響應(yīng)計(jì)劃目的與組織 – NCIRP提供統(tǒng)籌指導(dǎo)，在影響關(guān)鍵基礎(chǔ)設(shè)施的重大網(wǎng)絡(luò)事件發(fā)生時(shí)，通過采用“舉國行動(dòng)”方法進(jìn)行響應(yīng)并與利益相關(guān)者協(xié)同活動(dòng)。NCIRP為國家、部門及特定組織的網(wǎng)絡(luò)行動(dòng)計(jì)劃制定了通用原則和戰(zhàn)略框架。

目標(biāo)讀者 – NCIRP的目標(biāo)讀者是美國境內(nèi)組織。不過，美國的國際合作伙伴也可以通過閱讀本文加深對美國網(wǎng)絡(luò)事件協(xié)調(diào)的理解。這種“舉國行動(dòng)”概念關(guān)注的是“行動(dòng)”，各種利益相關(guān)者—私營與非營利部門（包括關(guān)鍵基礎(chǔ)設(shè)施的私營與公共業(yè)主和經(jīng)營者）、SLTT（州、地方、部落、領(lǐng)地）政府以及聯(lián)邦政府—可參與事件響應(yīng)活動(dòng)并進(jìn)行充分合作。僅靠政府資源無法滿足重大網(wǎng)絡(luò)事件影響方的所有需求。重大網(wǎng)絡(luò)事件發(fā)生時(shí)，上述各方須團(tuán)結(jié)起來，積極地投身到響應(yīng)活動(dòng)中。

PPD-41號總統(tǒng)令認(rèn)識到網(wǎng)絡(luò)事件與日俱增，而這種趨勢短時(shí)間內(nèi)無法扭轉(zhuǎn)。較嚴(yán)重的網(wǎng)絡(luò)事件會(huì)對美國的國家安全、外交關(guān)系、經(jīng)濟(jì)或美國人民的公眾信任、公民自由、公共健康與安全等造成明顯危害。對付這些事件，需要精心規(guī)劃與協(xié)調(diào)，實(shí)施響應(yīng)活動(dòng)，盡可能降低對國家、基礎(chǔ)設(shè)施和生活方式的威脅與影響。

《國家網(wǎng)絡(luò)事件響應(yīng)計(jì)劃》（下稱“NCIRP”或“計(jì)劃”）依據(jù)PPD-41號總統(tǒng)令制定，貫徹國家備災(zāi)系統(tǒng)的理念，明確規(guī)定了國家在響應(yīng)威脅到關(guān)鍵基礎(chǔ)設(shè)施的重大網(wǎng)絡(luò)事件及進(jìn)行恢復(fù)時(shí)所涉及到的角色與職責(zé)、能力以及協(xié)調(diào)機(jī)構(gòu)。NCIRP不是戰(zhàn)術(shù)或行動(dòng)計(jì)劃，而是一個(gè)重要的戰(zhàn)略框架，幫助利益相關(guān)者了解聯(lián)邦部門/機(jī)構(gòu)以及其他國家級合作伙伴如何為響應(yīng)行動(dòng)提供支持。NCIRP在制定過程中獲得了政府與私營部門合作伙伴的緊密配合。它闡述了聯(lián)邦政府在重大網(wǎng)絡(luò)事件發(fā)生后應(yīng)如何協(xié)調(diào)各種活動(dòng)以控制影響，即PPD-41號總統(tǒng)令中定義的協(xié)同行動(dòng)：威脅響應(yīng)、資產(chǎn)響應(yīng)、情報(bào)支持以及受影響實(shí)體對于事件影響（這種影響涉及到其運(yùn)營、客戶和員工）的控制。網(wǎng)絡(luò)統(tǒng)一協(xié)調(diào)小組內(nèi)部針對每類行動(dòng)需要進(jìn)行的活動(dòng)以及涉及到的主導(dǎo)聯(lián)邦機(jī)構(gòu)規(guī)定如下：

