NISP官网|国家信息安全水平考试NISP运营管理中心|国家网络空间安全人才培养基地欢迎您!

图片展示
搜索

图片展示

ISAT

信息安全意识培训

【立即报名】

NISP一级

国家信息安全水平考试

【立即报名】

NISP二级

国家信息安全水平考试

【立即报名】

NISP三级

国家信息安全水平考试

【立即报名】

CISP

注册信息安全专业人员

【立即报名】

NISP一级考试预约

 

图片展示

2021第二届全国⼤学⽣⽹络安全精英赛赛事介绍

 

       2021第二届全国⼤学⽣⽹络安全精英赛,指导单位为中国信息安全测评中⼼,主办⽅为国家⽹络空间安全⼈才培养基地。⼤赛以普及知识、挖掘⼈才为⼰任,⾯向全国⼤学⽣普及信息安全意识、传播信息安全知识、挖掘信息安全⼈才。

       本次比赛分为3个阶段,参赛学员均已个人赛形式参加比赛。第一阶段为全国线上初赛,主要考察学生的信息安全知识水平;第二阶段为全国线上复赛,主要考察学生网络安全基础知识和基本技能;第三阶段为全国线下总决赛;具体如下:

1.1.全国初

初赛主要考察学生信息安全知识水平,资格赛为线上答题形式。

☑ 比赛时间:7月1日-9月10日报名,9月13日-17日全国初赛

☑ 参赛资格:全国各类高、中等院校在校学生

☑ 比赛形式:初赛由各个参赛院校组织学生至大赛官网自主报名,由当地承办机构组织安排初赛时间。

☑ 比赛题型:初赛为50道单选题。

☑ 比赛内容:内容包含:信息安全概述、信息安全法律法规、信息安全基础技术、网络安全防护技术、操作系统安全防护技术、应用安全、移动智能终端安全防护、信息安全管理。

☑ 通过条件:满分100分,竞赛成绩达到70分及以上。

 

1.2.全国复赛

全国复赛主要考察参赛选手网络安全基础知识和基本技能。

☑ 比赛时间:9月24日全国复赛

☑ 比赛形式:复赛为线上答题形式进行,参赛条件为初赛成绩达70分以上。

☑ 比赛题型:复赛为100道单选题,

☑ 比赛内容:信息安全支撑技术、物理与网络通信安全、计算机环境安全、软件安全开发。

☑ 通过条件:全国前100名通过参加线下总决赛

 

1.3.全国总决赛

全国总决赛为线下知识竞赛形式。

☑ 比赛时间:10月11日全国线下总决赛

☑ 比赛形式:决赛为线下知识答题赛,参赛条件为复赛全国成绩前100名。

☑ 比赛题型:总决赛为100道单选题,

☑ 比赛内容:信息安全支撑技术、物理与网络通信安全、计算机环境安全、软件安全开发等。

☑ 获奖条件:根据总决赛最终成绩排名,产生大学生网络安全竞赛金奖:10人;银奖:10人;铜奖:20人。

 

1.4.奖项设置

2021年第二届大学生网络安全竞赛共设奖金20万元。

金奖:10人,奖金10000元/人

银奖:10人,奖金5000元/人

铜奖:20人,奖金2500元/人

获得⼤赛⾦银铜牌的选⼿,可获得⼤赛协办单位腾讯安全、卓朗科技、 深信服等信息安全知名企业签约⼯作机会。

 

4. 大赛同期其他活动

本次大赛同期将进行一系列与相关的活动,主要活动如下:

1.1大学生网络安全知识精英赛校园大使招募

第二届全国大学生网络安全精英赛即将于2021年7月1日启动报名,9月网络安全周期间开赛。现在面向全国在校大学生招募校园大使。招募规则如下:

 1.1.1.招募标准

具备⼀定的信息安全基础知识,擅长通过talkshow⼩段子、音乐创作、创意剪辑等各种才艺、方法传播信息安全知识、宣传网络安全精英赛的在校大学生。

1.1.2.招募平台

抖音APP

1.1.3.报名方式

1、开通抖音账号,并关注抖音官方号“网安精英赛”。

2、活动时间:2021年7月1日-2021年9月30日,10月11日公布获奖名单

3、拍摄与网络安全相关的短视频添加话题#网络安全精英赛#在抖音发布,并@网安精英赛 官方账号。

4、发动同学为自己的短视频点赞。

1.1.4.评选

大赛组委会邀请评委会评选作品,筛选出符合招募要求的作品,并按照点赞数排序,最终前十名入选的创作者将成为本届大学生网络安全精英赛校园大使。

1.1.5.公布

最终入选名单将在精英赛官网(https://www.nisp.org.cn/ds)公布。

1.1.6.表彰

成功当选校园大使的创作者,精英赛组委会将颁发聘书,并奖励华为 Mate 40E 手机一台(京东官方价4199元)。

 

