国防工业出版社国防科技发展报告国防科技管理领域发展报告

　　《国防科技管理领域发展报告》：　　二、政府、国防部和军种出台行政法规和政策文件　　2017年，除国会立法外，美国政府、国防部和军种分别出台相关行政法规和政策文件，涉及关键基础设施防护、采办全寿命的网络安全等内容，提高国家层面和国防领域网络安全防护能力。　　一是政府出台网络安全的行政法规。2017年5月，美国总统特朗普签署《关于加强联邦网络和关键基础设施网络安全的总统行政令》，要求联邦政府加强协调联邦网络的防护，强化对美国关键基础设施的防护，提高国家整体网络安全防护能力。　　二是国防部修订采办指示，强化采办过程中的网络安全管理。2017年，美国国防部修订5000.02指示《国防采办系统的运行》，新增“国防采办系统的网络安全”附件，分析了美军国防采办过程中的网络安全风险，并针对各类风险提出了针对性的网络安全管理规定，如加强采办信息及网络遭受网络攻击的预防与防护，采取基于网络威胁环境的采办设计方法，推行独立的工程与技术评估，扩展项目主任的网络信息安全职责，力求将采办过程中各种网络安全风险降到*低。　　三是军种出台战略文件，提高一体化网络安全水平。2017年3月，海军陆战队发布了《可靠指挥与控制战略》，旨在打造一个能够加强战斗力和指挥控制能力的一体化网络，加大信息技术投入，加强军民共建，不断提高网络安全能力。　　三、组建各种网络安全组织机构　　健全的组织机构是国家和国防部实施网络安全的体制保障。2017年，美、俄、英等国家针对日趋增长的网络安全任务需求，纷纷组建各种类型的网络安全组织机构，明确其职责分工，加强跨部门协作，强化网络和设施安全管理。　　一是国会成立网络安全小组委员会。2017年1月，美参议院军事委员会成立网络安全小组委员会，在国会立法、听证、监督事务中，加强对国家网络安全的管理。该小组委员会负责制定与网络部队和能力相关的政策和计划，监督评审信息技术基础研究、开发、试验与鉴定等经费预算，管理网络相关作战试验与鉴定，支持网络能力的研究、开发、试验与鉴定及采购，应对网络威胁和攻击，制定网络相关训练和装备计划。　　二是政府部门成立网络安全机构。2017年8月20日，美国国务院在外交安全处设立网络与技术安全（CTS）办公室，负责网络威胁分析、事件侦测和响应、网络调查支持以及新兴技术解决方案，成为国务院首席信息官的联络点，确保大使馆、领事馆和外交事务官员能够充分防范网络威胁。　　……