Комплексная национальная инициатива по кибербезопасности
Комплексная национальная инициатива по кибербезопасности (англ. Comprehensive National Cybersecurity Initiative, CNCI) — национальная доктрина кибербезопасности США, утверждённая президентом Джорджем Бушем-младшим в Президентской директиве национальной безопасности 54/Президентской директиве внутренней безопасности 23 (NSPD-54/HSPD-23) в январе 2008 года. В ней излагаются цели США в области кибербезопасности и назначаются ведомства, ответственные за её исполнение, включая Министерство внутренней безопасности, Управление администрирования и бюджета и Агентство национальной безопасности (АНБ)[1][2].
Сам факт наличия доктрины в 2008 году был засекречен, и слухи о ней пресекались правительственными кругами[3]. Однако в марте 2010 года администрация Обамы рассекретила некоторые материалы, связанные с доктриной[4].
Согласно пресс-релизу, выложенному на официальном сайте Белого дома, в рамках доктрины выделяются следующие 12 направлений («инициатив»)[5]:
- Управление Федеральной компьютерной сетью предприятий через Национальную систему доверенного соединения с Интернетом (англ. Trusted Internet Connections)
- Развертывание Национальной системы обнаружения вторжений
- Развертывание систем предотвращения вторжений в сети федеральных органов исполнительной власти
- Координация и переориентация исследований и разработок (R&D) в сфере компьютерной безопасности
- Повышение ситуационной осведомленности действующих центров компьютерной безопасности
- Разработка и реализация плана кибернетической контрразведки на уровне правительства
- Повышение уровня безопасности компьютерных сетей, используемых для работы с секретными данными
- Развертывание образовательных программ по компьютерной безопасности
- Разработка плана мероприятий для осуществления «скачка вперёд» в сфере стратегий, технологий и программ компьютерной безопасности
- Разработка надёжных стратегий и программ сдерживания в сфере компьютерной безопасности
- Разработка комплексного подхода для глобального управления рисками поставок
- Определение роли федерального правительства в повышении уровня компьютерной безопасности в критических отраслях инфраструктуры.
6 января 2011 года АНБ в соответствии с доктриной начало строить первый дата-центр как элемент национальной инфраструктуры кибербезопасности[6][7]. Этот дата-центр, также известный как дата-центр АНБ (штат Юта), стоимостью $ 1,5 млрд, находится в учебном центре национальной гвардии Уильямс[8].
См. также
Примечания
- National Security Presidential Directives [NSPD George W. Bush Administration] . Federation of American Scientists. Дата обращения: 7 января 2000.
- Computer Network Security & Privacy Protection . Department of Homeland Security. Дата обращения: 7 января 2011.
- Hearing on NSPD-54/HSPD-23 and the Comprehensive National Cyber Security Initiative . Senate.gov. Дата обращения: 7 января 2011.
- Vijayan, Jaikumar Obama administration partially lifts secrecy on classified cybersecurity project . Computerworld. Дата обращения: 7 января 2011.
- The Comprehensive National Cybersecurity Initiative (недоступная ссылка). Дата обращения: 17 августа 2014. Архивировано 10 сентября 2013 года.
- LaPlante, Matthew D.. New NSA center unveiled in budget documents, Salt Lake Tribune, MediaNews Group (July 2, 2009). Дата обращения 5 июля 2009.
- LaPlante, Matthew D.. Spies like us: NSA to build huge facility in Utah, Salt Lake Tribune, MediaNews Group (July 2, 2009). Архивировано 29 марта 2010 года. Дата обращения 5 июля 2009.
- Fidel, Steve Utah's $1.5 billion cyber-security center under way . Deseret News. Дата обращения: 6 января 2011.