8 海外视点略的核心地位, 非常关注贯彻实施信息安全战略措施 2001 年美国发布第号行政令信息时代的关键基础设施保护, 将总统关键基础设施保护委员会改为行政实体总统关键基础设施保护办公室, 作为联邦基础设施安全保护的最高管理协调机构 2003 年 2 月发布

Size: px

Start display at page:

Download "8 海外视点略的核心地位, 非常关注贯彻实施信息安全战略措施 2001 年美国发布第号行政令信息时代的关键基础设施保护, 将总统关键基础设施保护委员会改为行政实体总统关键基础设施保护办公室, 作为联邦基础设施安全保护的最高管理协调机构 2003 年 2 月发布"

伴叙王
7 years ago
Views:

1 7 doi : /j.issn 美国信息安全战略综述孙立立 ( 工业和信息化部电子科学技术情报研究所, 北京 ) 摘要 : 本文通过论述美国信息安全政策的萌芽, 以及里根老布什政府, 克林顿小布什和奥巴马政府的信息安全战略, 回顾了美国信息安全战略的演变过程, 通过探讨美国信息安全的政策法规组织机构人才培养和国际合作, 介绍了美国信息安全保障体系希望通过对美国信息安全战略的探讨, 加深对美国信息安全战略的理解, 促进我国信息安全战略和保障体系的建立和完善关键词 : 信息安全 ; 网络 ; 信息安全战略中图分类号 :TP393 文献标识码 :A 计算机和网络给全世界代来巨大便利的同时也带来前所未有的挑战, 信息安全越来越为各国所重视美国是世界上信息技术网络技术起步最早的国家, 也是信息安全法律法规较系统的国家, 研究美国的信息安全战略能够对我国制定信息安全政策和法律法规等起到良好的借鉴作用 1 美国信息安全战略的演变美国十分重视信息安全, 是最早制定和实施信息安全战略的国家, 并随着形势的变化不断发展和完善总的来说美国现行的信息安全战略属于扩张型信息安全战略 [1] 为实现扩张性战略目标, 美国制定了较为系统的信息安全政策法规体系, 组建了从国家层面部委层面到机构层面的信息安全管理机构, 在各个层面上力求做到分工合理各司其职 ; 国防部成立了网络战司令部, 积极部署信息战 ; 进行系统的信息安全评估, 对信息安全状况信息安全政策落实情况和信息安全能力评估, 并根据评估结果调整和改革信息安全战略 1.1 美国信息安全政策的萌芽美国的信息安全政策萌芽可以追溯到 1946 年,1946 年原子能法与 1947 年国家安全法两部法律的出台, 可以看作是美国国家信息安全的萌芽阶段开始的标志 [2] 这两部法律的通过, 意味着美国政府己经开始认识到国家安全与特定种类信息流动之间存在的关系, 这也正说明美国的信息安全意识开始觉醒 [3] 除此之外被看作美国信息安全政策发展萌芽阶段的另一部重要法律是 1966 年颁布的信息自由法 [4] 它是美国最重要的信息法律, 构成了其他信息安全保护法律的基础 [5] 该法允许个人和其他组织机构 ( 包括非美国公民和组织 ) 可无条件获得九类规定的政府信息外的其他联邦政府部门所掌握的文件资料由此界定了美政府信息中可以公开和不能公开的部分, 也就为信息安全界定了保障范围 1.2 里根和老布什政府信息安全战略里根和老布什政府任职期间, 即 20 世纪 80 年代初 -90 年代初, 美国实行的是以维护信息的安全性和保密性为核心的信息安全战略 80 年代初, 美国联邦政府成立了美国国家保密通信和信息系统安全委员会 (NSTISSC) 这一时期主要是参照传统的国家安全战略, 从制定法律法规和规章制度入手, 保护信息及信息系统的安全 [6] 1.3 克林顿政府信息安全战略克林顿政府任职期间, 即 20 世纪 90 年代中后期至 21 世纪初, 美国信息安全战略发展为维护信息的保密性完整性可用性可控性的信息安全战略, 