1.2大学生网络安全知识精英赛答题接龙活动

校园大使招募活动同时,大赛组委会举办“网络安全精英赛·答题接龙”活动。

活动时间:2021年7月1日-2021年9月30日,10月11日公布获奖名单

参与在校大学生可登陆精英赛官网(https://www.nisp.org.cn/ds)学习网络安全辅导课程,并练习模拟题。

在抖音APP上传短视频,内容为回答一道网络安全模拟题,指定同学接龙。并以“大学生网络安全精英赛,你也来答题吧~”结尾。@网安精英赛 官方账号,参与抽奖。

奖品为华为WATCH GT 2 Pro 智能手表,共十个获奖名额(京东官网价2388元)。

 

美国2020~2022年反情报战略

作者:Kriston

2020年2月10日美国国家反间谍与安全中心发布了新战略,阐述了美国所面对的日益严峻的情报威胁以及美国需如何应对这些威胁,其内容如下:

国外情报威胁形势

外国情报机构对美国构成的威胁变得更加复杂,多样,并损害了美国利益。外国情报参与者(包括国家,组织和个人)正在采用传统间谍,经济间谍活动以及供应链和网络攻击的创新组合来获得关键基础设施的访问权,窃取敏感信息,包括各种研究,技术和工业机密。他们利用网络攻击,媒体操纵,秘密行动以及政治颠覆来分裂美国社会,破坏美国对民主制度的信心,削弱了美国的联盟。外国情报参与者已变得更加危险,因为他们可以利用先进技术来以较低风险威胁更广泛的目标。总体而言有三个主要趋势。

(1) 针对美国的情报人员数量正在增加。俄罗斯和中国在全球开展业务,利用所有国家力量工具瞄准美国,并具有先进情报能力。其他的对手还有,古巴,伊朗和朝鲜国家级威胁,黎巴嫩**党,***国和****等非国家情报人员;跨国犯罪组织和具有意识形态动机的团体,例如黑客主团体,泄密主义者和公开披露组织,也构成了重大威胁。此外,没有正式身份的外国公民与外国情报机构联合窃取敏感数据和知识产权。

(2) 情报人员拥有越来越复杂的能力手段,可以用新的方式攻击美国。新兴智能技术在全球范围内使用,例如生物识别设备,无人系统,高分辨率图像技术,技术增强型监视设备,高级加密和大数据分析,以及未经授权的美国网络工具披露使资金充足的情报机构拥有更为复杂的情报获取功能手段。这些技术为给对手提供了新的机会,使他们可以将信息情报作为其实现经济安全目标的战略资源,并在其竞争对手中发挥重要作用。

(3) 攻击者正在挖掘扩展更多的目标和漏洞。 外国情报机构的目标是美国政府部门和机构,甚至没有国家安全任务的机构,以及国家实验室,金融部门,美国工业基地以及其他私营部门和学术机构。 一些对手正在进行情报行动攻击破坏美国,以及可在危机期间破坏美国及相关的关键基础设施和军事的能力。他们还试图通过各种情报活动来影响和利用美国的经济。美国及相关的公共舆论也是他们的目标。

不断变化的技术格局可能会加速这些趋势,威胁美国人民的安全和国家的经济,军事,全球技术优势。人工智能,量子计算,纳米技术,先进材料,高级加密技术,机器人技术和物联网等新兴技术将可能使对手发展出针对美国的先进情报能力,并使他们的活动更加难以防御。这些情报活动使美国关键基础设施面临风险,并可能危害美国军事行动和军事能力,削弱美国在包括太空在内的多个领域的优势,损害美国产品和服务的完整性,可信赖性和真实性。他们使美国面临反情报能力不足的战略风险。因此必须调动美国政府,公共资源,合作伙伴,外国盟友和机构以及美国公众采取更积极的反情报安全态势,阻止对手开展情报活动,这些情报活动使美国人民,经济,信息,系统,知识产权面临风险。

