2019年2月14日，美國網(wǎng)絡(luò )安全和基礎設施安全局（CISA）發(fā)布了《保護2020大選安全戰略規劃》，旨在保證美國大選的安全性，為參加大選的團體和美國公眾提供必要的信息和工具，充分評估大選過(guò)程中的風(fēng)險，保護大選秩序、監測風(fēng)險，以及開(kāi)展遭遇風(fēng)險后的恢復工作。

CISA在《規劃》中稱(chēng)其將主要承擔協(xié)調者的角色，其協(xié)調活動(dòng)分為以下四條工作路線(xiàn)，包括選舉基礎設施，競選和政治基礎設施，美國選民，以及警告和響應。

為確保數字和實(shí)體選舉基礎設施的安全，如投票機、選舉軟件系統、投票站等，CISA將為各州、各地方、供應商以及其他一線(xiàn)選舉部門(mén)提供支持，鼓勵這些部門(mén)借助外界幫助和聯(lián)邦資源采取更好的安全措施。

《規劃》還提到，CISA在與各州和當地政府的合作中，已經(jīng)將事件響應和報告定義為能力差距。為縮小能力差距，CISA在選舉站、選舉辦公室、倉儲設施等地張貼了一系列緊急事件響應指導海報，為其提供逐步指導，幫助當地官員在面對天氣、暴力事件、火災、網(wǎng)絡(luò )安全事件等變量導致的選舉中斷時(shí)聯(lián)系到相關(guān)人士。

此外，CISA還向美國各地委派了實(shí)體和網(wǎng)絡(luò )安全顧問(wèn)，充當聯(lián)邦政府和選舉利益相關(guān)者之間的主要聯(lián)系點(diǎn)，并根據要求提供漏洞評估、滲透測試、網(wǎng)絡(luò )釣魚(yú)測試和事件響應服務(wù)。國會(huì )還提出立法要求CISA為全美五十個(gè)州指定網(wǎng)絡(luò )安全協(xié)調員。

最后，為保證威脅情報從聯(lián)邦政府到各地之間的傳遞暢通無(wú)阻，CISA還將為個(gè)人競選提供服務(wù)、測試和培訓，為競選活動(dòng)提供最新的威脅活動(dòng)聯(lián)合簡(jiǎn)報，并與民主黨、共和黨的政黨組織會(huì )面。

美國總統特朗普3月23日簽署了《2020年5G安全保障法》（The Secure 5G and Beyond Act of 2020），要求美國行政部門(mén)制定5G網(wǎng)絡(luò )的安全策略。

一、戰略目標

（1）確保美國境內5G和未來(lái)幾代無(wú)線(xiàn)通信系統和基礎設施的安全；

（2）在符合美國安全和戰略利益的情況下，協(xié)助美國的盟國、戰略伙伴和其他國家，最大限度地保障其5G和未來(lái)幾代無(wú)線(xiàn)通信系統和基礎設施的安全；

（3）保護美國公司的競爭力，美國消費者的隱私，無(wú)線(xiàn)通信系統和基礎設施相關(guān)的標準制定過(guò)程的完整性和公正性。

二、戰略應當包括的內容

（1）為促進(jìn)國內5G和未來(lái)幾代無(wú)線(xiàn)通信系統的推出而所作努力的說(shuō)明；

（2）5G和未來(lái)幾代無(wú)線(xiàn)通信系統的風(fēng)險評估和核心安全原則的識別工作；

（3）描述在全球范圍內開(kāi)發(fā)和部署5G和未來(lái)幾代無(wú)線(xiàn)通信設施期間，確保美國國家安全的努力。

（4）描述為促進(jìn)5G和未來(lái)幾代無(wú)線(xiàn)通信系統的發(fā)展和部署的努力，包括通過(guò)強有力的國際參與、領(lǐng)導制定國際標準、提升無(wú)線(xiàn)通信市場(chǎng)的競爭力。

三、行動(dòng)計劃

（1）描述與部署5G和未來(lái)幾代無(wú)線(xiàn)通信系統和基礎設施相關(guān)的美國國家和經(jīng)濟安全利益；

（2）識別和評估基礎設施、設備、系統、軟件和虛擬網(wǎng)絡(luò )的潛在安全威脅和漏洞，以支持5G和未來(lái)幾代無(wú)線(xiàn)通信系統、基礎設施和新技術(shù)。評估應盡可能包括對5G和未來(lái)幾代無(wú)線(xiàn)通信系統和基礎設施所面臨的全部威脅和安全挑戰，以及公共和私營(yíng)部門(mén)可以采取的緩解這些威脅的方法；

