美国信息安全综述(提炼版)

简析美国国家信息安全战略简析美国国家信息安全战略摘要：计算机与互联网的迅猛发展，在给国家带来利益的同时，也对依赖其进行的国家关键信息系统和网络基础设施带来了巨大的威胁，使得信息安全成为涉及到国家安全的战略问题。

本文以美国为解析对象，从分析美国国家信息安全面临的威胁着手，简要阐述了美国现行的国家信息安全战略，介绍了美国国家信息安全保障框架，重点分析了美国国家信息安全战略坚持的原则。

关键词：美国;信息安全;战略;解析1 引言研究和分析美国国家信息安全面临的威胁、现行的信息安全战略、信息安全保障框架及其战略原则，对我国信息安全发展有着极为重要的借鉴作用。

2 美国国家信息安全面临的威胁2.1 处处是前线的信息边疆信息时代，人们把一个国家的信息影响力和传播力所能达到的无形空间称为“国家信息疆域”。

它以互联网为代表的形形色色的网络及其终端设备为基本表现形式和载体，因此每一台上网电脑都是信息边界上的一道关口。

当今美国显然是拥有“信息疆域”最大的国家，而网络空间的国际性使得脆弱性也面向国际，导致美国的信息边疆“处处是前线”。

2.2 非国家力量成为美国国家信息安全威胁的主体之一匿名是信息技术的特点，因此在互联网上个人、组织或国家难以区别，而网络自身的“无政府主义色彩”也给攻击者提供了便利。

美国和平协会的恐怖主义和通信专家加布里埃尔·维曼指出：“互联网被坏蛋分子用于传播信息、恐吓和发动心理战，他们在网上发布信息、进行威胁，发动了一场形势复杂的心理战争。

”可见，非国家力量已经成为美国国家信息安全的主要威胁。

2.3 高程度的网络化更易受到信息攻击缺陷往往存在于优长之中。

比如信息化武器和信息化作战中，庞大的统一性中有唯一的依赖性，严密的系统性中有明显的脆弱性、无缝的连接性中有众多的可击性等。

美国这个在石油、天然气管道、水电、交通、通信、银行、金融、商业和军事等方面都极其依赖信息网络控制系统的国家，极易遭受信息武器的攻击。

美国加强国家信息安全的主要做法美国是世界上最早建立和使用计算机网络的国家，随着“信息高速公路〞建设的完成，开始进入网络经济时代。

作为信息产业发展最为迅速的国家，美国拥有世界上最先进和最庞大的信息系统，对信息网络的依赖性也最大，信息网络安全问题成为其主要的现实隐患之一。

因此，美国在促进信息产业迅速发展的同时，也在不断调整信息安全战略，并采取多种方法和措施，应对日趋严重的信息安全问题。

一、加强信息安全顶层设计，确立信息网络安全国家战略美国一直高度重视信息安全问题，把确保信息安全列为国家安全战略最重要的组成部分之一。

20XX2月14日，美国公布了《网络安全国家战略》报告，正式将网络安全提升至国家安全的战略高度，从国家战略全局对信息网络的正常运行进行谋划，以保证国家和社会生活的安全与稳定。

20XX，美国又制定了《确保信息安全的国家战略》，确定了3个战略目标和5项优先行动。

可以说，过去20多年来，美国一直在努力设计一种战略来应对信息安全威胁和保护自身利益，从“主X发展优先〞逐渐变化为“主X安全优先〞，从“适度安全〞到“先发制人〞，通过不断改变信息安全战略，来确保国家的网络信息安全。

从克林顿政府时期开始，美国就着手信息安全领域的战略部署，当时的信息安全主题以防护为主，重点在于“全面防御〞，保障信息安全的主要手段还是以信息安全产品为主。

到了布什时代，布什政府一方面继承了克林顿政府网络保护的特点，同时又强化了网络反恐的主题，体现攻防结合的特点。

特别是“9·11〞恐怖袭击事件之后，在反恐战争的背景下，加强国家控制信息流动的能力，成为美国政府保障美国国家信息安全的首要选择。

美国的信息安全战略已开始具有极强的扩X性，组建了全球最强大的“世界信息战略指挥中心〞，构建了“网络中心战〞和覆盖全球的信息网络，研究探索信息战的规律并制定扩X型信息战战略战术，为更大方位地实行信息霸权做准备。