并且正式成为国家安全战略的正式组成部分 1998 年美国政府颁发了保护美国关键基础设施的总统令 (PDD-63), 第一次就美国信息安全战略的完整概念意义长期与短期目标等作了说明, 对由国防部提出的信息保障作了新的解释, 并对下一步的信息安全工作做了指示 1998 年底美国国家安全局制定了信息保障技术框架 (IATF), 提出了深度防御战略, 确定了包括网络与基础设施防御区域边界防御计算环境防御和支撑性基础设施的深度防御目标 [7] 2000 年总统国家安全战略报告的颁布, 是美国国家信息安全政策的重大事件在该报告中, 信息安全被列入其中, 成为国家安全战略的正式组成部分这标志着信息安全正式进入国家安全战略的框架, 并开始具有其自身的独立地位 [8] 此外, 在这一时期还成立了多个信息安全保护组织, 其中包括全国性的信息保障委员会全国性的信息保障同盟首席信息官委员会关键基础设施保障办公室联邦计算机事件响应能动组等 1.4 布什政府信息安全战略由于 9 11 事件, 使信息安全战略地位不断升级布什政府在任期间, 美国把信息安全战略置于国家总体安全战

2 8 海外视点略的核心地位, 非常关注贯彻实施信息安全战略措施 2001 年美国发布第号行政令信息时代的关键基础设施保护, 将总统关键基础设施保护委员会改为行政实体总统关键基础设施保护办公室, 作为联邦基础设施安全保护的最高管理协调机构 2003 年 2 月发布了网络空间的国家战略, 进一步保护国家关键基础设施安全 [9] 此外布什政府还调整国家信息安全工作机构, 设置直接向总统负责的总统国家安全顾问一职, 设立国土安全部国家保密局信息战处联合参谋信息战局信息系统安全中心, 同时建立相应的其他配套的工作机构, 以保证国家信息安全工作的协调统一与效率 1.5 奥巴马政府信息安全战略奥巴马政府虽然刚刚上任不久, 不过依旧高度重视信息安全战略, 积极推进网络安全评估, 试图改变美国信息安全保障不力的情况, 开始着手制定新的国家信息安全战略奥巴马在竞选期间就一直强调网络安全对美国的重要性, 他甚至将来自网络空间的威胁等同于核武器和生物武器对美国的威胁 [10] 奥巴马上台不久就亲自主导了一个 60 天的信息安全评估项目,2009 年 5 月 29 日公布了美国网络安全评估报告, 报告评估了美国政府在网络空间的安全战略策略和标准, 指出了存在的问题, 提出行动计划奥巴马也于报告发布当天表示, 要将保护网络基础设施作为维护美国国家安全的第一要务, 指出来自网络空间的威胁已成为美国面临的最严重的经济和军事威胁之一, 他表示要亲自任命一位白宫计算机网络安全总管, 负责制定美国网络安全战略 [11] 为紧跟奥巴马政府强化网络安全的要求, 今年 4 月, 美国参议院商业科学和交通委员会 Rockefeller 主席等人, 向第 111 届国会提交了 2009 网络安全法 (Cybersecurity Act of 2009) 议案目前该议案已提交商业科学和交通委员会审议今年 6 月份, 美国国防部正式成立了由战略司令部领导的网络战司令部网络战司令部主要进行数字战争, 防护针对美军计算机网络的安全威胁司令部将于 10 月开始运作, 并于 2010 年 10 月正式运行 [12] 2 美国信息保障体系信息保障体系是一个系统工程, 它不仅涉及到信息安全技术本身, 还包括有信息安全的政策方针法律法规组织机构管理体制以及人才培养和国际合作保障体系 2.1 政策法规为了构建国家信息安全保障体系, 美国联邦政府出台了一系列的政策政令, 包括总统行政命令总统指令国家安全方针 ( 决策指令 ), 以及信息安全计划和战略等等早在 20 世纪 80 年代初期, 美国政府针对信息安全制定了一系列法律, 包括信息自由法个人隐私法反腐败行径法伪造访问设备法计算机安全法正当通信法电子签名法反黑客法等美国最重要的信息安全法律法规包括 :1998 年颁布的保护美国关键基础设施的总统令 (PDD -63),1998 年开始制定的信息保障技术框架 (IAT F),2002 年公布的联邦信息安全管理法案 (FISMA) 和 2003 年发布的网络空间安全国家战略计划 (1) 保护美国关键基础设施的总统令 1998 年美国政府颁布了保护美国关键基础设施的总统令 (PDD -63), 它是美国关于关键基础设施保护的政策法规基础之一保护美国关键基础设施的总统令提出最迟不晚于 2000 年, 美国应当实现初步的信息保障能力 PDD63 令要求从总统令发布之日起五年后, 美国将建立并保持对国家关键基础设施进行保护的能力, 以防止下述职能被有预谋的行为破坏 : 联邦政府履行其重要的国家安全责任并确保公众健康和安全 ; 州和地方政府维持有序运转, 提供最起码的重要公共服务 ; 私营部门确保经济有序运行以及提供重要电信能源金融和运输的正常服务这些关键功能如遭到的任何破坏或操纵, 必须将其控制在历时短频率小可控地域上可隔离以及对美国的利益损害最小 [13] (2) 信息保障技术框架 1998 年底美国国家安全局制定了信息保障技术框架 (IAT F), 是信息保障技术领域中最系统的研究美国国家安全局于 1998 年出版了 IAT F1.0 版,1999 年出版 IAT F2.0 版, 2000 年出版 IAT F3.0 版 IAT F 为保护美国政府和工业界的信息与信息基础设施提供了技术指南 I ATF 认为信息保障要靠人操作好技术来实现 IAT F 定义了信息保障的系统开发过程, 对系统中硬件和软件的安全提出要求, 还提出了深度防御战略, 确定了包括网络与基础设施防御区域设施防御计算环境防御和支撑性基础设施的深度防御目标 [14] IATF 要解决的问题主要有 [15] : 怎样定义信息保护的需求和解决方案? 现有的何种技术能够满足信息保护需求? 什么样的机构资源能够帮助找到所需的保护? 当前有哪些信息保障产品和服务市场? 对信息保障方法和技术的研究关注点应放在哪里? (3) 联邦信息安全管理法案 2002 年公布的联邦信息安全管理法案 (FISM A) 是 2002 年美国电子政务法中的第三部分电子政务法的目的是整合政府机关的互联网服务, 更有效地建立推广电子政府服务, 其规定了行政管理和预算局 (O M B) 联邦政府机关等机构在推动电子政府方面的职责, 在这一背景下, 信息安全问题更为突出 FISM A 取代了原有的政府信息安全改革法 (GISRA,Government Information Security Reform

3 9 Act), 其目的是为了确保联邦政府机关能够高效率低成本地实现信息及信息系统的安全该法将信息安全定义为保护信息和信息系统以避免未授权的访问使用泄漏破坏修改或者销毁, 以确保信息的完整性保密性和可用性其中完整性是指防止不恰当的信息修改和破坏, 也包括确保信息的不可否认性和可认证性 ; 保密性是指对信息访问和公开的授权限制, 包括对个人隐私和私有信息的保护 ; 可用性是指对信息的及时和可靠的访问同时, 该法对国家安全系统的概念进行了界定该法授权各管理部门行使国家信息安全管理职责, 比如 : 授权国家标准局 (NIST) 为联邦政府使用的系统制定安全标准与指南 ; 授权行政管理和预算局 (OMB) 主任对安全政策原则标准指南等的制定执行 ( 包括遵守 ) 情况进行监督该法是美国政府在 9 11 事件后为加强国家安全颁布的一部非常重要的法律 [16] (4) 网络空间安全国家战略计划 2003 年 2 月出台的网络空间安全国家战略计划是具有标志性意义的文本之一这是美国历史上第一份专门针对信息安全而推出的国家安全战略文本, 它的出现标志着国家信息安全政策的独立地位得到了最终的确认对于国家信息安全政策来说, 