響應(yīng)計劃目的與組織 – NCIRP提供統(tǒng)籌指導(dǎo)，在影響關(guān)鍵基礎(chǔ)設(shè)施的重大網(wǎng)絡(luò)事件發(fā)生時，通過采用“舉國行動”方法進行響應(yīng)并與利益相關(guān)者協(xié)同活動。NCIRP為國家、部門及特定組織的網(wǎng)絡(luò)行動計劃制定了通用原則和戰(zhàn)略框架。

目標(biāo)讀者 – NCIRP的目標(biāo)讀者是美國境內(nèi)組織。不過，美國的國際合作伙伴也可以通過閱讀本文加深對美國網(wǎng)絡(luò)事件協(xié)調(diào)的理解。這種“舉國行動”概念關(guān)注的是“行動”，各種利益相關(guān)者—私營與非營利部門（包括關(guān)鍵基礎(chǔ)設(shè)施的私營與公共業(yè)主和經(jīng)營者）、SLTT（州、地方、部落、領(lǐng)地）政府以及聯(lián)邦政府—可參與事件響應(yīng)活動并進行充分合作。僅靠政府資源無法滿足重大網(wǎng)絡(luò)事件影響方的所有需求。重大網(wǎng)絡(luò)事件發(fā)生時，上述各方須團結(jié)起來，積極地投身到響應(yīng)活動中。

PPD-41號總統(tǒng)令認識到網(wǎng)絡(luò)事件與日俱增，而這種趨勢短時間內(nèi)無法扭轉(zhuǎn)。較嚴(yán)重的網(wǎng)絡(luò)事件會對美國的國家安全、外交關(guān)系、經(jīng)濟或美國人民的公眾信任、公民自由、公共健康與安全等造成明顯危害。對付這些事件，需要精心規(guī)劃與協(xié)調(diào)，實施響應(yīng)活動，盡可能降低對國家、基礎(chǔ)設(shè)施和生活方式的威脅與影響。

《國家網(wǎng)絡(luò)事件響應(yīng)計劃》（下稱“NCIRP”或“計劃”）依據(jù)PPD-41號總統(tǒng)令制定，貫徹國家備災(zāi)系統(tǒng)的理念，明確規(guī)定了國家在響應(yīng)威脅到關(guān)鍵基礎(chǔ)設(shè)施的重大網(wǎng)絡(luò)事件及進行恢復(fù)時所涉及到的角色與職責(zé)、能力以及協(xié)調(diào)機構(gòu)。NCIRP不是戰(zhàn)術(shù)或行動計劃，而是一個重要的戰(zhàn)略框架，幫助利益相關(guān)者了解聯(lián)邦部門/機構(gòu)以及其他國家級合作伙伴如何為響應(yīng)行動提供支持。NCIRP在制定過程中獲得了政府與私營部門合作伙伴的緊密配合。它闡述了聯(lián)邦政府在重大網(wǎng)絡(luò)事件發(fā)生后應(yīng)如何協(xié)調(diào)各種活動以控制影響，即PPD-41號總統(tǒng)令中定義的協(xié)同行動：威脅響應(yīng)、資產(chǎn)響應(yīng)、情報支持以及受影響實體對于事件影響（這種影響涉及到其運營、客戶和員工）的控制。網(wǎng)絡(luò)統(tǒng)一協(xié)調(diào)小組內(nèi)部針對每類行動需要進行的活動以及涉及到的主導(dǎo)聯(lián)邦機構(gòu)規(guī)定如下：

