CISA发布2030战略:聚焦网络防御、关键基础设施安全与国家韧性"

admin 2026-11-01 01:11:32 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

CISA发布2030战略:聚焦网络防御、关键基础设施安全与国家韧性

内生安全联盟

2026年10月31日 11:00
江苏

去阅读

近日,美国网络安全和基础设施安全局(CISA)发布《CISA 2030:防御、加固、制胜》(CISA 2030: Defend, Harden, Prevail),明确三大重要工作方向:强化国家网络防御、优先保障关键基础设施安全、全面提升国家韧性。

CISA方面认为,美国关键基础设施是本国经济实力、科技与制造业优势、国防能力的重要支柱。当前网络、实体、地缘政治多重威胁交织叠加,一旦能源、水务、交通、通信等关键服务遭到破坏,影响会进一步放大。因此,CISA需要调整现有工作模式,统筹兼顾网络安全与实体安全,实现威胁快速发现、果断清除,保障关键业务持续运转。

加强国家网络防御

CISA将统筹整合联邦政府、产业界、各州、地方、部落、领地及国际组织各方网络防御力量,深化对各类威胁活动的研判感知,降低国家层面网络风险,整体提升网络防御水平。

针对运营技术(OT)安全,CISA将联动关键基础设施的产权方与运营主体,推进OT环境现代化改造,提升资产识别可视能力与异常行为检测水平,守住OT供应链完整可靠的底线。

文件把软件安全视作一项战略优势。关键系统能否稳定运行,既要看抵御外部攻击的能力,也取决于遭受攻击后的快速恢复能力。CISA将联合各方合作伙伴,研究形成数据驱动的工作指引与行业最佳实践,推动软件安全建设,提升供应链透明度。

同时,CISA将牵头开展评估,快速落地能够强化集体网络防御、保障通信不中断的新兴技术;联合产业与政府机构,保障支撑关键基础设施运转的创新技术安全可靠。对于超级智能、量子计算这类深度改变美国社会生产生活的变革性技术,CISA将牵头组织国家级安全研判与跨方协调工作。

优先保障国家关键基础设施安全

CISA方面提出,保护关键基础设施,是维护国家安全、保障经济发展的客观必然要求。美国能源、水务、交通、电信等领域高度依赖大量互联互通的软硬件系统,一旦出现重大运行中断,会直接冲击公共安全、经济运行乃至国家安全。

CISA计划把情报能力深度融入关键基础设施安全运营全流程,打通从情报研判到处置行动的转化链路,提升实时决策、风险预警、事件响应效率。该局将协同情报部门、产业主体、各级政府机构,理顺情报向处置转化的工作机制,投入资源升级工具平台,切实加快实时决策、预警与响应速度。

资源配置层面,CISA将按照风险等级、事件潜在危害后果确定工作优先级,配合白宫推进国家风险登记册相关工作。文件明确,改变过去不分威胁类别的全灾害式处置思路,转向以风险和后果为导向的分析模式,将工作注意力、资金投入、处置资源,集中到中断后危害最大的基础设施领域。

此外,CISA还将和各部门风险管理机构、地方州政府、社区以及设施所有者、运营方搭建分布式协作机制,推动落地可衡量、可执行的安全整改举措,依靠本地化实践夯实基础设施安全防护能力,目标是增强关键基础设施抵御恶意网络活动的水平,保障重要服务不间断。

提升国家韧性和应急能力

应对关键基础设施面临的网络攻击与实体威胁,需要采用更加灵活高效、多方协同、分布式开展的工作模式。

评判国家关键基础设施韧性,不能只看遭受破坏后的应急处置效果,更要看事前构建的抗冲击能力。CISA将依托下设十个区域办公室夯实业务能力,实现对持续性威胁事件的快速动员,同时强化顾问队伍建设,打造兼具网络安全、实体安全业务能力的人才队伍。

应急通信领域,CISA将强化全国通信系统的互操作水平,保障优先语音、视频、数据及各类信息服务供给,确保重大突发事件下通信链路持续可用。文件提出,依托5G、6G、商业卫星星座等新一代技术提供优先电信服务,打造具备冗余备份能力、抗打击能力的应急通信体系。

后续,CISA将运用高级分析手段、新兴技术与情报成果,推动跨行业协同,完善联合规划与实战演练。搭建具备可扩展性、加密防护、高韧性的基础设施底座,支撑多系统协同运转,保障应急通信,在系统出现中断故障时仍能维持核心关键职能正常运转。

文章参考来源|CISA、互联网公开信息

来源:赛博研究院

【征稿启事】2026 IEEE网络韧性与内生安全国际会议(IEEE CRESS 2026)相约南京,诚邀投稿!

征集啦!第六届网络空间内生安全学术大会,创新成果展展品征集

AI时代,内生安全基因 | 第九届“强网”拟态防御国际精英挑战赛邀你来战

第九届“强网”拟态防御国际精英挑战赛设计安全大赛报名启动!

聚力协同发展 | 中国质量认证中心有限公司南京分公司正式加入联盟,成为副理事长单位

2026-06-17

携手共建产业生态 | 紫光恒越正式升级联盟副理事长单位

2026-06-18

*| 推荐阅读*

AI4E如何重构数字生态系统网络发展范式?

资料下载 | 十五五规划建议全文及说明

《科技日报》整版访谈邬江兴院士:将“安全基因”植入人工智能系统

重磅发布 | 行业首部《智能网联汽车内生安全白皮书》,智己LS9 Hyper全球首搭中国原创内生安全系统

邬江兴院士:构建内生安全质量检测体系,筑牢人类可控可信 AI 根基

人工智能内生安全让“千里马”跑得快又跑得稳——邬江兴院士解读AI安全应对新思路

中国工程院院士邬江兴:从“概率性”中构建“确定性”,以内生安全范式破解大模型安全困局

    CISA发布2030战略:聚焦网络防御、关键基础设施安全与国家韧性" 网络安全文章

    CISA发布2030战略:聚焦网络防御、关键基础设施安全与国家韧性"

    CISA发布2030战略文件,聚焦强化国家网络防御、优先保障关键基础设施安全、全面提升国家韧性三大方向。文件提出整合各方力量深化威胁研判,推进OT环境现代化改造,强化软件安全与供应链透明度,按风险等级配置资源,并依托区域办公室强化应急通信与跨行业协同演练,以增强关键基础设施抵御网络攻击与实体威胁的能力。
    欧盟《人工智能法案》修正案重点解读" 网络安全文章

    欧盟《人工智能法案》修正案重点解读"

    文档标题为欧盟《人工智能法案》修正案重点解读,来源为三所数据安全公众号,发布于2026年10月31日。内容主要呈现公众号推送框架,包含大量推荐阅读链接和活动信息,如IEEE网络韧性与内生安全国际会议征稿、强网拟态防御国际精英挑战赛等,但核心修正案解读内容有限,主要价值在于标题指向欧盟AI法案修正案这一政策法规主题。
    【勒索解密】群晖NAS.L0CK3D勒索病毒特定条件下可解密(附解密工具)" 网络安全文章

    【勒索解密】群晖NAS.L0CK3D勒索病毒特定条件下可解密(附解密工具)"

    本文介绍群晖NAS遭L0CK3D勒索病毒攻击后,在特定条件下可恢复数据。核心结论是:当加密器仍在运行时,可通过内存提取会话AES密钥和IV,配合工具解密文件,但非通用方案,受样本、运行状态等条件严格限制。文章提供详细操作步骤,强调先备份、单文件验证再批量恢复,并建议排查入侵入口。
    评论:0   参与:  0