（3）評估美國國內供應商、盟國和美國的戰略合作伙伴供應5G和下一代無(wú)線(xiàn)通信系統和基礎設施的能力；

（4）識別美國國內、盟國和戰略伙伴存在的安全漏洞，為5G和未來(lái)幾代無(wú)線(xiàn)通信系統和基礎設施提供安全可靠的通信設備供應商；

（5）出臺激勵措施和相關(guān)政策，用以幫助縮小或消除美國國內通信設備供應商的的安全差距，包括關(guān)鍵技術(shù)的研發(fā)與人才培養；

（6）通過(guò)激勵措施和其他配套機制來(lái)刺激來(lái)自盟國、戰略合作伙伴和其他國家的設備供應商，以確保私營(yíng)企業(yè)在美國擁有足夠安全、有效、可靠的5G通信設備；

（7）與盟國、戰略伙伴和其他國家進(jìn)行外交溝通，以共享5G和未來(lái)幾代無(wú)線(xiàn)通信系統和基礎設施設備有關(guān)的安全風(fēng)險信息，并就降低這些風(fēng)險進(jìn)行合作；

（8）的計劃與私營(yíng)部門(mén)合作通信基礎設施和系統設備開(kāi)發(fā)人員和關(guān)鍵基礎設施所有者和經(jīng)營(yíng)者一個(gè)關(guān)鍵依賴(lài)通訊基礎設施共享信息，發(fā)現在5日和下一代無(wú)線(xiàn)通信系統和基礎設施設備標準安全平臺；與通信設施的私營(yíng)部門(mén)、系統設備開(kāi)發(fā)商、關(guān)鍵基礎設施的所有者與研發(fā)者進(jìn)行深入合作，共享5G和未來(lái)幾代無(wú)線(xiàn)通信系統和基礎設施的研究發(fā)現與成果；

（9）與通信設施的私營(yíng)部門(mén)、系統設備開(kāi)發(fā)商進(jìn)行合作，以鼓勵美國的公共和私營(yíng)部門(mén)實(shí)體盡可能多地參與無(wú)線(xiàn)通信系統和基礎設施的標準制定工作；

（10）與盟國、戰略伙伴和其他國家進(jìn)行外交交流，以共享5G和未來(lái)幾代無(wú)線(xiàn)通信系統和基礎設施的研究發(fā)現與成果，以最大程度地促進(jìn)可操作性、競爭力、開(kāi)放性和安全平臺的建設；

（11）與盟國、戰略合作伙伴和其他國家進(jìn)行溝通交流、共享信息，最大程度地促進(jìn)透明度、公開(kāi)、公正、完整性和中立性；

（12）與盟國、戰略伙伴和其他國家進(jìn)行聯(lián)合測試，以確保5G和未來(lái)幾代無(wú)線(xiàn)通信系統和基礎設施的可靠；

（13）由聯(lián)邦政府牽頭研究和規劃，與值得信任的供應商、盟友、戰略合作伙伴和其他國家進(jìn)行合作，以維持美國在5G和未來(lái)無(wú)線(xiàn)通信市場(chǎng)的領(lǐng)導地位，包括識別安全漏洞的能力；

（14）識別并解決5G和未來(lái)無(wú)線(xiàn)通信系統的安全風(fēng)險；

（15）說(shuō)明行政部門(mén)協(xié)調戰略執行的作用和職責；

（16）確定執行戰略所需的關(guān)鍵外交、發(fā)展、情報、軍事和經(jīng)濟資源，包括具體的預算要求；

（17）必要時(shí)，說(shuō)明為執行戰略而采取的立法或行政行動(dòng)。

美國特朗普總統近期簽署、現已批準的《安全可信通信網(wǎng)絡(luò )法案》（Secure and Trusted Communications Networks Act）禁止聯(lián)邦資金用于采購這些公司生產(chǎn)的設備。

該法案還制定了一項10億美元的補償計劃，名為“安全可信通信網(wǎng)絡(luò )補償計劃”，以幫助規模較小的提供商抵補丟棄并更換華為和中興的被禁止設備所產(chǎn)生的費用。

美國聯(lián)邦通信委員會(huì )（FCC）一直在收集來(lái)自使用華為和中興的網(wǎng)絡(luò )設備的美國運營(yíng)商的數據，幫助向小規模農村運營(yíng)商補償這些費用。