20XX年初，布什赋予国防部更大的网络战反制权，允许美军主动发起网络攻击，甚至可以悄无声息地破坏、控制敌方的商务、政务等民用网络系统。

美国信息安全政策概述美国社会和经济的快速发展依赖于一个错综复杂的信息网络。

克林顿政府在其63号总统令中指出：”我们的经济越来越依靠那些互依赖的、由计算机和网络支持的基础设施，对我们的基础设施和信息系统的非常规攻击有可能使我们的军事和经济力量遭到巨大伤害”。

为维护国家安全和经济增长，美国政府陆续颁布了一系列的法律、法规和指南来提高对其关键信息系统的安全保障能力。

“911”事件后，美国政府对信息安全更加重视，陆续出台了一些新的举措。

一、重点保护国家关键基础设施鉴于社会和经济的快速发展对信息网络的严重依赖性，美国政府对国家信息系统和关键信息基础设施的安全一直以来都予以了特别的关注。

1998年5月克林顿总统签署第63号总统令－《克林顿政府对关键基础设施保护的政策》（PDD63），提出“最迟不晚于2000年，美国应当实现初步的信息保障能力。

”PDD63令要求从总统令发布之日起，五年后美国将已经获得并保持对国家的关键基础设施进行保护的能力，以防止可能会严重危害到下述职能的有预谋的行为：联邦政府履行其重要的国家安全责任并确保公众健康和安全；州和地方政府维持有序运转，提供最起码的重要公共服务；私营部门确保经济有序运行以及重要电信、能源、金融和运输服务的正常提供。

这些关键功能遭到的任何破坏或操纵必须控制在历时短、频率小、可控、地域上可隔离以及对美国的利益损害最小这样一个规模上。

2001 年10 月，布什总统签署第13231号行政令－《信息时代的关键基础设施保护》，授权成立一项旨在通过不断努力来保护关键基础设施中的信息系统的保护项目，包括对应急战备通信设施及其相关的物理设施进行保护。

2003年2月发布的《保护网络空间的国家战略》（以下简称战略）则进一步指出：“美国的政策是通过保护关键基础设施，防止信息系统的运行遭到破坏，从而保护美国的人民、美国的经济及国家的安全”。

其中，国家的基础设施包括农业、食品、供水、公共健康、应急服务、政府、国防工业基地、信息与通信、能源、运输、银行与金融、化学品和危险物品、邮政和船运部门的公共和私营部门。