这份文本系统地确定了国家信息安全政策的三个基本要素, 即美国国家信息安全的目标 ( 利益 ) 面临的主要威胁以及保障国家信息安全的手段此前, 这三个基本要素不同程度地散见于多份文本之中, 而在这份草案中形成了相对完整统一和确定的体系 [17] 网络空间安全国家战略计划对美国网络空间面临的威胁和脆弱性进行了阐述, 明确指出制定和实施网络空间安全保护计划的指导方针, 提出了五大优先发展方面和 47 项行动建议, 规定了联邦政府有关部门在网络安全保护中的基本职责, 也为州和地方政府私人企业和机构以及普通公民指明了在改善网络安全方面的行动方向该战略号召美国全民参与到他们所拥有使用控制和交流的网络空间安全保护中来, 以实现保护美国关键基础设施免遭网络攻击降低网络的脆弱性缩短网络攻击发生后的破坏和恢复时间三大目标 [18] 2.2 组织机构为了落实各项信息安全政策, 美国将政策执行监督管理等权利分配给多个政府部门, 其中包括 : 审计署行政管理和预算局国家标准局国土安全部国防部商务部财政部等多个部门以及多个委员会和办公室, 这就构成了美国庞大的信息安全机构体系美国成立了全国信息保障委员会全国信息保障同盟和关键基础设施信息保障办公室等 10 多个全国性机构其中总统信息安全政策委员会总统关键基础设施保护办公室等, 直接为总统决策服务这些委员会成员主要包括主要政府部门, 定期举行会议并提交报告, 为总统了解信息安全状况和制定政策提供建议, 并协调各项保护信息系统计划的实施 [19] (1) 美国审计署 (GAO) 审计署 (GAO) 是为国会工作的, 独立的无党派的机构, 负责财政审计项目复查与评估以及调查研究在信息安全监管领域, 审计署负责核查与信息安全相关的公共基金的使用情况 ; 评估联邦政府信息安全的项目和工作 ; 为政府提供分析选择和其它支持以便帮助美国国会做出有效的监督政策以及资金分配决策 [20] 审计署公布的信息安全报告很多, 包括向国会提交的信息安全年度报告关键基础设施保护 : 国土安全部需要进一步促进网络安全关键基础设施保护 : 国土安全部需要更好地解决其网络安全职责问题关键基础设施保护 : 部门特别计划对关键网络安全要素的覆盖各不相同网络分析与警告 : 国土安全部在建立综合安全能力上面临挑战网络安全 : 联邦层面需要持续努力保护关键系统和信息美国审计署报告 : 美国需要加强激励网络安全努力信息安全 : 新兴的网络安全威胁国家网络安全战略等等 (2) 行政管理和预算局 (OMB) 行政管理和预算局 (OMB) 负责制定和监督政府部门有关信息安全的政策原则标准和指导方针在监督政府机关的信息安全政策与实际实施中负责如下事务 : 制定信息安全政策规则等, 并监督其实行 ; 要求机关按照风险等级实施相应的信息安全保护措施 ; 与有关机构合作, 以确保国家标准局 (NIST) 建立的标准指南等与国家安全系统的互补性 ; 对政府机关的信息安全项目进行一年一度的评价, 认可或者不认可其信息安全项目 ; 监督联邦信息安全事件中心的运行 ; 每年就信息安全相关问题向国会进行报告 [21] (3) 国家标准局 (NIST) 国家标准局为商务部下属机构, 它协助政府和产业界进行安全规划风险管理应急计划加密人员身份认证及智能卡应用等安全技术的开发推广应用计算机病毒检测与防治安全教育培训等方面的工作, 同时还负责制定安全技术和安全产品的国家和国际标准 [22] (4) 美国国防部美国国防部主要由其下属的国家安全局和全国计算机安全中心负责国家信息保障事务国家安全局主要负责保密信息系统 ( 国家安全系统 ) 的信息安全工作国家安全局局长被任命为国家安全系统的信息安全国家主管国家安全系统的保密信息包括美国宪法 2315 款第 102 项规定的信息 : 涉及情报的活动 ; 涉及与国家安全有关的隐蔽活动 ; 涉及军队的指挥与控制 ; 涉及属于武器和武器装备或对完成军事或情报任务至关重要的设备等

