Комплексная национальная инициатива по кибербезопасности (англ. Comprehensive National Cybersecurity Initiative, CNCI) — национальная доктрина кибербезопасности США, утверждённая президентом Джорджем Бушем-младшим в Президентской директиве национальной безопасности 54/Президентской директиве внутренней безопасности 23 (NSPD-54/HSPD-23) в январе 2008 года. В ней излагаются цели США в области кибербезопасности и назначаются ведомства, ответственные за её исполнение, включая Министерство внутренней безопасности, Управление администрирования и бюджета (англ.) (рус. и Агентство национальной безопасности (АНБ)[1][2].
Сам факт наличия доктрины в 2008 году был засекречен, и слухи о ней пресекались правительственными кругами[3]. Однако в марте 2010 года администрация Обамы рассекретила некоторые материалы, связанные с доктриной[4].
Согласно пресс-релизу, выложенному на официальном сайте Белого дома, в рамках доктрины выделяются следующие 12 направлений («инициатив»)[5]:
- Управление Федеральной компьютерной сетью предприятий через Национальную систему доверенного соединения с Интернетом (англ. Trusted Internet Connections)
- Развертывание Национальной системы обнаружения вторжений
- Развертывание систем предотвращения вторжений в сети федеральных органов исполнительной власти
- Координация и переориентация исследований и разработок (R&D) в сфере компьютерной безопасности
- Повышение ситуационной осведомленности действующих центров компьютерной безопасности
- Разработка и реализация плана кибернетической контрразведки на уровне правительства
- Повышение уровня безопасности компьютерных сетей, используемых для работы с секретными данными
- Развертывание образовательных программ по компьютерной безопасности
- Разработка плана мероприятий для осуществления «скачка вперёд» в сфере стратегий, технологий и программ компьютерной безопасности
- Разработка надёжных стратегий и программ сдерживания в сфере компьютерной безопасности
- Разработка комплексного подхода для глобального управления рисками поставок
- Определение роли федерального правительства в повышении уровня компьютерной безопасности в критических отраслях инфраструктуры.
6 января 2011 года АНБ в соответствии с доктриной начало строить первый дата-центр как элемент национальной инфраструктуры кибербезопасности[6][7]. Этот дата-центр, также известный как дата-центр АНБ (штат Юта), стоимостью $ 1,5 млрд, находится в учебном центре национальной гвардии Уильямс (англ.) (рус.[8].
См. также
Примечания
- National Security Presidential Directives [NSPD] George W. Bush Administration (неопр.). Federation of American Scientists. Дата обращения: 7 января 2000. Архивировано 23 октября 2015 года.
- Computer Network Security & Privacy Protection (неопр.). Department of Homeland Security. Дата обращения: 7 января 2011. Архивировано 26 апреля 2018 года.
- Hearing on NSPD-54/HSPD-23 and the Comprehensive National Cyber Security Initiative (неопр.). Senate.gov. Дата обращения: 7 января 2011. Архивировано 19 января 2012 года.
- Obama administration partially lifts secrecy on classified cybersecurity project (неопр.). Computerworld. Дата обращения: 7 января 2011. Архивировано 12 мая 2014 года.
- оригинала 10 сентября 2013 года.
- New NSA center unveiled in budget documents, Salt Lake Tribune, MediaNews Group (July 2, 2009). Архивировано 26 января 2021 года. Дата обращения: 5 июля 2009.
- Spies like us: NSA to build huge facility in Utah, Salt Lake Tribune, MediaNews Group (July 2, 2009). Архивировано 29 марта 2010 года. Дата обращения: 5 июля 2009.
- Utah's $1.5 billion cyber-security center under way (неопр.). Deseret News. Дата обращения: 6 января 2011. Архивировано 29 июля 2013 года.
Ссылки
- The Comprehensive National Cybersecurity Initiative homepage