FCC主席Ajit Pai說(shuō)：“這項新法案批準了FCC最近通過(guò)的倡議，以幫助小型農村電信公司擺脫對構成國家安全威脅的制造商的依賴(lài)?！?/p>

“現在，我希望國會(huì )在這個(gè)成果的基礎上有進(jìn)一步的動(dòng)作，迅速下?lián)鼙匾馁Y金，補償運營(yíng)商更換被發(fā)現對國家安全構成威脅的任何網(wǎng)絡(luò )設備或服務(wù)所產(chǎn)生的費用?！?/p>

華為目前正準備在法庭上反抗USF禁令，該公司已在12月對FCC提起了訴訟，指控FCC稱(chēng)該公司構成國家安全威脅，涉嫌繞過(guò)了正當程序。

美國教育部（The U.S. Department of Education）和美國衛生與公共服務(wù)部民權辦公室（The Office for Civil Rights at the U.S. Department of Health and Human Services）于2019年12月19日發(fā)布了最新的聯(lián)合指南，內容涉及《家庭教育權利和隱私權法案》（FERPA）和《1996年健康保險攜帶與責任法案》（HIPAA）隱私規則，用于保存學(xué)生的記錄。新的說(shuō)明和示例解決：

1．在什么情況下，受保護的健康資料（PHI）或個(gè)人身份資料（PII）可以與成年學(xué)生的家長(cháng)共享?

2．根據HIPAA，如果成年學(xué)生的家庭成員擔心學(xué)生的心理健康，而學(xué)生又不同意披露他們的PHI值，他們有什么選擇?

3．HIPAA是否允許承保范圍的醫療服務(wù)提供者向未成年人的父母披露有關(guān)患有精神疾病或藥物濫用的未成年人的PHI？

4．當一個(gè)學(xué)生對自己或他人構成危險時(shí)，PHI或PII何時(shí)可以共享?

5．根據FERPA，教育機構是否可以在未經(jīng)事先書(shū)面同意的情況下，將學(xué)生的教育記錄（包括健康記錄）中的PII披露給教育機構或機構的執法人員？

6．FERPA是否允許教育機構在未經(jīng)事先書(shū)面同意的情況下，向國家即時(shí)犯罪背景調查系統（NICS）披露學(xué)生教育記錄中的PII？

2020年3月18日，據美國《空軍雜志》報道，美國空軍正在使用GPS IIF衛星的數字副本來(lái)檢測任何網(wǎng)絡(luò )安全問(wèn)題。

博茲·艾倫·漢密爾頓（Booz Allen Hamilton BAH）公司創(chuàng )建了洛克希德·馬丁公司（Lockheed Martin）建造的Block IIR GPS衛星的“數字孿生”，然后試圖入侵該系統。

BAH副總裁凱文·科金斯（Kevin Coggins）對《空軍雜志》表示：“GPS衛星本身在軌道上?！?“因此，我們建立了這種數字模型……然后我們繼續尋找漏洞。我們進(jìn)行了滲透測試，看到了我們可以發(fā)現的漏洞?！?/p>

該項目是為了響應國會(huì )的一項命令而開(kāi)展的，目前就是測試GPS的網(wǎng)絡(luò )漏洞。測試范圍包括衛星、地面控制站以及它們之間的射頻鏈路。隨后，BAH對GPS衛星的通信鏈路進(jìn)行了“中間人”攻擊，以識別衛星與其地面控制站之間的潛在弱點(diǎn)。

據稱(chēng)，美國1997年至2004年之間發(fā)射的12批GPS IIR衛星的使用壽命為7.5年，但要退役還需要數年時(shí)間。

2020年3月16日，美政府問(wèn)責局（GAO）發(fā)布題為《5G無(wú)線(xiàn)技術(shù)》的科技評估與分析報告（下稱(chēng)《報告》），概述了5G的基本情況，總結了5G能夠帶來(lái)的機遇，最后分析了美國部署5G面臨的挑戰?！秷蟾妗分赋?，盡管5G主要由工業(yè)界部署，但美國政府和其他組織應明確頻譜等公共資源如何使用，以及相關(guān)網(wǎng)絡(luò )運營(yíng)商的義務(wù)。

一、基本情況

5G是一系列第五代無(wú)線(xiàn)通信技術(shù)，可在多個(gè)方面顯著(zhù)改善移動(dòng)通信。相比4G，5G可提供更快的數據吞吐速率、更可靠的通信連接，以及更快的網(wǎng)絡(luò )響應時(shí)間，可應用于自動(dòng)駕駛車(chē)輛、智能制造及遠程醫療等領(lǐng)域。