4 10 海外视点全国计算机安全中心具体落实国家安全局所负责的信息安全工作, 包括以下几个方面 : 帮助其他政府机构解决与国家安全系统有关的信息安全问题, 其中包括风险评估安全规划运行安全验证等安全措施 ; 出版信息系统安全产品和服务名录 ; 根据联邦政府机构及其合同单位的要求, 对有关信息系统的薄弱环节加以评估, 并提出消除和改善薄弱环节的信息系统安全措施 [23] (5) 国土安全部国土安全部是 9 11 后新组建的部门, 该部下属机构包括 : 国家基础设施保护中心, 国家通信系统局, 关键基础设施保障办公室, 计算机安全分会, 国家基础设施建模与分析中心, 联邦计算机事故反应中心等 [24] 主要负责关键基础设施保护和计算机安全信息管理标准的制定信息共享等虽然美国拥有庞大信息安全管理的机构, 但是奥巴马政府认为 : 美国的网络安全管理权力分散在多个联邦部门和机构中, 没有一个部门统一负责制定网络安全政策, 没有一个委员会去监控网络安全威胁的范围和等级美国迫切需要建立一个能够统筹协调所有网络安全政策和行动的机构, 以加强对网络安全的监管从此可见, 现有的组织机构还将会进一步变革 [25] 2.3 人才培养体系人才培养是信息安全保障体系中非常重要的一环美国政府历来重视信息安全人才的培养, 为培养信息安全人才, 出台了各类信息安全教育项目其中比较有代表性的教育项目包括 : (1) 联邦计算机服务 (F SC) 项目, 它是综合性的项目, 它的很多活动都遵循信息安全培训概念性框架这个框架是国家标准局在信息技术安全培训要求 : 基于角色和表现的模型 (NIST SP ) 中提出的 FSC 项目整合和借鉴了联邦政府内已有的相关项目和成果, 此外它还完成人事管理办公厅 (OMP) 的信息技术职位研究 (2) 服务奖学金 (SFS) 项目 : 在该项目中, 政府资助研究生和本科生的信息安全学习, 他们学成后要服务于联邦政府 (3) 中小学拓广项目 : 该项目和前面几个项目保持了很好的衔接性, 也体现了美国政府眼光的长远, 为培养信息安全人才奠定了良好的基础 (4) 联邦范围内的信息安全意识培养项目 (5) 计算机公民项目 [26] 2.4 国际合作保障体系正如世界各国经济上的相互依赖, 信息安全威胁的大规模增加也要求全球达成共识, 共同应对可能面临的信息安全威胁美国从战略上考虑, 积极参与信息安全国际标准的制定工作, 在信息安全的各个层次上建立标准和公约此外, 美国还减少信息安全技术和产品向盟国甚至敌国出口的限制, 以消除敌国对遭受美国攻击的恐惧, 促进美国软件产业发展, 保持美国在信息安全领域的领先地位 [27] 3 总结本文通过论述美国信息安全政策的萌芽, 以及里根老布什政府, 克林顿小布什和奥巴马政府的信息安全战略, 回顾了美国信息安全战略的演变过程, 通过探讨美国信息安全的政策法规组织机构人才培养和国际合作, 介绍了美国信息安全保障体系希望通过对美国信息安全战略的初步探讨, 加深对美国信息安全战略的理解, 促进我国信息安全战略和保障体系的建立和完善 ( 责编程斌 ) 参考文献 : [1] 卢新德. 构建信息安全保障新体系全球信息战的新形势与我国的信息安全战略 [M]. 北京 : 中国经济出版社,2007:136. [2] 沈逸. 开放控制与合作 : 美国国家信息安全政策分析 [D]. 复旦大学博士学位论文,2005. [3] 杜友文, 王建冬. 美国国家信息安全政策综述 [J]. 晋图学刊,2008 (6): [4] 杜友文, 王建冬. 美国国家信息安全政策综述 [J]. 晋图学刊,2008 (6): [5] 美国保障政府信息安全法律及立法机构通过的其他法律 [EB/OL].