国家反情报战略战略目标


这些战略目标不是按优先级排序。它们代表了外国情报机构对国家安全利益造成最大危害的领域,在能力和资源方面的建设对于推进反情报和安全态势是必不可少的。美国政府将继续应对反情报任务:识别,评估和消除在美国和国外的外国情报活动和能力,保护美国的国家机密(即敏感和机密信息)和敏感设施免受技术渗透或间谍活动。这些任务包括**外国情报部门在美国境内进行间谍活动,暗杀任务,以及减轻内部存在的威胁。

为了应对外国情报人员日益严峻的挑战,美国需要采用政府整体的反情报和安全方法,有效地整合进攻和防御措施并利用美国的所有力量。美国还必须继续建立必要的基础知识能力,了解对手的情报服务结构,能力和资源,以及传统间谍活动。

保护国家关键基础设施

阻止企图利用或破坏国家关键基础设施的外国情报机构,保护国家的民用,商业,国防和政府基础设施的安全。

外国情报机构正在开发利用,破坏或降级全球关键基础设施的能力。旨在使关键基础设施处于易受破坏风险中,在危机时期影响美国决策。关键基础设施的分散化和数字化造成了漏洞,外国情报机构利用这些漏洞攻击能源和金融市场,电信服务,政府职能和国防设施网络。对美国关键基础设施的破坏可以多种方式破坏国家安全,经济,公共健康和安全。例如,对手可能会攻击电网,从而导致大规模停电,从而影响日常生活的许多方面;可能会通过干扰个人和企业金融交易来破坏美国经济。必须与盟国和合作伙伴一起找出并缓解外国情报在关键基础设施中的威胁。

应对措施:

  • 扩大与州,地方,部落和地区政府、私营部门以及盟国的关键基础设施信息交换,共享潜在威胁、攻击事件、漏洞和风险数据。
  • 发展、培训政府官员,识别应对美国关键基础设施受到的威胁,能够及时发出安全警告,增强威胁意识和信息共享,对外国情报威胁做出更敏捷的反应。
  • 开发新工具使威胁和漏洞可视化,划分威胁等级,利用有限反情报资源处理高级别威胁。

减少对美国主要供应链的威胁

减少对美国主要供应链的威胁,防止外国企图损害美国已购买整合到政府,国防工业基地和私营部中的产品和服务的完整性,可信赖性和真实性。

对手对关键供应链的利用,尤其是在与网络入侵和内部威胁活动配合时,对具有战略意义的经济和关键基础设施构成了复杂的威胁。对手试图通过将恶意软件插入重要的网络和通信系统中,从多个角度访问国家关键供应链。

对国外的硬件,软件、服务的依赖日益增加,包括与物联网相关技术在内的网络技术在供应链中造成了漏洞。利用这些漏洞,对手可能会破坏支撑政府和美国工业产品和服务的完整性,可信赖性和真实性,甚至在危机时刻破坏关键的网络和系统和武器平台。

应对措施:

  • 增强检测和响应供应链威胁的能力。开发获取信息来源的途径,增强分析能力,了解和评估对手意图以及利用美国供应链的能力。实施新流程识别对经济和国家安全构成风险的可疑或高风险供应商,产品,软件和服务。
  • 提高政府供应链完整性和安全性。把供应链风险管理和流程整合到政府运营中,保护采购和部署的技术和服务。创建供应链风险评估共享存储库,解决采购流程中的缺陷,并简化机构排除高风险供应商。
  • 扩大针对供应链威胁,风险管理活动。持续与州,地方,部落和地区政府以及私营部门建立并加深合作伙伴关系,共享供应链威胁信息,在美国关键基础设施领域采取缓解措施。

反制对美国的经济攻击

反制对美国的经济攻击,保护美国在世界市场上的竞争优势和技术领先地位,确保经济繁荣和安全。

许多国家都把美国作为目标国,因为它是高科技研究,技术和创新的全球中心。为了获得重要的信息和技术,外国情报机构已将美国国家实验室,学术机构等作为目标。对手使用前沿公司,合资企业,并购,直接投资和人才招聘计划来获取和利用美国技术和知识产权,影响和利用美国经济和财政政策以及贸易关系。这些活动使美国损失了数千亿美元。敏感技术,研究和知识产权的泄露损害了美国在世界范围内的经济,技术和军事优势。使美国的创新和美国公司在世界市场上的竞争力降低。