美国信息安全战略综述美国信息安全战略综述随着科技的发展，信息的流动已经超出了国家的边界，并且成为各个国家发展的重要基础。

然而，在信息纷繁复杂的背后，隐含着巨大的安全风险，因此，信息安全成为了国家发展战略中不可忽视的一部分。

美国作为一个信息化程度非常高的国家，其信息安全战略得到了高度的重视。

本文将从美国的信息安全战略的概述、和措施、团队合作等方面综述美国的信息安全战略。

一、美国信息安全战略的概述信息安全是指保护信息系统、数据和服务，使其不受非法入侵、损坏或泄露的能力。

美国的信息安全战略主要针对以下目标：保护国家安全、维护国家经济利益、保护个人隐私、确保个人自由和数据开放性。

美国信息安全战略的核心是保护关键基础设施的安全，防范网络攻击、打击网络犯罪和维护美国的国家安全。

为实现这个目标，美国从多个层面出发，制定了一些和措施。

二、美国信息安全战略的和措施1. 美国国家信息基础设施保护计划美国已经意识到信息安全的重要性，为了保护关键基础设施，美国领导创立了国家信息基础设施保护计划。

该计划旨在维护美国的国家安全、保护经济利益和个人隐私，防范网络犯罪和网络攻击，并在事件发生时迅速应对和恢复。

该计划主要包括四个方面的内容：预防、检测、响应和恢复。

针对每种情况，美国都制定了相应的对策。

2. 网络安全法律体系美国还制定了一系列的网络安全法律体系，包括“计算机欺诈和滥用法案”、“美国信息基础设施保护法案”、“网络犯罪预防法案”等。

这些法律保护了国家和个人信息的安全，并对网络犯罪进行制裁。

3. 国家安全局国家安全局（National Security Agency）是美国联邦领导最高级别的情报机构，负责对美国及其盟友的通信进行情报收集和分析。

该机构还负责开发针对敌方通信的网络攻击技术和保护美国本土网络安全的技术措施。

同时，也向美国公民提供网络安全相关的服务和作为举报网络犯罪的平台。

4. 建立纵深防御体系美国领导在实践中形成了一套圆形防御体系，将安全防范措施由国家层面、企业层面、个人层面构建，最终实现全民信息安全。

美国保障信息安全的法律制度及借鉴在当今数字化时代，信息安全已成为国家安全、经济发展和个人权益保护的关键领域。

美国作为全球信息技术的引领者，在保障信息安全方面建立了相对完善的法律制度体系。

深入研究美国的相关法律制度，对于我国构建和完善信息安全保障体系具有重要的借鉴意义。

美国保障信息安全的法律制度涵盖了多个领域和层面。

首先，在网络安全方面，美国制定了《网络安全法》等一系列法律法规。

这些法律明确了网络运营者的安全责任和义务，要求其采取必要的技术和管理措施，保障网络系统和数据的安全。

同时，设立了专门的机构负责网络安全事务的监管和协调，加强了国家对网络安全的整体把控能力。

在数据保护领域，美国通过了《隐私法案》等法律。

这些法律对个人数据的收集、使用、存储和传输进行了规范，强调了个人对其数据的控制权和知情权。

例如，规定企业在收集个人数据时必须明确告知目的，并获得用户的同意；在数据存储方面，要求采取合理的安全措施，防止数据泄露。

在打击网络犯罪方面，美国制定了《计算机欺诈和滥用法》等法律。

这些法律对各种网络犯罪行为进行了明确界定，并规定了相应的刑罚。

为执法机关打击网络犯罪提供了有力的法律依据，有效地维护了网络空间的秩序和安全。

美国保障信息安全的法律制度具有以下几个特点。

一是法律体系较为完备，涵盖了信息安全的各个方面，形成了一个较为严密的法律网络。

二是注重技术标准的制定和应用，将技术标准纳入法律规范之中，使得法律具有更强的可操作性和适应性。

三是强调国际合作，积极与其他国家开展信息安全领域的合作与交流，共同应对全球性的信息安全挑战。

然而，美国的信息安全法律制度也存在一些问题和不足。

例如，不同法律之间存在一定的冲突和重叠，导致执法过程中的困惑和不确定性。

此外，由于技术的快速发展，一些法律规定可能滞后于实际需求，难以有效应对新出现的信息安全威胁。

对于我国而言，美国的信息安全法律制度有许多值得借鉴的地方。

首先，我国应加快信息安全立法进程，完善信息安全法律体系。

信息安全综述信息安全综述信息安全在现今数字化快速发展的社会中扮演着至关重要的角色。

随着互联网的普及和应用范围的不断扩大，个人和企业存储和传输的大量敏感数据也面临着日益严峻的安全威胁。

信息安全综述将系统地介绍信息安全的背景、重要性、关键挑战和应对措施。