• 司法部在重大網(wǎng)絡(luò)事件發(fā)生后牽頭進行威脅響應(yīng)，由聯(lián)邦調(diào)查局和國家網(wǎng)絡(luò)調(diào)查聯(lián)合特遣隊（NCIJTF）具體實施。威脅響應(yīng)活動包括在受影響實體的現(xiàn)場進行相應(yīng)執(zhí)法和國家安全調(diào)查；收集證據(jù)與情報；提供溯源信息；關(guān)聯(lián)相關(guān)事件；識別受影響的其他實體；識別威脅追蹤和終止機會；制定并實施行動方針緩解直接威脅；推動信息共享以及與資產(chǎn)響應(yīng)的行動協(xié)調(diào)。
• 國土安全部在重大網(wǎng)絡(luò)事件發(fā)生后牽頭進行資產(chǎn)響應(yīng)，由國家網(wǎng)絡(luò)安全和通信集成中心（NCCIC）具體實施。資產(chǎn)響應(yīng)活動包括為受影響實體提供技術(shù)支援，以保護其資產(chǎn)、緩解漏洞、降低事件影響；識別可能受到影響的其他實體，評估面臨相同或相似漏洞的風(fēng)險；評估部門或地區(qū)所面臨的潛在風(fēng)險（包括潛在的級聯(lián)效應(yīng)），制定風(fēng)險緩解行動方針；推動信息共享以及與威脅響應(yīng)的行動協(xié)調(diào)；就如何合理、及時、有效地利用聯(lián)邦資源和能力以加速恢復(fù)提供指導(dǎo)。
• 威脅和資產(chǎn)響應(yīng)人將分擔(dān)某些職責(zé)和活動，包括與受影響實體溝通，了解網(wǎng)絡(luò)事件的性質(zhì)；就可用聯(lián)邦資源和能力向受影響實體提供指導(dǎo)；通過恰當(dāng)?shù)那兰皶r擴散響應(yīng)中獲取的情報與信息；推動信息共享以及與其他聯(lián)邦政府實體的行動協(xié)調(diào)。
• 國家情報總監(jiān)辦公室（ODNI）在重大網(wǎng)絡(luò)事件發(fā)生后牽頭進行情報支持，由網(wǎng)絡(luò)威脅情報整合中心（CTIIC）具體實施。情報支持與相關(guān)活動包括向聯(lián)邦資產(chǎn)與威脅機構(gòu)提供支持，推動情境威脅感知建設(shè)與相關(guān)情報共享；綜合分析威脅趨勢與事件；識別知識溝；降低或緩解攻擊方的威脅能力。
• 受影響的聯(lián)邦機構(gòu)應(yīng)采取各種手段控制網(wǎng)絡(luò)事件的影響，包括維護業(yè)務(wù)或運營連續(xù)性；控制負面經(jīng)濟影響；保護隱私；管理責(zé)任風(fēng)險；遵循法規(guī)要求（包括信息披露與通知）；同員工或其他受影響個人溝通；處理外部事務(wù)（如媒體采訪與國會調(diào)查）。受影響聯(lián)邦機構(gòu)對此類行動負主要責(zé)任。
• 當(dāng)網(wǎng)絡(luò)事件影響到私營實體時，聯(lián)邦政府一般不會插手此類行動，但是會實時跟進受影響實體的響應(yīng)活動，條件是須符合上述原則并且得到受影響實體的配合。部門對應(yīng)機構(gòu)一般會協(xié)調(diào)政府部門工作，了解網(wǎng)絡(luò)事件對于私營部門關(guān)鍵基礎(chǔ)設(shè)施的潛在業(yè)務(wù)或運營影響。

協(xié)同行動

網(wǎng)絡(luò)安全是大家的共同責(zé)任，本文中的響應(yīng)活動通過三類協(xié)同行動實現(xiàn)：威脅響應(yīng)、資產(chǎn)響應(yīng)、情報支持與相關(guān)活動。還有一類是受影響實體的響應(yīng)。這些行動為協(xié)調(diào)各種響應(yīng)活動和在網(wǎng)絡(luò)事件發(fā)生前、中、后進行協(xié)調(diào)一致的行動提供了基礎(chǔ)。聯(lián)邦與非聯(lián)邦實體在響應(yīng)網(wǎng)絡(luò)事件時應(yīng)實時了解這些行動，據(jù)此行動。