( )[ ] Column=128&ID=8262. [6] 卢新德. 构建信息安全保障新体系全球信息战的新形势与我国的信息安全战略 [M]. 北京 : 中国经济出版社,2007:136. [7] 卢新德. 构建信息安全保障新体系全球信息战的新形势与我国的信息安全战略 [M]. 北京 : 中国经济出版社,2007:136. [8] 杜友文, 王建冬. 美国国家信息安全政策综述 [J]. 晋图学刊, [9] 雷猛. 美国信息安全战略简析 [J]. 信息网络安全,2005(2). [10] 奥巴马要求全面评估美国网络安全 [EB/OL].( )[ ] [11] 俞悦. 奥巴马钦定网络安全沙皇美打响网络安全战 [EB/ OL].( )[ ] InfoID/297036/SourceId/2009/PubDate/ /Default.aspx. [12] 王晨曦, 王凤岭. 美军组建网络战司令部争夺制网权 [EB/ OL].( )[ ] jjlw/200906/t _ htm. [13] 美国信息安全政策 [EB/OL]. ( )[ ] [14] 沈昌祥. 关于加强信息安全保障体系的思考 [EB/OL].( )[ ] n / html. [15] 杜友文, 王建冬. 美国国家信息安全政策综述 [J]. 晋图学刊, [16] 美国保障政府信息安全法律及立法机构通过的其他法律 [EB/ OL].( )[ ] ry=1&column=128&id=8262. [17] 杜友文, 王建冬. 美国国家信息安全政策综述 [J]. 晋图学刊, [18] 邱惠君, 黄鹏. 解读美国网络空间安全国家战略 [J]. 信息网络安全, 2005(3): 下转第 35 页

5 35 英国计算机学会 ; 互联网安全论坛 ; 国家计算中心 ; 互联网观察基金会 ; 英国工业联合会 ; 信息安全专业人员协会 ; 欧洲信息安全组织 ; 皇家联合服务协会 ; 查塔姆研究所 6 早期预警和公众宣传 6.1 联合安全应急响应小组 (CSI RTUK) CPNI 为私营部门经营国家基础设施的合作伙伴经营着一个计算机应急响应小组 (CERT) 此项意在指导如何管理对事件作出的响应以及对安全问题提出建议的服务叫作联合安全应急响应小组 (CSIRTU K) CSIRTU K 接收审查计算机安全事件报告并作出响应, 为它的 CNI 合作伙伴提供建议和相关活动风险管理的一个重要组成部分就是学习别人的经验, 国家基础设施机构可以就潜在安全脆弱性事故或事件与 CSIRTUK 联系无论问题与软件环境物理环境还是与人员相关, 收到的信息会被秘密处理, 如果必要, 可能暴露个人或机构身份的特别细节会被删除, 这样, 信息可用到普通安全建议中通过这种方式, 有价值的经验可拿来与他人共享, 从而起到相互帮助的作用通过将传统 CERT 角色转变为涵盖物理人员和电子等各个方面的全面指导,C SIR T U K 为报告安全事件和接收建议指导提供了一个中心点 6.2 政府应急响应小组 (GovCertUK) 通信 - 电子安全处 (CESG) 是隶 ( 上接第 10 页 ) 属 GCHQ 的信息保障国家级技术权威机构, 它在政府内向公共部门机构提供信息安全建议的工作中负有领导责任这一角色包括向请求技术支持的公共部门机构提供应急响应能力和在发生电子攻击或其他网络安全事件期间提供建议因此,CESG 经营着 G ov C er tu K, 由后者帮助公共部门机构对计算机安全事件作出响应, 同时就如何减少对威胁的暴露提供建议 CSIRTUK 和 GovCertUK 一同取代了意外事件统一报告和预警中心 (U NIR AS), 后者过去曾经是英国政府的 CERT 6.3 国防部计算机应急响应小组 (MODCERT) 英国国防部计算机应急响应小组 (M O D CERT) 负责国防部的信息安全它是国际事件响应和安全小组论坛 (FIRST) 和可信介绍人 (TI) 计划的成员机构 ( 这二者都向成员提供了一种计算机安全事件信息共享机制 ) MODCERT 由一个中央协调中心和许多监视和报告中心以及警报建议和报告点 (WA R P) 和事件响应小组组成它还与作为 GovCertUN 和 CSIRTUK 有着密切的合作关系 6.4 GetSafeOnline 英国政府与商业界共同启动了一个新方案, 旨在就 IT 安全对公众实施教育 GetSafeOnline 是政府与私营公司合作的结果, 发起者是 CSIA DTI 内政部以及科技零售和金融部门的私营企业该网站创建于 2005 年 10 月, 它还向家庭用户和小公司就如何安全使用互联网提供综合性建议这项服务的目的是通过教育互联网用户减少 ID 失窃病毒和垃圾邮件等事件的发生率 7 法律和立法英国已经为保护信息系统建立了一个法律框架, 其中包括多项立法, 下面简述如下 : 1997 年颁布的电信 ( 诈骗 ) 法案该法案是对 1984 年电信法案的补充, 对预防利用电信系统诈骗作出了进一步规定 ; 1998 年颁布的数据保护法案该法案对处理有关个人的信息作出了规定, 其中包括获得持有使用或泄露此类信息 ; 2000 年颁布的电子通信法案该法案对促进电子通信和电子数据存储的使用作出了规定它还对篡改根据 1984 年电信法案第 7 节颁发的许可证以及连接用途作出了规定 ; 2000 年颁布的反恐法案该法案与恐怖主义有关法案就起诉和处罚某些罪行保持和平和维持秩序对北爱尔兰作出了临时规定法案还使有意干扰或破坏电子系统的行为成为了犯罪 ; 2006 年颁布的警察和司法法案该法案对与警察犯罪和骚乱有关的一系列主题作出了规定法案还对 1990 年反计算机滥用法案进行了补充修订 ( 责编杨晨 ) [19] 杜友文, 王建冬. 美国国家信息安全政策综述 [J]. 晋图学刊, [20] U.S. Government Accountabillity Office.[ ] gao.gov/about/index.html. [21] The E-Government Act of 2002[EB/OL].[ ] hhs.gov/datacncl/privacy/titlev.pdf. [22] 唐岚. 美国国家信息安全保障体系简介 [J]. 国际资料信息,2002 (5): [23] 苏州市国家保密工作局. 美国政府电子政务系统的安全防护体系 [EB/OL].( )[ ] bmj/2009/4/19/bmj shtml. [24] 美国国土安全部.[ ] htm. [25] 俞悦. 奥巴马钦定网络安全沙皇美打响网络安全战 [EB/ OL].( )[ ] InfoID/297036/SourceId/2009/PubDate/ /Default.aspx. [26] 左晓栋. 综述 : 美国政府信息安全教育项目 [J]. 计算机安全, 2001(4): [27] 孙德刚. 美国信息安全政策研究 [J]. 信息安全与保密通信,2003 (1): 作者简介 : 孙立立 (1981-), 女, 硕士, 主要研究方向 : 信息安全政策研究

抗战时期国民政府的交通立法与交通管理 %& %& %& %&!!!!! # # #!!

抗战时期国民政府的交通立法与交通管理 %& %& %& %&!!!!! # # #!! 谭刚抗战时期为保证大后方交通建设的顺利进行提高交通运输效率保障交通安全和畅通国民政府制定了大量交通法规涉及到交通人事业务工务和财务方面也包含了国民政府在这些方面的具体管理内容这些法规形成了比较完整系统的交通法规体系大量交通法规的颁布体现了国民政府在交通管理上的一些特点包括实行交通统制军需优先提倡节约和地方协作等特点但由于在实际的交通管理中存在交通机构变动频繁运价过低