应对措施:

  • 改进国家创新基地威胁感知。 获得新的信息来源,增强分析能力,了解和评估这些威胁。
  • 增强外国情报对美经济威胁的认识。 与美国学术界,关键行业和关键基础设施部门共享威胁信息和缓解策略。
  • 识别并打击在美构成国家安全威胁的外国投资。与私营部门合作,跟踪在美国外国投资,减轻由这些投资引起的反情报问题。

捍卫美国民主抵抗外国影响

捍卫美国不受外国影响,保护美国的民主体制和进程,维护开放文化。

外国情报机构正在美国开展影响力活动,破坏人们对民主体制和进程的信心,分裂社会,削弱联盟。使公众舆论对美国政府的政策产生影响,改变公众的看法,扩大阴谋论。对手正在使用各种传播媒体来开展秘密影响力活动,使用虚构美国人物,开发和运营社交媒体网站和其他论坛,引起美国受众的注意,散布错误信息并传递分裂信息。

应对措施:

  • 增强反情报能力和活动,发现,制止和抵抗外国影响活动。
  • 加强美国政府各部门和机构之间的合作关系; 与州,部落和地区政府,私营部门合作。 加强与社交媒体提供商,科技公司和学术界的伙伴关系,提高对外国影响活动的认识,更好地了解威胁,及时作出警告。
  • 深化现有并发展新的外国伙伴关系。加强与外国合作伙伴的合作,分享经验教训和做法,为应对威胁提供决策依据。

反制外国情报网络技术行动

打击有害于美国利益的外国情报网络和技术行动。

外国对手有能力针对世界各地的美国目标进行网络攻击,并持续在这些领域开发新的更有效的能力。先进的网络和技术工具为他们提供了成本低,效率高,可否认且收益高的手段来实现攻击目标。物联网,5G,量子计算和人工智能等下一代技术的发展将继续为外国情报机构提供新的机会。

美国政府必须采取更综合的网络反情报态势,防御涉及供应链,网络,技术和内部攻击的混合攻击方法。需要利用创新技术,招聘培养和保留网络,反情报,安全领域的技术专家,并与联邦,州和地方政府以及私营部门建立更牢固的伙伴关系。

应对措施:

  • 推进反情报,安全和网络社区的整合,更好地检测,阻止和应对来自外国攻击者的威胁。更有效地整合这些学科,加深对对手的网络和技术威胁意图和能力以及自身漏洞的了解。在整个政府,私营部门和美国公众中开展工作,增强信息共享机制并实施更有效的防御措施。
  • 培养培训和保留网络反情报和技术安全专家,能够更快地认识威胁和漏洞,采取更加敏捷的应对措施和方法来对抗网络攻击行动。
  • 增强网络反情报工具包。开发新功能,追踪应对针对美国的外国网络和技术攻击,利用与私营部门的合作伙伴关系制定有效的对策。

实施国家反情报战略指南

美国国家和经济安全利益将继续面临强大的外国情报威胁。应对各种各样的威胁并向美国公众通报是整个美国政府的一项核心义务。但是美国情报机构目前不能单独解决这些国家安全挑战,不仅要依靠联邦政府的协调行动,还要依靠盟国和合作伙伴,私营部门的支持以及知情公众的积极参与。该战略为通过伙伴关系,信息共享和创新有效整合反情报实践提供了基础。此外,美国政府部门和机构负责将其反情报工作重点和资源与本战略中的目标保持一致,评估工作进展。应遵循以下指导意见:

  • 合作伙伴关系和信息共享可对外国情报威胁达成共识,并提供及时,实质性和可操作的情报,增强国家缓解和应对威胁的能力。反情报部门,行业和学术界加强协作将加深对外国对手意图和能力的了解,增强联合能力发现并防御威胁。
  • 创新开发和部署关键技术和解决方案,提高反情报能力。开发反情报信息存储库,显示警告和缓解潜在威胁。制定更加快速和完整的技术反制计划,与技术发展保持同步。
  • 所有实行的战略,计划和指导与五个目标保持一致,使反情报工作更加牢固地融合在一起。
  • 确定资源需求,确保与这些目标相关的反情报任务活动在计划,规划和预算周期内得到充分反映并确定优先顺序。
  • 评估绩效,对照该策略目标评估工作进度。


