权威国防科技信息门户
国防科技大数据智能情报平台
生产力促进中心会员招募
国防科技生产力促进中心
国外国防科技文献资料快报
公告:
国防科技生产力促进中心网上会员入会邀请函   国防科技工业准入渠道、申办程序取证务实培训班通知   DSTI推出国防军工单位电子邮件服务,特别优惠中   DSTIS国防军工信息资源内网服务系统2013年征订开始   下载黄页企业会员登记表 成为国防科技信息网会员  
美国防部在应对网络事件方面仍存在不足
2017-12-11


[据美国第五域网站2017121日报道] 在发生重大网络事件时,美国防部对政府的协助表现再次引起了政府问责署(GAO)的不满。



2016财年国防授权法案》中要求国防部制定全面的网络司令部计划,以支持民政当局应对外国网络攻击。然而,据政府问责署1130日发布的报告显示,国防部不仅没有制定全面的网络司令部计划,更是仅完成了法案要求的六项内容中的两项。



六项内容包括:



对联邦、州和地方政府的作用、职责和期望进行描述;



对执行该计划所必需的立法和行政诉讼进行说明;



对武装部队的现役军和预备军的作用、责任和期望进行描述;



根据先前的条款规定,与其他联邦、州和地方政府首脑协调合作,并制定计划;



制定计划时,对之前的演习行动列表说明;



为国防部集体培训活动制定一项计划,培训活动包括与其他机构、州和地方政府协作进行的各种演习。



上述内容中,前两项得到了充分解决,紧接着三项得到了部分解决,而最后一个项目没有在国防部的培训活动中得到解决。



此外,GAO还表示,国防部并没有确保员工在“美国网络事件协调总统政策指令”(PPD-41)的指导下获得适当的培训。 PPD-41帮助政府对影响私营和公共部门的网络事件进行回应,旨在为联邦政府重大网络事故协调架构提供细节指导并制定任务执行规程。



[美国如何应对网络事件]



GAO指出,国防部提交的报告并不是一个全面的计划,对此,国防部官员也表示认同。因为他们所提交的报告“汇集了各类单独文件,概述联邦、州、地方政府和私营部门的作用和责任;总结了在发生网络事件时各级政府和部门之间的协作计划;并规定了现役部队和预备部队的作用和职责”。



国防部官员还承认,有几个计划和指导文件需要进一步更新,以明确国防部各机构的作用和职责。早在20164月,GAO就在一份报告中概述了国防部各实体(如北方司令部和网络司令部)之间指挥和职责的混乱。



GAO表示,在国防部明确其关键实体在处理网络事件中的作用和责任之前,各部门在发生重大网络事件时提供给民事当局的支持依然有限。



国防部官员最近与国会讨论了他们在保护民用基础设施免受网络攻击方面所发挥的作用。



美国负责国土防御与全球安全事务的助理国防部部长肯尼斯·拉普阿诺(Kenneth Rapuano)表示,“尽管美国防部拥有独特的能力,但出于一些原因的考量,我奉劝不要结束当前的框架,甚至重新分配给国防部的事件响应更多的责任。”



[国防部表示其不该负责应对网络威胁,对此麦凯恩表示反对]



拉普阿诺在其证词中指出,“美国有一个长期的规范和法律传统,限制了军队在国内事务中的作用。这种严格的军民分离是民主政治的标志之一,能对民主制度起到保护作用。将国防部指定为国内网络任务的领导者可能会破坏这种传统的军民平衡。”



参议院军事委员会主席约翰·麦凯恩对这种状况则表示不满。



他称,“假设俄罗斯人能够影响上一次美国大选的结果,国防部还能说这不是国防部的责任吗?应对网络威胁就是保卫国家,如果选举结果都能被改变,那后果要比物理攻击严重得多。”



训练



GAO还发现,当涉及到民用部门和网络防御时,国防部并没有进行有效的指挥和控制,也没有举办作战水平的演习。



美国防部已举办的演习有“网络卫士16法律和政策桌面演习”、“网络卫士16”等,但分别只侧重于战略层面的决策和战术层面的行动。



GAO此前曾建议国防部进行一级演习,以帮助部队为应对网络灾难做好充足的准备。这类演习旨在在联合训练环境中整合各方面能力,并识别各自的核心技能以及共同点等。



尽管网络司令部表示其正组织内部员工进行培训,但这与国防部关于一级演习的指标并不相符。此外,GAO还指出,网络卫士不属于一级演习。



建议



GAO在其报告中提出了两项建议,并获得国防部的认可。第一,负责国土防御和全球安全事务的助理国防部长、参谋长联席会议主席和其他国防部相关成员应协调合作,加强国防部的网络事件协调训练,并将其纳入PPD-41的原则要求中。第二,参谋长联席会议主席应持有一份名单,列出网络统一协调小组中代表各部门的国防部高级官员,网络统一协调小组是为应对重大网络事件中而建立的,在国家事故管理系统中接受培训。(工业和信息化部电子第一研究所
姚静 颉靖)



相关新闻

DSTIS 国防科技工业信息服务系统
中国核科技信息与经济研究院 中国航天工程咨询中心 中国航空工业发展研究中心
中国船舶工业综合技术经济研究院 中国船舶信息中心 北方科技信息研究所 工业和信息化部电子科学技术情报研究所
DSTI简介 | 大事记 | 网站动态 | 产品介绍 | 广告服务 | 客户服务 | 联系方式 | 共建单位 | 合作媒体  
国防科技信息网 dsti.net © 2006 - 2018 版权所有 京ICP备10013389号