首先，我们来关注信息安全的背景。

随着计算机和互联网技术的飞速发展，信息技术在各个领域的应用逐渐成熟。

对于个人和企业而言，大量的敏感信息被存储和传输，包括财务数据、个人身份信息、商业机密等。

而这些信息的泄露、篡改或被未经授权的人访问，将造成巨大的损失和灾难。

因此，确保信息安全已成为当代社会亟需解决的问题。

信息安全的重要性不言而喻。

对个人来说，信息安全意味着保护隐私和个人身份的安全。

当我们通过互联网购物、在线银行、社交媒体等渠道时，个人信息容易遭到黑客或犯罪分子的攻击。

对企业而言，信息安全直接关系到商业利益和声誉。

不可否认，大型企业和国家机构的信息安全事故经常成为新闻的焦点，带来财务损失、信誉下降和法律风险。

因此，信息安全已成为现代社会建立信任的基石。

信息安全面临着一系列的挑战。

首先是技术挑战。

随着黑客技术的不断进步和网络攻击的日益智能化，传统的安全措施如密码和防火墙等越来越容易被攻破。

其次是人为因素的挑战。

员工的疏忽、不当操作以及信息安全意识的缺乏，都给信息系统带来威胁。

再次是法律和道德挑战。

信息安全涉及到隐私保护、数据收集和共享等一系列问题，需要各国和机构之间达成共识，并建立相应的法律框架和道德规范。

为了应对这些挑战，我们需要采取一系列的信息安全措施。

首先是制定合理的安全政策和规定。

企业和组织应建立信息安全管控机构，制定针对员工的安全培训计划，确保人员遵守安全政策和规定。

其次是加强技术防护。

除了传统的防火墙和密码保护外，还需要采取先进的安全技术，如入侵检测系统、加密技术和多因素认证等，提升系统的安全性。

同时，及时更新和修补安全漏洞也是必不可少的。

最后是加强监管和合作。

美国信息安全保密体系初探随着信息技术的飞速发展，信息安全保密问题日益凸显。

作为全球领先的科技大国，美国在信息安全保密方面构建了一套完善的体系，以确保其在信息安全领域的领先地位。

本文将对美国信息安全保密体系进行初步探究。

美国信息安全保密体系是在信息化、网络化时代背景下逐步建立起来的。

由于国家安全和经济发展的需要，美国政府和企业高度重视信息安全保密工作，通过制定法律、政策和技术标准等手段，不断完善信息安全保密体系。

美国在信息安全保密方面的法律体系十分完善，包括《国家安全法》、《计算机欺诈和滥用法》、《爱国者法》等。

这些法律为信息安全保密提供了法制保障，使得相关部门在开展信息安全工作时有法可依。

美国政府还制定了一系列信息安全保密政策，如《联邦信息系统安全框架》、《国家网络安全保护战略》等。

这些政策明确了信息安全保密的重要性和指导思想，为各行业、各部门开展信息安全保密工作提供了政策依据。

为了确保信息安全保密工作的有效实施，美国还制定了一系列技术标准，如《联邦数据处理标准》、《国家安全系统技术规范》等。

这些技术标准为信息安全保密工作提供了规范和指导，使得各单位在实施信息安全保密工作时有章可循。

美国信息安全保密体系的管理范围十分广泛，涉及国家安全、经济发展、社会稳定等多个领域。

各级政府、企业和社会组织都必须严格遵守相关法律法规和政策，确保信息安全保密工作的全面落实。

美国信息安全保密体系采用了多元化的保密手段，包括加密技术、入侵检测、防火墙等。

这些技术手段的应用，使得美国在信息安全保密方面具有较高的防御能力，有效减少了信息泄露和滥用的风险。

美国政府和企业十分注重对员工的信息安全保密培训，通过不断提高员工的保密意识和技能水平，确保信息安全保密工作的有效开展。

美国还鼓励企业和公民都参与到信息安全保密工作中来，共同维护国家信息安全。

美国信息安全保密体系具有较高的参考和借鉴价值。

该体系通过完善的法律、政策和标准体系，全方位的保密管理，多元化的保密手段以及持续的保密培训和意识提升，为保障国家信息安全发挥了重要作用。

第1篇随着信息技术的飞速发展，数据已成为现代社会的重要资产。

然而，数据安全成为了一个全球性的问题，尤其是在美国这样信息技术高度发达的国家。

美国在数据安全领域有着严格的法律规定，旨在保护个人隐私和数据安全。

本文将从美国数据安全法律规定、主要法律框架、具体法律法规以及面临的挑战等方面进行探讨。

一、美国数据安全法律规定概述美国数据安全法律规定主要涉及以下几个方面：1. 个人隐私保护：美国法律规定，个人隐私是受法律保护的，未经个人同意，不得收集、使用、泄露个人隐私。

