Ba mục tiêu chính của CNCI (Sáng kiến An ninh mạng Quốc gia Toàn diện)
Chia sẻ nhận thức tình hình trong chính quyền liên bang và với cơ quan khác/khách tư; Cải thiện phòng chống xâm nhập; Tăng cường chống gián điệp.
Mục đích Sáng kiến Giáo dục An ninh mạng Quốc gia (NICE)
Thúc đẩy, điều phối, 활力化 mạng lưới con người cùng phát triển hệ sinh thái giáo dục, đào tạo, phát triển nhân tài an ninh mạng.
Cơ quan chính phủ chịu trách nhiệm an ninh mạng
Cơ quan liên bang. Nhiều cơ quan tham gia phòng thủ mạng. NSA (Cơ quan An ninh Quốc gia) nổi tiếng nhất nhưng ít hiểu cách hoạt động. Vai trò: chặn tấn công nước ngoài, tiến hành tấn công tấn công đối thủ.
Khung NICE là gì?
Khung Lực lượng An ninh mạng (NICE Framework) - bản sửa đổi đầu tiên của Đặc báo NIST 800-181, mô tả nhiệm vụ, kỹ năng, kiến thức cho công việc an ninh mạng.
Giáo dục an ninh mạng
Chương trình thạc sĩ chuẩn bị chuyên gia an ninh mạng trình độ cao. Học bảo vệ cơ sở hạ tầng điện tử then chốt và mạng máy tính khỏi tấn công. Thạc sĩ mở đường chứng chỉ nâng cao.
Khung Lực lượng An ninh mạng NICE
Phần của Khung NICE giúp chính phủ Mỹ tăng quy mô/năng lực lực lượng an ninh mạng. Nhân viên chuyên trách an ninh mạng. Định nghĩa ngắn gọn an ninh mạng + danh sách toàn diện nhiệm vụ/kỹ năng/kiến thức.
NIST NICE
Cơ quan tiêu chuẩn công nghệ quốc gia (NIST) điều phối Sáng kiến Giáo dục An ninh mạng Quốc gia (NICE) với cơ quan chính phủ, trường đại học, công ty tư nhân.
Ai chịu trách nhiệm an ninh mạng tại Mỹ?
Chính quyền địa phương/quốc gia, quan chức bầu cử, đối tác liên bang, nhà cung cấp - hợp tác với CISA (Cơ quan An ninh mạng và Cơ sở hạ tầng) Bộ An ninh Nội địa đảm bảo cơ sở hạ tầng bầu cử an toàn.
An ninh mạng bắt đầu khi nào?
1972: dự án nghiên cứu ARPANET (Mạng Sở hữu Dự án Nghiên cứu Nâng cao) - tiền thân internet - khởi xướng khái niệm an ninh mạng hiện đại. ARPANET phát triển giao thức và mạng truy cập từ xa.
Khung NICE có bao nhiêu danh mục?
7 danh mục (Categories) → 33 lĩnh vực chuyên môn (Specialty Areas) → 52 vai trò công việc (Work Roles) (phương pháp top-down). 7 danh mục = chức năng lực lượng an ninh mạng chung mọi tổ chức.
NIST NICE viết tắt của gì?
Chương trình do Viện Tiêu chuẩn và Công nghệ Quốc gia (NIST) quản lý.
Chương trình NICE
Xây dựng xã hội ưu tiên phòng ngừa hơn trừng phạt, đầu tư trẻ em như cơ sở hạ tầng quan trọng nhất. Môi trường không trừng phạt sai lầm mà học từ sai lầm.
Ba mục tiêu chính CNCI (lặp)
Mục tiêu: thiết lập đường phòng tuyến đầu tiên chống xâm nhập mạng, bảo vệ Mỹ. Chống gián điệp giảm đe dọa phổ biến. Giáo dục, điều phối, nghiên cứu đảm bảo tương lai an ninh mạng mạnh hơn.
Chiến lược An ninh mạng Quốc gia
NCSS = kế hoạch hành động ứng phó mối đe dọa cơ sở hạ tầng quốc gia. Cách tiếp cận Top-Down: mục tiêu/ưu tiên quốc gia, khung thời gian hoàn thành.
Hệ thống Bảo vệ An ninh mạng Quốc gia cung cấp gì?
Hệ thống tích hợp cung cấp: phát hiện xâm nhập, phân tích, chia sẻ thông tin.
Tổng thống Mỹ nào coi an ninh mạng là thách thức lớn nhất?
Ôbama: An ninh mạng là một trong thách thức lớn nhất quốc gia, mà chính phủ và dân tộc chưa chuẩn bị đầy đủ.
Sáng kiến An ninh mạng Quốc gia thành lập khi nào?
Lịch sử: tháng 1/2008 (quay ngược 1/2007). Dưới CNCI của Tổng thống George W. Bush, tăng cường an ninh quy mô quốc gia. Bush công bố 12 sáng kiến, trong đó Sáng kiến 8 tăng cường năng lực nhân sự an ninh mạng liên bang.
Tổng thống Mỹ đầu tiên nhận ra cần chính sách quốc gia an ninh mạng
Chính quyền Bush ban hành Chỉ thị An ninh Quốc gia 54 / Chỉ thị An ninh Nội địa 23 (NSPD-54/HSPD-23). CNCI, hoạt động liên quan, chiến lược rộng hơn là phương pháp mới an ninh mạng Mỹ.
Ai chịu trách nhiệm an ninh mạng tại Mỹ? (lặp)
Sau 11/9, DHS (Bộ An ninh Nội địa) phát triển mạnh. >240,000 nhân viên, trong đó chuyên gia an ninh mạng.
Ai điều chỉnh an ninh mạng?
CRTA. Theo Điều 48(1) Luật IT 2000, Chính phủ Trung ương thành lập Trường phúc thẩm Quy định Network (CRAT) làm cơ quan quản lý chính. Phát hiện vi phạm an ninh mạng thuộc thẩm quyền → Chính phủ thông báo cho họ.