洞的能力,并使USCERT能够更加有效地
f与美国各级政府的网络安全防御部门、私营部门的安全专家以及美国公众分享相关的安全信息。3寻求在联邦政府组织中部署入侵防范系统,称为“爱因斯坦3计划”。这一提议旨在保护美国民用部门和联邦行政机构的网络安全。它将吸收商业技术和专门的政府技术,对进出联邦行政机构网络的所有数据包进行实时监测,并判断其是否具有威胁性。“爱因斯坦3计划”的目标是确认恶意网络流量并别其特性,以增强网络安全分析能力、安全态势感知及安全响应能力。“爱因斯坦3计划”将协助国土安全部和USCERT降低联邦行政部门网络及系统的脆弱性。美国政府将对这一计划进行大量和长期的投资,以增强发现外国网络攻击的国家情报能力。国土安全部目前正在对“爱因斯坦3计划”进行测试工作,以检验其是否具备该计划所描述的基于美国国家安全局开发的技术的能力。政府公民自由和隐私官员也正与国土安全部及USCERT密切合作,以在“爱因斯坦3计划”制订和应用部署中建立适当和必需的隐私保护措施。4协调并指导相关的研究开发活动。任何个体或组织都没有意识到所有与网络相关的研发工作都得到了政府的资助。本提议正制定策略和建立架构以协调所有美国政府资助或进行的网络研发工作,包括涉密的和非涉密的,并对所需的研发工作进行重新定向。这个提议将有助于消除联邦政府对网络安全研究的重复投资,
f并有助于确定研究差距、突出研发重点,并确保在制订战略投资计划时使美国纳税人的钱能够落到实处。5连接现有的网络运行中心,以增强对网络安全态势的认知能力。由于目前针对联邦系统的恶意行动日益增多,因而保证政府信息安全办公室与战略运行中心能够实现信息共享,只有这样才能更好地了解针对政府系统的整体威胁状况,并在保护个人隐私及其他受保护信息法律法规允许的情况下,最大限度地利用每个部门特有的能力以形成最佳的网络防御。该提议将为负责开展美国网络活动的6个中心提供必要的手段,使他们彼此之间能够实现对网络安全态势认知的共享及协作。在这个提议中,隶属于美国国土安全部的国家网络安全中心(NCSC)将在确保美国政府网络和统安全中发挥主导作用。NCSC将根据这一提议,对上述6个中心进行协调和整合,以提供跨领域安全情况认知,并对美国国家网络和系统进行分析与报告,促进机构内部的合作和协调。6制订和推行泛政府各部门的网络反情报(CI)计划,以便协调联邦各政府部门进行r