• 司法部在重大網(wǎng)絡(luò)事件發(fā)生后牽頭進(jìn)行威脅響應(yīng)，由聯(lián)邦調(diào)查局和國家網(wǎng)絡(luò)調(diào)查聯(lián)合特遣隊(duì)（NCIJTF）具體實(shí)施。威脅響應(yīng)活動(dòng)包括在受影響實(shí)體的現(xiàn)場進(jìn)行相應(yīng)執(zhí)法和國家安全調(diào)查；收集證據(jù)與情報(bào)；提供溯源信息；關(guān)聯(lián)相關(guān)事件；識別受影響的其他實(shí)體；識別威脅追蹤和終止機(jī)會(huì)；制定并實(shí)施行動(dòng)方針緩解直接威脅；推動(dòng)信息共享以及與資產(chǎn)響應(yīng)的行動(dòng)協(xié)調(diào)。
• 國土安全部在重大網(wǎng)絡(luò)事件發(fā)生后牽頭進(jìn)行資產(chǎn)響應(yīng)，由國家網(wǎng)絡(luò)安全和通信集成中心（NCCIC）具體實(shí)施。資產(chǎn)響應(yīng)活動(dòng)包括為受影響實(shí)體提供技術(shù)支援，以保護(hù)其資產(chǎn)、緩解漏洞、降低事件影響；識別可能受到影響的其他實(shí)體，評估面臨相同或相似漏洞的風(fēng)險(xiǎn)；評估部門或地區(qū)所面臨的潛在風(fēng)險(xiǎn)（包括潛在的級聯(lián)效應(yīng)），制定風(fēng)險(xiǎn)緩解行動(dòng)方針；推動(dòng)信息共享以及與威脅響應(yīng)的行動(dòng)協(xié)調(diào)；就如何合理、及時(shí)、有效地利用聯(lián)邦資源和能力以加速恢復(fù)提供指導(dǎo)。
• 威脅和資產(chǎn)響應(yīng)人將分擔(dān)某些職責(zé)和活動(dòng)，包括與受影響實(shí)體溝通，了解網(wǎng)絡(luò)事件的性質(zhì)；就可用聯(lián)邦資源和能力向受影響實(shí)體提供指導(dǎo)；通過恰當(dāng)?shù)那兰皶r(shí)擴(kuò)散響應(yīng)中獲取的情報(bào)與信息；推動(dòng)信息共享以及與其他聯(lián)邦政府實(shí)體的行動(dòng)協(xié)調(diào)。
• 國家情報(bào)總監(jiān)辦公室（ODNI）在重大網(wǎng)絡(luò)事件發(fā)生后牽頭進(jìn)行情報(bào)支持，由網(wǎng)絡(luò)威脅情報(bào)整合中心（CTIIC）具體實(shí)施。情報(bào)支持與相關(guān)活動(dòng)包括向聯(lián)邦資產(chǎn)與威脅機(jī)構(gòu)提供支持，推動(dòng)情境威脅感知建設(shè)與相關(guān)情報(bào)共享；綜合分析威脅趨勢與事件；識別知識溝；降低或緩解攻擊方的威脅能力。
• 受影響的聯(lián)邦機(jī)構(gòu)應(yīng)采取各種手段控制網(wǎng)絡(luò)事件的影響，包括維護(hù)業(yè)務(wù)或運(yùn)營連續(xù)性；控制負(fù)面經(jīng)濟(jì)影響；保護(hù)隱私；管理責(zé)任風(fēng)險(xiǎn)；遵循法規(guī)要求（包括信息披露與通知）；同員工或其他受影響個(gè)人溝通；處理外部事務(wù)（如媒體采訪與國會(huì)調(diào)查）。受影響聯(lián)邦機(jī)構(gòu)對此類行動(dòng)負(fù)主要責(zé)任。
• 當(dāng)網(wǎng)絡(luò)事件影響到私營實(shí)體時(shí)，聯(lián)邦政府一般不會(huì)插手此類行動(dòng)，但是會(huì)實(shí)時(shí)跟進(jìn)受影響實(shí)體的響應(yīng)活動(dòng)，條件是須符合上述原則并且得到受影響實(shí)體的配合。部門對應(yīng)機(jī)構(gòu)一般會(huì)協(xié)調(diào)政府部門工作，了解網(wǎng)絡(luò)事件對于私營部門關(guān)鍵基礎(chǔ)設(shè)施的潛在業(yè)務(wù)或運(yùn)營影響。

協(xié)同行動(dòng)

網(wǎng)絡(luò)安全是大家的共同責(zé)任，本文中的響應(yīng)活動(dòng)通過三類協(xié)同行動(dòng)實(shí)現(xiàn)：威脅響應(yīng)、資產(chǎn)響應(yīng)、情報(bào)支持與相關(guān)活動(dòng)。還有一類是受影響實(shí)體的響應(yīng)。這些行動(dòng)為協(xié)調(diào)各種響應(yīng)活動(dòng)和在網(wǎng)絡(luò)事件發(fā)生前、中、后進(jìn)行協(xié)調(diào)一致的行動(dòng)提供了基礎(chǔ)。聯(lián)邦與非聯(lián)邦實(shí)體在響應(yīng)網(wǎng)絡(luò)事件時(shí)應(yīng)實(shí)時(shí)了解這些行動(dòng)，據(jù)此行動(dòng)。

