美國國土安全部部長克爾斯滕·尼爾森正著手推出一項(xiàng)新的供應(yīng)鏈網(wǎng)絡(luò)安全計(jì)劃，旨在與美國本土包括石油、電力以及水處理行業(yè)在內(nèi)的各大規(guī)模關(guān)鍵基礎(chǔ)設(shè)施供應(yīng)商開展合作。

尼爾森在2018年3月1日會(huì)見各私營企業(yè)代表時(shí)指出，美國的供應(yīng)鏈已經(jīng)成為高水平對手的打擊目標(biāo)，且這種威脅正日益成為常態(tài)。此項(xiàng)計(jì)劃旨在幫助各相關(guān)方通過提供供應(yīng)鏈風(fēng)險(xiǎn)評估與緩解建議，從而做出更為明智的采購決策。

供應(yīng)鏈網(wǎng)絡(luò)安全計(jì)劃

該計(jì)劃由國土安全部（DHS）牽頭制定，并將面向各企業(yè)及政府機(jī)構(gòu)提供數(shù)字風(fēng)險(xiǎn)評估服務(wù)，從而了解對方可能在系統(tǒng)上獲取或安裝的具體產(chǎn)品類型。

在此項(xiàng)舉措出臺(tái)之前，美國聯(lián)邦政府還禁止在內(nèi)部政府系統(tǒng)使用俄羅斯安全廠商卡巴斯基實(shí)驗(yàn)室提供的反病毒軟件。此外，美國亦正式立法，禁止美國聯(lián)邦政府機(jī)構(gòu)使用由中國科技廠商華為及中興制造的產(chǎn)品。

尼爾森在另一次于弗吉尼亞州召開的小型內(nèi)部會(huì)議中表示，“隨著網(wǎng)絡(luò)依賴性的提升，加之美國網(wǎng)絡(luò)、資產(chǎn)與數(shù)據(jù)連通性的持續(xù)增長，各類實(shí)體面臨的風(fēng)險(xiǎn)都會(huì)轉(zhuǎn)化為美國政府面臨的風(fēng)險(xiǎn)。要認(rèn)真改善整體防御能力，政府及企業(yè)必須以史無前例的方式團(tuán)結(jié)一致。在這樣的背景與環(huán)境下，如果不能共同一心做好準(zhǔn)備，那么所有企業(yè)都將遭遇失敗。”尼爾森解釋稱，此計(jì)劃仍處于“早期階段”。

這項(xiàng)新的供應(yīng)鏈網(wǎng)絡(luò)安全計(jì)劃最早由美國國土安全部網(wǎng)絡(luò)安全與通信辦公室助理秘書珍妮特·馬夫拉于2018年2月底在布魯金斯研究所正式宣布。馬夫拉在2月24日的說明中指出，“供應(yīng)鏈安全防御要弄清可疑代碼從何處而來相當(dāng)復(fù)雜，但從宏觀來看是可以通過統(tǒng)計(jì)找到答案。美國正致力于建立相關(guān)機(jī)構(gòu)與國土安全部職能角色，從而完全解決這個(gè)問題;此外，美國還與行業(yè)專家合作以完善所應(yīng)關(guān)注的供應(yīng)鏈風(fēng)險(xiǎn)因素?！?/p>

實(shí)際上，評估工作將根據(jù)美國國家標(biāo)準(zhǔn)與技術(shù)研究院（NIST）已經(jīng)建立的現(xiàn)有標(biāo)準(zhǔn)進(jìn)行衡量。當(dāng)然，將這些標(biāo)準(zhǔn)與產(chǎn)品內(nèi)計(jì)算機(jī)代碼進(jìn)行比較只是計(jì)劃內(nèi)相關(guān)可用性報(bào)告中的組成部分之一。目前還不清楚具體有多少企業(yè)已經(jīng)或正在考慮參與此項(xiàng)計(jì)劃。這項(xiàng)計(jì)劃已經(jīng)于2018年早些時(shí)候由美國國家保護(hù)與計(jì)劃局（NPPD）正式啟動(dòng)。

尼爾森在發(fā)言中總結(jié)稱，“我們的計(jì)劃將持續(xù)與大家及其它行業(yè)取得聯(lián)系，希望借此幫助我們擴(kuò)大其實(shí)際涵蓋范疇?！?/p>