2. 数据安全：美国法律规定，企业、组织和个人有责任采取必要措施保护数据安全，防止数据泄露、篡改、丢失等。

3. 信息共享与跨境传输：美国法律规定，在跨境传输数据时，需遵守相关法律法规，确保数据安全。

4. 网络安全：美国法律规定，网络安全是国家安全的重要组成部分，政府、企业和个人都有责任保护网络安全。

二、美国数据安全法律主要框架1. 《隐私权法案》（Privacy Act）：1974年颁布，旨在保护联邦政府机构在收集、使用、存储和披露个人隐私信息时，遵守一定原则。

2. 《电子通信隐私法》（ECPA）：1986年颁布，旨在保护电子通信和电子通信记录，防止未经授权的监听、拦截和访问。

3. 《健康保险可携带与责任法案》（HIPAA）：1996年颁布，旨在保护个人健康信息，防止未经授权的披露和使用。

4. 《儿童在线隐私保护法案》（COPPA）：1998年颁布，旨在保护儿童在线隐私，防止未授权收集、使用和披露儿童个人信息。

5. 《安全港协议》（Safe Harbor）：2000年颁布，旨在规范欧盟与美国之间的跨境数据传输。

6. 《加利福尼亚消费者隐私法案》（CCPA）：2018年颁布，旨在保护加州居民的个人隐私，要求企业公开收集、使用、共享和出售个人数据。

三、美国数据安全法律法规1. 《隐私权法案》：规定联邦政府机构在处理个人隐私信息时，需遵守以下原则：（1）合法性原则：收集、使用、存储和披露个人隐私信息需有合法依据。

信息安全综述信息安全综述一、引言随着信息技术的快速发展，信息安全问题变得日益突出。

信息安全是指保护信息的机密性、完整性和可用性，防止信息遭到未经授权的访问、窃取、损坏或篡改。

信息安全不仅关乎个人隐私，也涉及到国家安全和经济发展。

本篇文章将从信息安全的基本概念、威胁和攻击手段、保护措施等方面进行综述。

二、基本概念1. 信息安全三要素信息安全的三要素是机密性、完整性和可用性。

机密性是指只有授权用户才能访问和使用信息，防止信息泄露。

完整性是指信息不被篡改或破坏，确保信息的准确性和可信性。

可用性是指信息能够按需使用，确保信息的及时性和稳定性。

2. 威胁因素信息安全面临的威胁因素主要包括黑客攻击、病毒和恶意软件、网络钓鱼、数据泄露、社交工程等。

黑客攻击是指非法入侵计算机系统或网络，获取机密信息或破坏系统。

病毒和恶意软件是指有害程序，能够自我复制和传播，并对系统造成破坏。

网络钓鱼是指利用虚假信息欺骗用户，骗取个人敏感信息。

数据泄露是指未经授权的信息泄露，可能导致个人隐私泄露、经济损失等。

社交工程是指利用心理学和社交技巧欺骗用户，获取机密信息。

三、威胁与攻击手段1. 黑客技术黑客技术是指通过网络技术和计算机技术实施非法入侵和攻击。

常见的黑客技术包括拒绝服务攻击（DDoS）、SQL注入、XSS攻击等。

拒绝服务攻击是指通过多个计算机向目标服务器发送大量请求，导致服务器无法正常运行。

SQL注入是指利用软件漏洞注入恶意的SQL代码，从而获取数据库中的信息。

XSS攻击是指向网页中插入恶意脚本，欺骗用户点击，从而盗取用户信息。

2. 恶意软件恶意软件是指具有恶意功能的软件程序，包括病毒、木马、蠕虫等。

病毒是一种能够自我复制和传播的程序，能够对系统进行破坏。

木马是指隐藏在正常程序中的恶意代码，能够远程控制受感染的计算机。

蠕虫是指自我复制的程序，能够通过网络传播，感染其他计算机。

3. 网络钓鱼网络钓鱼是指利用虚假信息和手段欺骗用户，骗取个人敏感信息。

美国信息安全策略浅析【摘要】国内外一直很重视计算机和信息系统的安全防护工作，相继颁发各项安全保密规定，在其中就有关于安全策略的明确表述，本文从信息安全策略的内涵、美国信息安全策略的现状、特点出发，分析对我国信息安全策略方面的一些启示。

