礎(chǔ)設(shè)施安全的國家戰(zhàn)略。

情報(bào)共同體以及執(zhí)法機(jī)關(guān)應(yīng)當(dāng)對(duì)現(xiàn)有的項(xiàng)目做出擴(kuò)展，以利于向基礎(chǔ)設(shè)施所有者、運(yùn)營者以及高級(jí)政府官員做出簡單通報(bào)。

國家協(xié)調(diào)員將①建立一個(gè)模擬基礎(chǔ)設(shè)施保障的項(xiàng)目，該項(xiàng)目要涉及公共和私營部門的高級(jí)官員，對(duì)該項(xiàng)目的報(bào)告將作為意識(shí)培養(yǎng)運(yùn)動(dòng)的一部分來公布；②在與私營部門的協(xié)調(diào)下，發(fā)起一個(gè)連續(xù)性的意識(shí)培養(yǎng)國家項(xiàng)目，強(qiáng)調(diào)增強(qiáng)基礎(chǔ)設(shè)施安全性的重要性。

聯(lián)邦政府內(nèi)部的活動(dòng)

為了使聯(lián)邦政府能夠改善其基礎(chǔ)設(shè)施安全，下述行動(dòng)應(yīng)立即開始執(zhí)行：

商務(wù)部、總務(wù)管理局（GSA）以及國防部應(yīng)該協(xié)助聯(lián)邦各機(jī)構(gòu)在其各自的機(jī)構(gòu)內(nèi)部執(zhí)行信息保障的最佳實(shí)踐措施。

國家協(xié)調(diào)員將協(xié)調(diào)對(duì)聯(lián)邦、州和地方政府中擔(dān)負(fù)信息保障任務(wù)的實(shí)體所進(jìn)行的評(píng)審，提出推薦性意見，指出這些機(jī)構(gòu)如何才能夠最有效率地展開合作。

所有的聯(lián)邦機(jī)構(gòu)都應(yīng)該清楚地指明負(fù)責(zé)對(duì)該機(jī)構(gòu)的計(jì)算機(jī)系統(tǒng)進(jìn)行訪問授權(quán)的人選。

要增強(qiáng)對(duì)國外信息戰(zhàn)威脅信息的收集和分析，情報(bào)共同體應(yīng)當(dāng)評(píng)估該項(xiàng)活動(dòng)的優(yōu)先權(quán)，并將這種優(yōu)先權(quán)進(jìn)行形式化。

聯(lián)邦調(diào)查局、特工處以及其他的有關(guān)單位將①極力招募具有相關(guān)計(jì)算機(jī)技術(shù)技能的本科生和研究生，使他們以全職或兼職的形式受雇于地區(qū)計(jì)算機(jī)犯罪行動(dòng)組；②加大對(duì)擁有計(jì)算機(jī)攻擊分析和調(diào)查技術(shù)的合格人員的雇傭和留任。

在向國防部咨詢后，交通部應(yīng)該對(duì)依賴于全球定位系統(tǒng)（GPS）的國家運(yùn)輸網(wǎng)絡(luò)的脆弱性進(jìn)行徹底評(píng)估。這項(xiàng)工作包括對(duì)基于GPS的民事用戶所面臨的風(fēng)險(xiǎn)進(jìn)行一次獨(dú)立的、綜合的評(píng)估，同時(shí)基于這些評(píng)估決定現(xiàn)代化NAS的最終體系結(jié)構(gòu)。

聯(lián)邦航空管理局應(yīng)當(dāng)制定并執(zhí)行一個(gè)綜合性的國家航空系統(tǒng)安全項(xiàng)目，以保護(hù)現(xiàn)代化的NAS網(wǎng)絡(luò)，使其免于信息攻擊或其他破壞。

總務(wù)管理局（GSA）應(yīng)當(dāng)確定同基礎(chǔ)設(shè)施保障有關(guān)的大型采購任務(wù)（比如新的聯(lián)邦電信系統(tǒng)FTS2000），研究采購過程是否反映了信息保護(hù)的重要性，并且在必要的時(shí)候應(yīng)拿出有關(guān)提議，對(duì)整體的采購過程進(jìn)行修改，從而有利于信息保護(hù)。

管理和預(yù)算辦公室（OMB）應(yīng)當(dāng)指導(dǎo)各聯(lián)邦機(jī)構(gòu)把所分配的基礎(chǔ)設(shè)施保障職能列入《政府績效和結(jié)果法》戰(zhàn)略計(jì)劃的制定和政府績效評(píng)估框架之中。

根據(jù)NSD-42中說明的國家職責(zé)，國家安全局（NSA）應(yīng)當(dāng)對(duì)美國政府的系統(tǒng)進(jìn)行評(píng)估，發(fā)布威脅和脆弱性信息，建立標(biāo)準(zhǔn)，展開研發(fā)，并負(fù)責(zé)評(píng)估安全產(chǎn)品。

協(xié)助私營部門

為了協(xié)助私營部門實(shí)現(xiàn)并維護(hù)其基礎(chǔ)設(shè)施的安全，應(yīng)進(jìn)行以下活動(dòng)：

國家協(xié)調(diào)員和國家基礎(chǔ)設(shè)施保障委員會(huì)應(yīng)拿出提議并制定行動(dòng)路線來激勵(lì)私營部門對(duì)其關(guān)鍵資產(chǎn)，包括信息和電信系統(tǒng)執(zhí)行定性的風(fēng)險(xiǎn)評(píng)估。

商務(wù)部和國防部應(yīng)當(dāng)合作，通過與私營部門的協(xié)調(diào)，向私營部門的關(guān)鍵基礎(chǔ)設(shè)施所有者和運(yùn)營者提供專業(yè)知識(shí)，以制定最佳安全實(shí)踐規(guī)范。

司法部和財(cái)政部應(yīng)當(dāng)發(fā)起一次綜合性的研究工作，編纂計(jì)算機(jī)犯罪方面的人口統(tǒng)計(jì)學(xué)資料，比較各州對(duì)計(jì)算機(jī)犯罪的處理方法，制定有關(guān)方案來阻止青少年計(jì)算機(jī)犯罪，并對(duì)這些犯罪做出響應(yīng)。