2026-10-30 13:51:38 网络安全文章来源：ZONE.CI 全球网 0 阅读模式

荐读丨CISA发布2030战略：聚焦网络防御、关键基础设施安全与国家韧性

工业安全产业联盟平台

2026年10月30日 08:30
北京

去阅读

近日，美国网络安全和基础设施安全局（CISA）发布《CISA 2030：防御、加固、制胜》（CISA 2030: Defend, Harden, Prevail），明确三大重要工作方向：强化国家网络防御、优先保障关键基础设施安全、全面提升国家韧性。

CISA方面认为，美国关键基础设施是本国经济实力、科技与制造业优势、国防能力的重要支柱。当前网络、实体、地缘政治多重威胁交织叠加，一旦能源、水务、交通、通信等关键服务遭到破坏，影响会进一步放大。因此，CISA需要调整现有工作模式，统筹兼顾网络安全与实体安全，实现威胁快速发现、果断清除，保障关键业务持续运转。

加强国家网络防御

CISA将统筹整合联邦政府、产业界、各州、地方、部落、领地及国际组织各方网络防御力量，深化对各类威胁活动的研判感知，降低国家层面网络风险，整体提升网络防御水平。

针对运营技术（OT）安全，CISA将联动关键基础设施的产权方与运营主体，推进OT环境现代化改造，提升资产识别可视能力与异常行为检测水平，守住OT供应链完整可靠的底线。

文件把软件安全视作一项战略优势。关键系统能否稳定运行，既要看抵御外部攻击的能力，也取决于遭受攻击后的快速恢复能力。CISA将联合各方合作伙伴，研究形成数据驱动的工作指引与行业最佳实践，推动软件安全建设，提升供应链透明度。

同时，CISA将牵头开展评估，快速落地能够强化集体网络防御、保障通信不中断的新兴技术；联合产业与政府机构，保障支撑关键基础设施运转的创新技术安全可靠。对于超级智能、量子计算这类深度改变美国社会生产生活的变革性技术，CISA将牵头组织国家级安全研判与跨方协调工作。

优先保障国家关键基础设施安全

CISA方面提出，保护关键基础设施，是维护国家安全、保障经济发展的客观必然要求。美国能源、水务、交通、电信等领域高度依赖大量互联互通的软硬件系统，一旦出现重大运行中断，会直接冲击公共安全、经济运行乃至国家安全。

CISA计划把情报能力深度融入关键基础设施安全运营全流程，打通从情报研判到处置行动的转化链路，提升实时决策、风险预警、事件响应效率。该局将协同情报部门、产业主体、各级政府机构，理顺情报向处置转化的工作机制，投入资源升级工具平台，切实加快实时决策、预警与响应速度。

资源配置层面，CISA将按照风险等级、事件潜在危害后果确定工作优先级，配合白宫推进国家风险登记册相关工作。文件明确，改变过去不分威胁类别的全灾害式处置思路，转向以风险和后果为导向的分析模式，将工作注意力、资金投入、处置资源，集中到中断后危害最大的基础设施领域。

此外，CISA还将和各部门风险管理机构、地方州政府、社区以及设施所有者、运营方搭建分布式协作机制，推动落地可衡量、可执行的安全整改举措，依靠本地化实践夯实基础设施安全防护能力，目标是增强关键基础设施抵御恶意网络活动的水平，保障重要服务不间断。

提升国家韧性和应急能力

应对关键基础设施面临的网络攻击与实体威胁，需要采用更加灵活高效、多方协同、分布式开展的工作模式。