4G工作頻段低于2.6吉赫茲，而5G使用高達6吉赫茲的中頻段以及超過(guò)24吉赫茲的高頻段。由于更高的頻率能夠支持更快的數據吞吐速率，5G至少比4G快20倍。但信號頻率越高，則其穿透墻壁和其他障礙物的能力就越低。為解決該問(wèn)題，5G可能需要部署更多更小的蜂窩天線(xiàn)。

5G不同頻段的特性差異較大，可視情選用。例如，中頻段由于傳輸范圍與數據容量的良好組合，適于需要超可靠低延遲通信的自動(dòng)駕駛車(chē)輛等領(lǐng)域；而高頻段由于極高的數據容量，適于密集城市或體育場(chǎng)等領(lǐng)域。

二、機遇

《報告》指出，5G在通信網(wǎng)絡(luò )完善之前，可能難以實(shí)現重大創(chuàng )新。但是，5G確實(shí)能夠為美國帶來(lái)若干發(fā)展機遇：

①高帶寬應用。5G更快的通信連接與數據吞吐速率，將推動(dòng)云服務(wù)、視頻流、大型游戲、虛擬與增強現實(shí)等應用發(fā)展。

②物聯(lián)網(wǎng)。5G的超高數據容量可同時(shí)連接大量設備，如支持智能交通與物流系統、智能工廠(chǎng)及智能城市的傳感器等。

③關(guān)鍵任務(wù)通信。5G可實(shí)現超可靠低延遲通信，能夠使自動(dòng)駕駛汽車(chē)、工業(yè)設備、機器人和無(wú)人機等更可靠地運行。

④經(jīng)濟效益。部署5G可為美國帶來(lái)大量新的就業(yè)機會(huì )，產(chǎn)生數十億美元的經(jīng)濟效益。

三、挑戰

《報告》分析了發(fā)展5G將面臨的多方面挑戰：

①頻譜管理。為促進(jìn)5G發(fā)展，美國聯(lián)邦機構需要確保頻譜可用，尤其在擁擠的中頻段，同時(shí)平衡現有用戶(hù)的續期。相關(guān)研究人員也在開(kāi)發(fā)新技術(shù)以?xún)?yōu)化頻譜使用。

②基礎設施建設。低延遲高帶寬應用需要部署大量基礎設施，包括光纖和小型蜂窩。部署這些基礎設施可能代價(jià)高昂，且需要熟練工作人員。

③網(wǎng)絡(luò )安全。盡管5G有望增強網(wǎng)絡(luò )安全，但部署大量5G網(wǎng)絡(luò )組件增加了網(wǎng)絡(luò )漏洞的風(fēng)險。此外，由于外國公司主導5G供應鏈，部署5G可能存在潛在國家安全隱患。

④數字?zhù)櫆稀?G可能主要在人口稠密的城市地區部署。這將使農村及低收入地區難以獲得5G帶來(lái)的收益，進(jìn)而擴大數字?zhù)櫆稀?/p>

⑤隱私。5G基站比4G基站更為密集，這使5G網(wǎng)絡(luò )能夠提供更精確的位置數據，增加隱私暴露的風(fēng)險。

2020年3月23日，傳統基金會(huì )發(fā)表特別報告，站在使美國能夠更好應對大國競爭的角度，向國會(huì )和國防部提出有關(guān)如何制訂2021年《國防授權法案》和《國防撥款法案》的74條建議。報告重點(diǎn)就提高美軍網(wǎng)絡(luò )空間作戰能力提出四條建議，包括實(shí)施網(wǎng)絡(luò )安全成熟度模型認證、提高網(wǎng)絡(luò )任務(wù)部隊的戰備水平和能力、擴大特種作戰部隊網(wǎng)絡(luò )戰權限、擴大網(wǎng)絡(luò )工作人員受認可專(zhuān)業(yè)資格。報告內容摘譯如下，供讀者參考。

概要

2021年《國防授權法案》和《國防部撥款法案》是幫助國防部適應大國競爭的關(guān)鍵工具。為大國競爭做準備的過(guò)程不是一個(gè)快速的過(guò)程，也不是簡(jiǎn)單地為國防部提供更多資源的問(wèn)題。它需要優(yōu)先考慮中國和俄羅斯帶來(lái)的長(cháng)期挑戰，同時(shí)放棄對應對這些挑戰無(wú)濟于事的以往努力。即使美國將所有聯(lián)邦納稅人的錢(qián)都用于保衛國家，國防部仍將不得不做出艱難的決定，關(guān)于現在和將來(lái)需要哪些能力以及每支部隊的戰備水平。2021年《國防授權法案》和《國防撥款法案》是國會(huì )幫助國防部做出這些決定的絕好機會(huì )。