加入NISP、CISP课程学习网络安全行业

报考联系人nisp证书管理中心丹丹老师

微信号:nisptest/13520967307

0
NISP管理中心

美国2020~2022年反情报战略

作者:Kriston 浏览: 发表时间:2020-04-06 14:59:05

2020年2月10日美国国家反间谍与安全中心发布了新战略,阐述了美国所面对的日益严峻的情报威胁以及美国需如何应对这些威胁,其内容如下:

国外情报威胁形势

外国情报机构对美国构成的威胁变得更加复杂,多样,并损害了美国利益。外国情报参与者(包括国家,组织和个人)正在采用传统间谍,经济间谍活动以及供应链和网络攻击的创新组合来获得关键基础设施的访问权,窃取敏感信息,包括各种研究,技术和工业机密。他们利用网络攻击,媒体操纵,秘密行动以及政治颠覆来分裂美国社会,破坏美国对民主制度的信心,削弱了美国的联盟。外国情报参与者已变得更加危险,因为他们可以利用先进技术来以较低风险威胁更广泛的目标。总体而言有三个主要趋势。

(1) 针对美国的情报人员数量正在增加。俄罗斯和中国在全球开展业务,利用所有国家力量工具瞄准美国,并具有先进情报能力。其他的对手还有,古巴,伊朗和朝鲜国家级威胁,黎巴嫩**党,***国和****等非国家情报人员;跨国犯罪组织和具有意识形态动机的团体,例如黑客主团体,泄密主义者和公开披露组织,也构成了重大威胁。此外,没有正式身份的外国公民与外国情报机构联合窃取敏感数据和知识产权。

(2) 情报人员拥有越来越复杂的能力手段,可以用新的方式攻击美国。新兴智能技术在全球范围内使用,例如生物识别设备,无人系统,高分辨率图像技术,技术增强型监视设备,高级加密和大数据分析,以及未经授权的美国网络工具披露使资金充足的情报机构拥有更为复杂的情报获取功能手段。这些技术为给对手提供了新的机会,使他们可以将信息情报作为其实现经济安全目标的战略资源,并在其竞争对手中发挥重要作用。

(3) 攻击者正在挖掘扩展更多的目标和漏洞。 外国情报机构的目标是美国政府部门和机构,甚至没有国家安全任务的机构,以及国家实验室,金融部门,美国工业基地以及其他私营部门和学术机构。 一些对手正在进行情报行动攻击破坏美国,以及可在危机期间破坏美国及相关的关键基础设施和军事的能力。他们还试图通过各种情报活动来影响和利用美国的经济。美国及相关的公共舆论也是他们的目标。

不断变化的技术格局可能会加速这些趋势,威胁美国人民的安全和国家的经济,军事,全球技术优势。人工智能,量子计算,纳米技术,先进材料,高级加密技术,机器人技术和物联网等新兴技术将可能使对手发展出针对美国的先进情报能力,并使他们的活动更加难以防御。这些情报活动使美国关键基础设施面临风险,并可能危害美国军事行动和军事能力,削弱美国在包括太空在内的多个领域的优势,损害美国产品和服务的完整性,可信赖性和真实性。他们使美国面临反情报能力不足的战略风险。因此必须调动美国政府,公共资源,合作伙伴,外国盟友和机构以及美国公众采取更积极的反情报安全态势,阻止对手开展情报活动,这些情报活动使美国人民,经济,信息,系统,知识产权面临风险。

国家反情报战略战略目标


这些战略目标不是按优先级排序。它们代表了外国情报机构对国家安全利益造成最大危害的领域,在能力和资源方面的建设对于推进反情报和安全态势是必不可少的。美国政府将继续应对反情报任务:识别,评估和消除在美国和国外的外国情报活动和能力,保护美国的国家机密(即敏感和机密信息)和敏感设施免受技术渗透或间谍活动。这些任务包括**外国情报部门在美国境内进行间谍活动,暗杀任务,以及减轻内部存在的威胁。

为了应对外国情报人员日益严峻的挑战,美国需要采用政府整体的反情报和安全方法,有效地整合进攻和防御措施并利用美国的所有力量。美国还必须继续建立必要的基础知识能力,了解对手的情报服务结构,能力和资源,以及传统间谍活动。

