- 美國網絡安全戰略與政策二十年
- 左曉棟等
- 580字
- 2019-10-21 13:29:10
4.公共-私營合作聯盟以減少脆弱性
對我們的關鍵基礎設施的攻擊目標將很可能包括經濟以及政府部門中的設施,因此需要密切協調公共和私營部門的工作來消除潛在的脆弱性。為取得成功,這一合作聯盟必須是真正的、相互的和協作的。為了達到我們的國家目標,消除我們關鍵基礎設施中的脆弱性,美國政府應該在最大可能的程度上努力避免造成政府法規的增多,盡量避免對私營部門發放沒有資金支持的政府訓令。
對于我們經濟中的每個易于受到基礎設施攻擊的大型部門來說,聯邦政府將從指定的領導機構中指派一名高級官員,作為部門聯絡官來與私營部門合作。經過與他們所負責的基礎設施領域內的私營部門實體的交流和合作,部門聯絡官將確定一個私營部門內代表該部門的合作者(部門協調員)。
部門聯絡官、部門協調員以及他們所代表的政府機構和公司應該完成下列工作,以促成各自部門級“國家基礎設施保障計劃”的制定:
評估該部門對計算機或物理攻擊的脆弱性。
推薦用以消除重大脆弱性的計劃。
提出用來標識并預防大規模攻擊的系統。
制定下列行動計劃:在受到攻擊的過程中對該攻擊進行報警,控制并切斷攻擊,隨后,在攻擊的余波之中,必要時與FEMA(聯邦應急管理局)協商,迅速重建最基本的重要職能。
在每篇部門級計劃的準備過程中,國家協調員(見Ⅵ)應該與領導機構的部門聯絡官、國家經濟委員會的代表一起確保各計劃的全面協調及整合,尤其要注意其中的相互依賴性。