【关键词】信息安全；安全产品；安全策略随着信息技术的不断发展，国内外信息安全形势愈加严峻，2011年12月，继csdn、天涯社区用户数据泄露之后，支付宝1500万～2500万用户账号（没有密码）信息泄露，被用于网络营销；2012年2月，美国一系列政府网站均遭到了 anonymous 组织的攻击，而其中cia官网被黑长达9小时，这一组织之前曾拦截了伦敦警察与fbi之间的一次机密电话会谈，并随后上传于网络，使得互联网应用人心惶惶，如何加强信息安全，作为其核心的信息安全策略已得到了高度重视。

1 信息安全策略的内涵随着信息安全理论与技术的不断发展，人们已经从对安全产品的关注转移到对安全策略的关注，因为同样的安全产品，如果采用不同的安全策略，其结果可能大不相同，合理的安全策略可以起到安全倍增器的作用，反之，错误的安全策略可能会严重削弱系统的安全性。

策略作为一个汉语词汇，“策”本意是指竹制的马鞭；“略”是指封疆土地。

辞海中对策略的解释为：为实现战略任务而采取的手段，是指一系列政策、措施，是局部性的，在战略原则许可的范围内具有较大灵活性。

在信息安全领域中，“策略”一词来自于“policy”的翻译。

policy 源自希腊语polis，是指“一条行动路线、指导原则或程序，被认为是权宜的、谨慎的或是有利的。

”按这个原意，安全策略应该是指在安全保障方面的行动路线、指导原则或程序。

也就是说，安全策略是指在一个特定的环境里，为保证提供一定级别的安全保护所必须遵守的规则。

或者说，安全策略是指在一个系统（网络）中关于安全问题采取的原则，对安全使用的要求，以及如何保护信息的安全。

信息防护不是一个静态过程，而是一个包括5个主要环节的动态过程，即policy（安全策略）、protection（保护）、 detection （检测）、response（响应）和recovery（恢复），即ppdrr模型。

美国信息安全法律体系考察及其对我国的启示随着信息化程度的不断提高，信息安全已经成为现代社会最为迫切的问题之一。

美国作为信息技术先进国家，在信息安全领域的法律体系也相当完善。

本文主要将从以下几个方面对美国信息安全法律体系进行考察，并从中探究对我国信息安全法律制度建设的启示。

一、信息安全法律体系的建构美国信息安全法律体系主要由联邦法律和州法律两个层面组成。

联邦领导制定了包括《美国网络安全法案》、《计算机欺诈与滥用法》、《网络反犯罪法》、《数据保护法》、《儿童在线保护法》等一系列信息安全相关法律，并设立了国家信息安全局（NSA）、国家网络安全中心（NCSC）等专门负责信息安全领域的机构。

州领导则依据联邦法律制定了各自的信息安全法规和标准，并设立了相关机构和部门，如加州信息保障办公室（OIS）、纽约洲信息技术服务中心（NYSTEC）等。

二、重点法律和机构介绍1.《计算机欺诈与滥用法》(CFAA)该法律于1986年颁布，旨在防止计算机欺诈和滥用行为。

它规定，黑客入侵他人计算机系统、故意破坏、篡改或窃取数据等行为都将被视为犯罪行为，并受到刑事制裁。

此外，该法律还规定了对犯罪行为的赔偿等民事责任。

2.《美国网络安全法案》(CISA)该法案于2015年10月正式通过，是美国最新的信息安全法律之一。

该法案授权国家安全局与其他情报机构收集网络流量数据，并与各州领导及私有企业共享信息，以加强网络安全防护。

CISA还规定了对企业实施网络入侵识别和防范措施的义务，并为其提供法律保护。

3.国家信息安全局（NSA）NSA是美国最重要的情报机构之一，主要负责数据情报采集、处理、分析和保护。

NSA成立于1952年，其机密和安全等级被认为是世界最高的。

NSA的任务是即时截获和解析国内外的网络通信数据，并为美国领导和国防部等提供安全情报。

三、启示与建议1.完善信息安全法律体系我国信息安全法律体系还存在着诸多不完善和不足之处，需要加强研究和制定。

美国信息安全综述1美国信息安全战略的演变美国十分重视信息安全，是最早制定和实施信息安全战略的国家，并随着形势的变化不断发展和完善。

总的来说美国现行的信息安全战略属于“扩张型”信息安全战略。

为实现扩张性战略目标，美国制定了较为系统的信息安全政策法规体系，组建了从国家层面、部委层面到机构层面的信息安全管理机构，在各个层面上力求做到分工合理、各司其职；国防部成立了网络战司令部，积极部署信息战：进行系统的信息安全评估，对信息安全状况、信息安全政策落实情况和信息安全能力评估，并根据评估结果调整和改革信息安全战略。