保护国家关键基础设施

阻止企图利用或破坏国家关键基础设施的外国情报机构,保护国家的民用,商业,国防和政府基础设施的安全。

外国情报机构正在开发利用,破坏或降级全球关键基础设施的能力。旨在使关键基础设施处于易受破坏风险中,在危机时期影响美国决策。关键基础设施的分散化和数字化造成了漏洞,外国情报机构利用这些漏洞攻击能源和金融市场,电信服务,政府职能和国防设施网络。对美国关键基础设施的破坏可以多种方式破坏国家安全,经济,公共健康和安全。例如,对手可能会攻击电网,从而导致大规模停电,从而影响日常生活的许多方面;可能会通过干扰个人和企业金融交易来破坏美国经济。必须与盟国和合作伙伴一起找出并缓解外国情报在关键基础设施中的威胁。

应对措施:

  • 扩大与州,地方,部落和地区政府、私营部门以及盟国的关键基础设施信息交换,共享潜在威胁、攻击事件、漏洞和风险数据。
  • 发展、培训政府官员,识别应对美国关键基础设施受到的威胁,能够及时发出安全警告,增强威胁意识和信息共享,对外国情报威胁做出更敏捷的反应。
  • 开发新工具使威胁和漏洞可视化,划分威胁等级,利用有限反情报资源处理高级别威胁。

减少对美国主要供应链的威胁

减少对美国主要供应链的威胁,防止外国企图损害美国已购买整合到政府,国防工业基地和私营部中的产品和服务的完整性,可信赖性和真实性。

对手对关键供应链的利用,尤其是在与网络入侵和内部威胁活动配合时,对具有战略意义的经济和关键基础设施构成了复杂的威胁。对手试图通过将恶意软件插入重要的网络和通信系统中,从多个角度访问国家关键供应链。

对国外的硬件,软件、服务的依赖日益增加,包括与物联网相关技术在内的网络技术在供应链中造成了漏洞。利用这些漏洞,对手可能会破坏支撑政府和美国工业产品和服务的完整性,可信赖性和真实性,甚至在危机时刻破坏关键的网络和系统和武器平台。

应对措施:

  • 增强检测和响应供应链威胁的能力。开发获取信息来源的途径,增强分析能力,了解和评估对手意图以及利用美国供应链的能力。实施新流程识别对经济和国家安全构成风险的可疑或高风险供应商,产品,软件和服务。
  • 提高政府供应链完整性和安全性。把供应链风险管理和流程整合到政府运营中,保护采购和部署的技术和服务。创建供应链风险评估共享存储库,解决采购流程中的缺陷,并简化机构排除高风险供应商。
  • 扩大针对供应链威胁,风险管理活动。持续与州,地方,部落和地区政府以及私营部门建立并加深合作伙伴关系,共享供应链威胁信息,在美国关键基础设施领域采取缓解措施。

反制对美国的经济攻击

反制对美国的经济攻击,保护美国在世界市场上的竞争优势和技术领先地位,确保经济繁荣和安全。

许多国家都把美国作为目标国,因为它是高科技研究,技术和创新的全球中心。为了获得重要的信息和技术,外国情报机构已将美国国家实验室,学术机构等作为目标。对手使用前沿公司,合资企业,并购,直接投资和人才招聘计划来获取和利用美国技术和知识产权,影响和利用美国经济和财政政策以及贸易关系。这些活动使美国损失了数千亿美元。敏感技术,研究和知识产权的泄露损害了美国在世界范围内的经济,技术和军事优势。使美国的创新和美国公司在世界市场上的竞争力降低。

应对措施:

  • 改进国家创新基地威胁感知。 获得新的信息来源,增强分析能力,了解和评估这些威胁。
  • 增强外国情报对美经济威胁的认识。 与美国学术界,关键行业和关键基础设施部门共享威胁信息和缓解策略。
  • 识别并打击在美构成国家安全威胁的外国投资。与私营部门合作,跟踪在美国外国投资,减轻由这些投资引起的反情报问题。