表2：影響民用網(wǎng)絡(luò)的重大網(wǎng)絡(luò)事件發(fā)生期間起主導(dǎo)作用的聯(lián)邦機(jī)構(gòu)

行動(dòng)	主導(dǎo)聯(lián)邦機(jī)構(gòu)
威脅響應(yīng)	由司法部主導(dǎo)，聯(lián)邦調(diào)查局和國家網(wǎng)絡(luò)調(diào)查聯(lián)合特遣隊(duì)（NCIJTF）實(shí)施
資產(chǎn)響應(yīng)	由國土安全部主導(dǎo)，國家網(wǎng)絡(luò)安全和通信集成中心（NCCIC）實(shí)施
情報(bào)支持	由國家情報(bào)總監(jiān)辦公室（ODNI）主導(dǎo)，網(wǎng)絡(luò)威脅情報(bào)整合中心（CTIIC）實(shí)施
受影響實(shí)體響應(yīng)	受重大網(wǎng)絡(luò)事件影響的具體聯(lián)邦機(jī)構(gòu)主要負(fù)責(zé)相關(guān)響應(yīng)活動(dòng)。 重大網(wǎng)絡(luò)事件若影響到某私營實(shí)體，聯(lián)邦政府一般不會(huì)參與響應(yīng)，但是與該實(shí)體行業(yè)相關(guān)的一個(gè)或多個(gè)特定機(jī)構(gòu)會(huì)協(xié)調(diào)聯(lián)邦政府活動(dòng)，了解該事件對私營部門關(guān)鍵基礎(chǔ)設(shè)施的潛在業(yè)務(wù)或運(yùn)營影響。

 

威脅與資產(chǎn)響應(yīng)人共同承擔(dān)的責(zé)任和活動(dòng)包括但不限于：

• 與受影響實(shí)體溝通，了解網(wǎng)絡(luò)事件性質(zhì)；
• 為受影響實(shí)體提供指導(dǎo)，使其了解可用的聯(lián)邦資源與能力；
• 通過合適渠道，及時(shí)擴(kuò)散響應(yīng)過程中獲取的情報(bào)與信息；
• 推動(dòng)與其他實(shí)體的信息共享和行動(dòng)協(xié)調(diào)。

國際協(xié)調(diào)在四類協(xié)同工作中均起著關(guān)鍵作用?；ヂ?lián)網(wǎng)與通信基礎(chǔ)設(shè)施具有跨國特性，再加上美國私營部門的業(yè)務(wù)遍布全球，與其他國家來往頻繁，聯(lián)邦政府可能會(huì)與國際合作伙伴協(xié)調(diào)行動(dòng)，全面響應(yīng)網(wǎng)絡(luò)事件，進(jìn)行威脅響應(yīng)、資產(chǎn)響應(yīng)和情報(bào)支持。

國務(wù)院代表美國在全球范圍內(nèi)就各種國際政令進(jìn)行外交活動(dòng)，包括網(wǎng)絡(luò)問題。根據(jù)《2011年國際網(wǎng)絡(luò)空間戰(zhàn)略》，外交在解決網(wǎng)絡(luò)威脅、響應(yīng)國內(nèi)外網(wǎng)絡(luò)事件中是至關(guān)重要的必要環(huán)節(jié)，國務(wù)院利用位于世界各國的使館外交官為網(wǎng)絡(luò)事件響應(yīng)提供全天候國際外交支持。國務(wù)院就網(wǎng)絡(luò)事件協(xié)調(diào)外交資源，而多個(gè)聯(lián)邦部門和機(jī)構(gòu)則應(yīng)積極維護(hù)、利用多邊與雙邊合作關(guān)系。與此類似，許多ICT企業(yè)和服務(wù)提供商跨國經(jīng)營，控制著關(guān)鍵的國際因素與關(guān)系，包括與全球政策和執(zhí)行群體的互動(dòng)。聯(lián)邦政府/機(jī)構(gòu)會(huì)適時(shí)進(jìn)行國際協(xié)作或與私營部門協(xié)作，為網(wǎng)絡(luò)事件響應(yīng)中所涉及的國際因素提供支持。

 

《國家網(wǎng)絡(luò)事件響應(yīng)計(jì)劃》

西數(shù)科技: 司法鑒定/產(chǎn)品質(zhì)量鑒定/檢驗(yàn)檢測/數(shù)據(jù)恢復(fù)專家. 4006184118