美国发布《关于关键基础设施安全和弹性的国家安全备忘录》,持续强化联邦政府关键基础设施安全统筹能力

💡 原文中文,约3500字,阅读约需9分钟。
📝

内容提要

2024年4月30日,美国白宫发布《关于关键基础设施安全和弹性的国家安全备忘录》,旨在提升美国关键基础设施的安全保护水平。备忘录明确了关键基础设施安全的目标体系,完善了管理机制和部门职责,明确了风险点和最低安全要求,并推动威胁情报共享和信息交流。备忘录强调加强工作统筹、注重工作落实和灵活推进模式。

🔎

延伸解读

政策延续性与战略升级

《备忘录》并非孤立政策,而是美国关键基础设施安全政策长期演进的产物。从奥巴马时期初步划定范围,到特朗普时期强化风险管理,再到拜登时期提升战略地位,政策呈现明显连续性。此次《备忘录》取代2013年第21号总统令,在政府职责、风险管理和情报共享等方面进一步细化,反映出美国在关键基础设施保护上持续加码的战略意图。

统筹协调与部门分工

《备忘录》明确了国土安全部的总体统筹职责,并指定网络安全和基础设施安全局(CISA)局长为国家协调员,同时为16个关键基础设施行业分别指定部门风险管理机构(SRMA)。这种“1+8”目标体系与SRMA机制相结合,旨在强化跨部门协同,解决以往职责分散、协调不足的问题,提升整体保护效能。

风险导向与最低安全要求

《备忘录》将资产风险、全国性重大风险、行业风险、跨部门风险列为四类重点防控风险,并要求分部门制定最低安全规则。这体现了从单纯依赖自愿性措施向强制性最低要求转变的趋势,同时通过试点和灵活推进模式,平衡安全保护与执行主体差异性,力求在关键基础设施领域实现更有效的风险管控。

情报共享与落实机制

《备忘录》要求由国家情报总监牵头,协同国土安全部、司法部等建立威胁情报及时共享程序,并设定了明确的阶段性任务和时间节点,如30天内指定协调员、180天内制定政策指南等。这种注重落实的机制设计,旨在确保情报共享和风险管理计划能够按时推进,避免政策空转,提升关键基础设施安全保护的实效性。

❓

Q&A

《关键基础设施安全和弹性的国家安全备忘录》的主要目的是什么?

该备忘录旨在提升美国关键基础设施的安全保护水平。

备忘录中提到的关键基础设施安全的目标体系是什么?

备忘录明确了“1+8”目标体系,强调安全性和弹性。

谁负责统筹美国的关键基础设施安全?

国土安全部(DHS)负责统筹关键基础设施安全,CISA为协调员。

备忘录如何处理关键基础设施的风险管理?

备忘录明确了四类主要风险类型,并要求制定最低安全规则。

备忘录中提到的威胁情报共享机制是怎样的?

备忘录要求国家情报总监牵头,推进威胁情报的及时共享程序。

《备忘录》对美国关键基础设施保护的战略意图有哪些?

备忘录反映出加强工作统筹、注重工作落实和灵活推进模式的战略意图。

🏷️

标签

➡️

继续阅读