捍卫美国民主抵抗外国影响

捍卫美国不受外国影响,保护美国的民主体制和进程,维护开放文化。

外国情报机构正在美国开展影响力活动,破坏人们对民主体制和进程的信心,分裂社会,削弱联盟。使公众舆论对美国政府的政策产生影响,改变公众的看法,扩大阴谋论。对手正在使用各种传播媒体来开展秘密影响力活动,使用虚构美国人物,开发和运营社交媒体网站和其他论坛,引起美国受众的注意,散布错误信息并传递分裂信息。

应对措施:

  • 增强反情报能力和活动,发现,制止和抵抗外国影响活动。
  • 加强美国政府各部门和机构之间的合作关系; 与州,部落和地区政府,私营部门合作。 加强与社交媒体提供商,科技公司和学术界的伙伴关系,提高对外国影响活动的认识,更好地了解威胁,及时作出警告。
  • 深化现有并发展新的外国伙伴关系。加强与外国合作伙伴的合作,分享经验教训和做法,为应对威胁提供决策依据。

反制外国情报网络技术行动

打击有害于美国利益的外国情报网络和技术行动。

外国对手有能力针对世界各地的美国目标进行网络攻击,并持续在这些领域开发新的更有效的能力。先进的网络和技术工具为他们提供了成本低,效率高,可否认且收益高的手段来实现攻击目标。物联网,5G,量子计算和人工智能等下一代技术的发展将继续为外国情报机构提供新的机会。

美国政府必须采取更综合的网络反情报态势,防御涉及供应链,网络,技术和内部攻击的混合攻击方法。需要利用创新技术,招聘培养和保留网络,反情报,安全领域的技术专家,并与联邦,州和地方政府以及私营部门建立更牢固的伙伴关系。

应对措施:

  • 推进反情报,安全和网络社区的整合,更好地检测,阻止和应对来自外国攻击者的威胁。更有效地整合这些学科,加深对对手的网络和技术威胁意图和能力以及自身漏洞的了解。在整个政府,私营部门和美国公众中开展工作,增强信息共享机制并实施更有效的防御措施。
  • 培养培训和保留网络反情报和技术安全专家,能够更快地认识威胁和漏洞,采取更加敏捷的应对措施和方法来对抗网络攻击行动。
  • 增强网络反情报工具包。开发新功能,追踪应对针对美国的外国网络和技术攻击,利用与私营部门的合作伙伴关系制定有效的对策。

实施国家反情报战略指南

美国国家和经济安全利益将继续面临强大的外国情报威胁。应对各种各样的威胁并向美国公众通报是整个美国政府的一项核心义务。但是美国情报机构目前不能单独解决这些国家安全挑战,不仅要依靠联邦政府的协调行动,还要依靠盟国和合作伙伴,私营部门的支持以及知情公众的积极参与。该战略为通过伙伴关系,信息共享和创新有效整合反情报实践提供了基础。此外,美国政府部门和机构负责将其反情报工作重点和资源与本战略中的目标保持一致,评估工作进展。应遵循以下指导意见:

  • 合作伙伴关系和信息共享可对外国情报威胁达成共识,并提供及时,实质性和可操作的情报,增强国家缓解和应对威胁的能力。反情报部门,行业和学术界加强协作将加深对外国对手意图和能力的了解,增强联合能力发现并防御威胁。
  • 创新开发和部署关键技术和解决方案,提高反情报能力。开发反情报信息存储库,显示警告和缓解潜在威胁。制定更加快速和完整的技术反制计划,与技术发展保持同步。
  • 所有实行的战略,计划和指导与五个目标保持一致,使反情报工作更加牢固地融合在一起。
  • 确定资源需求,确保与这些目标相关的反情报任务活动在计划,规划和预算周期内得到充分反映并确定优先顺序。
  • 评估绩效,对照该策略目标评估工作进度。


加入NISP、CISP课程学习网络安全行业

报考联系人nisp证书管理中心丹丹老师

微信号:nisptest/13520967307

美国2020~2022年反情报战略
2020年2月10日美国国家反间谍与安全中心发布了新战略,阐述了美国所面对的日益严峻的情报威胁以及美国需如何应对这些威胁。
长按图片保存/分享
0

 

国家信息安全水平考试(NISP)管理中心 © 2001-2020  ICP备案号:京ICP备18045154号-6

网站地图

全部课程

添加微信好友,详细了解产品
使用企业微信
“扫一扫”加入群聊
复制成功
添加微信好友,详细了解产品
我知道了
京ICP备18045154号-6