表2：影響民用網(wǎng)絡(luò)的重大網(wǎng)絡(luò)事件發(fā)生期間起主導(dǎo)作用的聯(lián)邦機構(gòu)

行動	主導(dǎo)聯(lián)邦機構(gòu)
威脅響應(yīng)	由司法部主導(dǎo)，聯(lián)邦調(diào)查局和國家網(wǎng)絡(luò)調(diào)查聯(lián)合特遣隊（NCIJTF）實施
資產(chǎn)響應(yīng)	由國土安全部主導(dǎo)，國家網(wǎng)絡(luò)安全和通信集成中心（NCCIC）實施
情報支持	由國家情報總監(jiān)辦公室（ODNI）主導(dǎo)，網(wǎng)絡(luò)威脅情報整合中心（CTIIC）實施
受影響實體響應(yīng)	受重大網(wǎng)絡(luò)事件影響的具體聯(lián)邦機構(gòu)主要負責(zé)相關(guān)響應(yīng)活動。 重大網(wǎng)絡(luò)事件若影響到某私營實體，聯(lián)邦政府一般不會參與響應(yīng)，但是與該實體行業(yè)相關(guān)的一個或多個特定機構(gòu)會協(xié)調(diào)聯(lián)邦政府活動，了解該事件對私營部門關(guān)鍵基礎(chǔ)設(shè)施的潛在業(yè)務(wù)或運營影響。

 

威脅與資產(chǎn)響應(yīng)人共同承擔(dān)的責(zé)任和活動包括但不限于：

• 與受影響實體溝通，了解網(wǎng)絡(luò)事件性質(zhì)；
• 為受影響實體提供指導(dǎo)，使其了解可用的聯(lián)邦資源與能力；
• 通過合適渠道，及時擴散響應(yīng)過程中獲取的情報與信息；
• 推動與其他實體的信息共享和行動協(xié)調(diào)。

國際協(xié)調(diào)在四類協(xié)同工作中均起著關(guān)鍵作用?；ヂ?lián)網(wǎng)與通信基礎(chǔ)設(shè)施具有跨國特性，再加上美國私營部門的業(yè)務(wù)遍布全球，與其他國家來往頻繁，聯(lián)邦政府可能會與國際合作伙伴協(xié)調(diào)行動，全面響應(yīng)網(wǎng)絡(luò)事件，進行威脅響應(yīng)、資產(chǎn)響應(yīng)和情報支持。

國務(wù)院代表美國在全球范圍內(nèi)就各種國際政令進行外交活動，包括網(wǎng)絡(luò)問題。根據(jù)《2011年國際網(wǎng)絡(luò)空間戰(zhàn)略》，外交在解決網(wǎng)絡(luò)威脅、響應(yīng)國內(nèi)外網(wǎng)絡(luò)事件中是至關(guān)重要的必要環(huán)節(jié)，國務(wù)院利用位于世界各國的使館外交官為網(wǎng)絡(luò)事件響應(yīng)提供全天候國際外交支持。國務(wù)院就網(wǎng)絡(luò)事件協(xié)調(diào)外交資源，而多個聯(lián)邦部門和機構(gòu)則應(yīng)積極維護、利用多邊與雙邊合作關(guān)系。與此類似，許多ICT企業(yè)和服務(wù)提供商跨國經(jīng)營，控制著關(guān)鍵的國際因素與關(guān)系，包括與全球政策和執(zhí)行群體的互動。聯(lián)邦政府/機構(gòu)會適時進行國際協(xié)作或與私營部門協(xié)作，為網(wǎng)絡(luò)事件響應(yīng)中所涉及的國際因素提供支持。

 

《國家網(wǎng)絡(luò)事件響應(yīng)計劃》

西數(shù)科技: 司法鑒定/產(chǎn)品質(zhì)量鑒定/檢驗檢測/數(shù)據(jù)恢復(fù)專家. 4006184118