11月1日,英國政府發(fā)布了《英國2016~2021年國家網絡安全戰(zhàn)略》。報告指出,英國將在2016~2021年期間投資約19億英鎊(約合23億美元)用于加強網絡安全和能力。

 
  背景
 
  網絡安全仍然是英國重點關注的問題之一。《2015年網絡安全漏洞調查報告》顯示,2015年,英國65%的大公司發(fā)生信息泄漏事件或遭受網絡攻擊;其中25%的受訪者表示,每月至少發(fā)生一起信息泄漏事件。新版安全戰(zhàn)略的投資計劃首次在《2015年戰(zhàn)略防衛(wèi)與安全評估》報告中公布。英國首版網絡安全戰(zhàn)略適用于2011~2016年,旨在投資價值8.6億英鎊實施網絡安全戰(zhàn)略計劃,增強網絡彈性,打擊網絡犯罪,提升英國網絡安全能力。
 
  報告摘要
 
  1. 未來英國的安全和繁榮建立在數字安全之上。
 
  當前英國必須建立一個蓬勃發(fā)展的數字社會,保證其既具備網絡彈性,又具備所需的知識和能力,以最大程度把握機會和管控風險。
 
  2. 互聯網至關重要。
 
  網絡本身就帶有不安全的特性,黑客會試圖利用網絡漏洞來發(fā)起網絡攻擊。 這種威脅不能完全被消除,但可以從最大程度上降低風險水平。
 
  3. 通過《英國2011年國家網絡安全戰(zhàn)略》,英國政府已經投資8.6億英鎊支持國家網絡安全計劃,英國的網絡安全狀況得到較大改善。
 
  首版網絡安全戰(zhàn)略通過利用商業(yè)市場的力量,加強網絡安全,并且已經取得了重要成果。但是這種方法所取得的變化和發(fā)展遠遠不夠,不足以保持領先于快速變化的網絡威脅。因此必須更進一步加強網絡安全工作。
 
  4. 爭取在2021年讓英國成為安全的數字國家,具備網絡彈性。
 
  5. 為實現這一愿景,必須努力實現以下目標:
 
  ●防衛(wèi)  能夠保護英國免受不斷變化的網絡威脅,有效響應網絡事件,確保英國網絡、數據和系統(tǒng)得到保護和恢復。
 
  ●懾止  在網絡空間領域,英國將難以被任何形式的攻擊行為攻克。能夠偵測、理解、調查和中斷敵方的網絡攻擊行動,并且追捕和起訴網絡罪犯。
 
  ●發(fā)展  擁有一個由世界領先的科學研發(fā)所支撐的不斷壯大的創(chuàng)新型網絡安全行業(yè)??沙掷m(xù)性的人才發(fā)展渠道,提供相關技能以滿足英國政府部門和私營部門的安全需求。具備先進的網絡分析與專業(yè)知識將使英國能夠迎接和克服未來的網絡威脅及挑戰(zhàn)。
 
  6. 基于這些目標,將采取“國際行動”。
 
  投資發(fā)展伙伴關系,使得全球網絡空間的發(fā)展朝著有利于英國經濟和安全利益的方向發(fā)展,發(fā)揮英國影響力。不斷擴大與國際伙伴的合作,推動共同安全。同時通過雙邊和多邊合同,包括歐盟、北約和聯合國,加強網絡安全。
 
  7. 為在未來五年內實現這些目標,英國政府將加大干預力度,并繼續(xù)投資發(fā)展。
 
  2016年國家網絡安全戰(zhàn)略,利用市場力量提高英國的網絡安全標準。英國政府將與蘇格蘭,威爾士和北愛爾蘭的行政管理部門合作,與私營和公共部門合作,確保個人、企業(yè)和組織采用措施保持自身的網絡安全。不斷加強關鍵國家基礎設施的網絡安全,推動網絡安全領域的改進,使其符合英國的國家利益。
 
  8. 英國政府將利用工業(yè)界的能力,開發(fā)和應用主動式網絡防御措施,以提高英國的網絡安全水平。
 
  這些措施包括最大程度減少最常見的網絡釣魚攻擊,過濾已知的不良IP地址,并主動遏制惡意網絡安全活動,提高英國對最常見的網絡威脅的抵御能力。
 
  9. 成立一個國家網絡安全中心(NCSC),使其成為英國網絡安全環(huán)境的權威機構。
 
  該機構將致力于分享網絡安全知識,修補系統(tǒng)性漏洞,為英國網絡安全關鍵問題提供指導。
 
  10. 確保武裝部隊具有網絡彈性。
 
  使其具備需要的強大網絡防御能力,使其能夠捍衛(wèi)其網絡和平臺的安全,并能夠協(xié)助應對重大的國家網絡攻擊。
 
  11. 能夠使用最適當的能力,包括進攻網絡能力,應對任何形式的網絡攻擊行為。
 
  12. 將利用英國政府的權力和影響力,面向學校和整個社會,投資人才發(fā)展計劃,解決英國網絡安全技術短缺的問題。
 
  13. 將成立兩個新的網絡創(chuàng)新中心,以推動先進網絡產品和網絡安全公司的發(fā)展。還將撥款1.65億英鎊設立國防和網絡創(chuàng)新基金,以支持國防和安全領域的創(chuàng)新采購。
 
  14. 在未來五年,英國將投資19億英鎊,極大提升其網絡安全水平。
責任編輯:admin