1．1克林顿政府信息安全战略克林顿政府任职期间，即20世纪90年代中后期至2l世纪初，美国信息安全战略发展为维护信息的保密性、完整性、可用性、可控性的信息安全战略，并且正式成为国家安全战略的正式组成部分。

1998年美国政府颁发了《保护美国关键基础设施》的总统令(PDD．63)，第一次就美国信息安全战略的完整概念、意义、长期与短期目标等作了说明，对由国防部提出的“信息保障”作了新的解释，并对下一步的信息安全工作做了指示。

1998年底美国国家安全局制定了《信息保障技术框架》(IATF)，提出了“深度防御战略”，确定了包括网络与基础设施防御、区域边界防御、计算环境防御和支撑性基础没施的深度防御目标p】。

2000年总统国家安全战略报告的颁布，是美国国家信息安全政策的重大事件。

在该报告中，“信息安全”被列入其中，成为国家安全战略的正式组成部分。

这标志着信息安全正式进入国家安全战略的框架，并开始具有其自身的独立地位。

此外，在这一时期还成立了多个信息安全保护组织，其中包括全国性的信息保障委员会、全国性的信息保障同盟、首席信息官委员会、关键基础设施保障办公室、联邦计算机事件响应能动组等。

1．2布什政府信息安全战略由于“9·ll”事件，使信息安全战略地位不断升级。

布什政府在任期间，美国把信息安全战略置于国家总体安全战略的核心地位，非常关注贯彻实施信息安全战略措施。

美国信息安全风险评估工作流程详述通过参考NIST SP800系列标准关于信息安全风险评估的阐述，以下列举了美国政府在实施风险评估和风险控制时的一般流程，具有普遍性，但并不意味着这是固定不变的方法。

步骤1：描述体系特征在对信息系统的风险进行评估中，第一步是定义工作范围。

在该步中，要确定信息系统的边界以及组成系统的资源和信息。

对信息系统的特征进行描述后便确立了风险评估工作的范围，刻画了对系统的进行授权运行（或认可）的边界，并为风险定义提供了必要的信息（如硬件、软件、系统连通性、负责部门或支持人员）。

本附录所描述的方法学可运用于对单个或多个相关联系统的评估。

在评估多个关联系统时，要在运用这些方法学之前就定义好所关心的域、全部接口及依赖关系。

步骤1.1 系统相关信息识别信息系统风险时，要求对系统的运行环境有着非常深入的理解。

因此从事风险评估的人员必须首先收集系统相关信息，通常这些信息分为如下几类： 硬件软件系统接口（如内部和外部连接）数据和信息信息系统的支持和使用人员系统使命（例如信息系统实施的处理过程）系统和数据的关键性（例如系统对于单位的价值或重要性）系统和数据的敏感性与信息系统及其数据的运行环境相关的其它信息还包括——但不限于——以下信息：信息系统的功能需求系统的用户（例如为信息系统提供技术支持的系统用户，使用信息系统完成业务功能的应用用户等）信息系统的系统安全策略（机构策略、政府要求、法律、行业惯例等） 系统安全体系结构当前的网络拓扑（例如网络图示）信息系统中的信息流（例如系统接口、系统输入和输出的流程图）信息系统的安全措施信息系统的物理安全环境（例如设施安全、数据中心策略等）针对信息系统处理环境而实现的环境安全（例如对湿度、水、电、污染、温度和化学物品的控制）对于处在启动或规划阶段的系统，系统信息可以从设计或需求文档中获得。

对于处于开发阶段的系统，有必要为未来的信息系统定义关键的安全规则和属性。