11月14日,美国国防部负责国土防御与全球安全(Homeland Defense and Global Security)的助理部长肯尼思.拉普阿诺(Kenneth Rapuano)在当天举行的一个联合听证会上指出,美国国防部与国土安全部近日已签订一个旨在通过与私营部门开展信息共享,保护美国关键基础设施免受网络威胁的联合备忘录。拉普阿诺指出,他已在此前一天与国土安全部的相关官员签署了一份授权成立“联合国防部-国土安全部网络保护和防御引导小组(Joint DOD-DHS Cyber Protection and Defense Steering Group)”的文件,这个新的小组未来“将运用高层管理的力量来加强美国政府应对网络威胁的准备状态”。
美国防部和国土安全部官员在该听证会上都表示两个部门的合作是富有成效的,但还需要美国国会立法解决预算方面的限制。众议院国土安全-网络安全与基础设施保护子委员会(Homeland Security Cybersecurityand Infrastructure Protection Subcommittee)资深成员塞德里克.里奇蒙(Cedric Richmond)认为,尽管美国本土的绝大多数关键基础设施的所有权属于私营部门,但国土安全部仍需要在保护关键基础设施方面增加10亿美元的投入。
国防部参谋长联席会议(Joint Chiefs of Staff)负责指挥-控制-通信-计算机(C4)方向的主管兼首席信息官布拉德福.什维多中将(Bradford Shwedo)表示,美国防部正在酝酿“与史塔福法案(Stafford Act)相当、旨在帮助资金不足的实体应对紧急状况和灾难救援的网络法案”,但私营部门最终仍需要为自己的网络安全买单。什维多承认,同时投资多个方向的效果并不好,相关法案也将明确美国私营企业在网络防御方面的责任,因为“这些企业如果放弃投资网络安全的话,则会导致美国政府无法承受的后果”。
国土安全部负责网络安全与通信办公室(Office of Cybersecurity and Communications)的助理部长詹妮特.曼法拉(Jenette Manfra)在回答预算限制的相关问题时表示,国土安全部可以利用更多资源来实现目标,同时该部门在与国防部、联邦调查局在制订保护美国网络空间利益的常规行动程序方面已取得更多进步。曼法拉还表示,美国国防部可在国土安全部有需要时提供必要帮助,例如为应对美国今年中期选举可能面临的网络破坏活动,国防部就曾向国土安全部借调了132名网络行动人员。另外,国土安全部和国防部在防范供应链漏洞(Supply ChainVulnerabilities)方面也展开合作,同时国土安全部正在协调如何实现网络安全领域的最佳实践与信息共享。
声明:本文来自国际安全简报,版权归作者所有。文章内容仅代表作者独立观点,不代表安全内参立场,转载目的在于传递更多信息。如有侵权,请联系 anquanneican@163.com。