2016-世界军事电子发展年度报告

　　《世界军事电子发展年度报告2016》：　　1.阐述美在网络安全领域取得的主要进展　　成立了“加强国家网络安全的委员会”，该委员会由政府机构之外的顶级战略、经济和技术领域专家组成，主要是对未来10年加强网络安全应采取的行动提供建议，加强公共和私有行业网络安全，保护隐私，维护公共安全以及经济和国家安全，培养新技术解决方案的发现，鼓励联邦政府、各州、地方政府和私有行业在网络安全技术、政策和*佳实践方面的发展。　　通过立法制定一项31亿美元的“信息技术现代化基金”。该基金旨在推动政府信息技术的现代化，转变政府是管理网络安全的方式，实现对那些难以保证安全且维护成本昂贵的信息技术资产的报废、置换和现代化。同时，设置首个联邦首席信息安全官，推动政府在网络安全领域的改革。　　保障个人网上账户安全。国家网络安全联合会发起一项新的国家网络安全意识运动，重点关注对个人账户的多因素认证，为个人账户提供简单和实用信息。国家网络安全委员会还与谷歌、脸谱、微软等高科技公司，以及MasterCard、Visa等金融服务公司合作，为个人网上账户提供安全保障。同时，联邦政府实施一项新计划，推动政府采用高效的身份凭证和多因素认证方式，并对联邦政府对减少社会安全账号依赖性进行审查。　　投资190亿美元用于网络安全。与2016年相比，联邦政府2017年在网络安全领域的投资增加35010。这些资金将使各机构能提高网络安全能力，帮助私有行业组织和个人更好保护自身，破坏和威慑敌对行为，更有效应对网络安全事件。　　2.提出加强美国网络安全的新举措　　除上述行动外，联邦政府还应采取以下措施，确保美国网络安全。　　加强联邦网络安全。包括：利用信息技术现代化基金对各机构信息技术基础设施、网络和系统进行现代化升级；各机构需确认和优化其*高价值和*大风险的信息技术资产，并采取确保这些资产安全的措施；国土安全部、公共服务管理局和其他联邦机构将提高信息技术和网络安全政府范围内共享服务的可用性；国土安全部通过拓展EINSTEIN和持续性诊断与缓解项目提高联邦网络安全；国土安全部正将联邦民用网络防御小组的数量大幅增加到48个，保护整个联邦政府民用机构的网络、系统和数据；通过诸如网络安全国家倡议项目这样的工作，提高国家范围内的网络安全教育和培训，雇用更多网络安全专家保护联邦机构的安全。　　保护个人数据安全。包括：采用更安全的多要素身份认证方式保护个人账户安全；联邦政府加快采用强大的多要素认证和身份验证，为公民提供更安全的政府数字服务；联邦贸易委员会发起可报告身份盗用的一次性终止资源计划；中小企业管理局、联邦贸易委员会、国家标准与技术研究院和能源部为多达140万中小企业和利益攸关方提供网络安全培训；联邦政府已提供了超过250万的更加安全的芯片PIN支付卡，在财政部的管理下，将所有读卡器更换为这项新技术。　　提高关键基础设施的安全和弹性。包括：国土安全部、商务部和能源部正在筹建“网络安全弹性国家中心”，使企业和其他机构能在可控的环境中测试系统安全性；国土安全部将使网络安全顾问数量增加l倍；国土安全部正与UL公司及其他工业伙伴联合建立“网络安全保障计划”，对联网设备进行测试和认证；国家标准和技术研究院正在对提高关键基础设施网络安全性的“网络安全框架”收集反馈意见；“国家网络安全卓越中心”将继续为高优先级网络安全挑战开发和部署技术解决方案。　　投资开发新的安全技术。包括：发布新的《2016年联邦网络安全研究和发展战略规划》，推动网络安全技术研发；政府将与各机构开展合作，为常用网络设备提供资金和安全。　　……