要點(diǎn)

1. 大國競爭新時(shí)代要求美國軍方在保持戰備和擴大現有能力的同時(shí)優(yōu)先考慮中國和俄羅斯。

2.即將出臺的《國防授權法案》和《國防撥款法案》是國會(huì )幫助實(shí)施《國防戰略》和應對不斷上升的威脅的重要工具。

3.國會(huì )必須為軍方提供必要的資金和工具，以保持戰備狀態(tài)，同時(shí)在大國競爭中實(shí)現現代化。

74條給國會(huì )和軍方的建議

本特別報告概述了74條關(guān)于國會(huì )和軍方如何制定《國防授權法案》和《國防撥款法案》的建議，使美國和美國國防部更好地做好大國競爭準備。

國防部領(lǐng)導層一再表示，需要持續的預算增長(cháng)才能實(shí)施國防戰略。但是，政治現實(shí)卻另有支配。國會(huì )和國防部需要共同努力，以適當方式將國防置于優(yōu)先位置。

建議54：國會(huì )應支持網(wǎng)絡(luò )安全成熟度模型認證（CMMC）的推出和全面實(shí)施，并與可能受到影響的小型企業(yè)合作，以確保不會(huì )損害國防工業(yè)基礎（DIB）。對DIB的網(wǎng)絡(luò )威脅是對美國國家安全的重大威脅，因為知識產(chǎn)權的流失有可能進(jìn)一步削弱美國軍事優(yōu)勢，使敏感系統遭入侵，并為敵人提供情報搜集機會(huì )。國防供應鏈每個(gè)階段的軟件攻擊都在增加，生產(chǎn)過(guò)程的每個(gè)階段都有可能遭受惡意軟件侵蝕。安全程序松懈的公司經(jīng)常成為對手攻擊的主要目標，并且漏洞可以在開(kāi)發(fā)的最早階段被內置到系統中。國防部于2020年1月推出了CMMC，以應對上述威脅。CCMC是一套網(wǎng)絡(luò )安全指南，具有一系列取決于項目敏感性的安全級別。級別從基本的網(wǎng)絡(luò )衛生到復雜的網(wǎng)絡(luò )安全軟件和程序不等，能夠保護企業(yè)和網(wǎng)絡(luò )系統免遭最高級黑客攻擊。

但是，人們擔心這將給小型承包商帶來(lái)巨大的財務(wù)負擔。根據五角大樓的說(shuō)法，“目標是使CMMC經(jīng)濟實(shí)惠，使小型企業(yè)能夠實(shí)施較低的CMMC級別?！边@將是安全優(yōu)先與利潤微薄的小型承包商現實(shí)之間的平衡。鑒于美國在網(wǎng)絡(luò )領(lǐng)域的對手的范圍和決心，以及遭入侵系統的潛在風(fēng)險，改善供應鏈中的網(wǎng)絡(luò )安全是當務(wù)之急。這種威脅不容忽視。CMMC應該由國防部完全實(shí)施并得到國會(huì )的支持。

建議55：國會(huì )應繼續對美國網(wǎng)絡(luò )司令部進(jìn)行投資，以提高其網(wǎng)絡(luò )任務(wù)部隊的戰備水平和能力。133支網(wǎng)絡(luò )任務(wù)部隊于2018年5月達到完全作戰能力，這些部隊開(kāi)展網(wǎng)絡(luò )作戰，并承擔進(jìn)攻和防御行動(dòng)的任務(wù)。網(wǎng)絡(luò )司令部司令兼國家安全局局長(cháng)保羅·中曾根將軍作證稱(chēng)，當前工作重點(diǎn)已從組建部隊轉向加強訓練和戰備。

美國政府問(wèn)責辦公室（GAO）發(fā)現，跨軍種網(wǎng)絡(luò )部隊培訓存在問(wèn)題，一些訓練有素的部隊需要進(jìn)一步培訓，2019年各軍種缺乏一致的培訓指針。人員能力是網(wǎng)絡(luò )領(lǐng)域的關(guān)鍵因素，國會(huì )應確保有足夠的資金來(lái)訓練一支精英網(wǎng)絡(luò )部隊，以滿(mǎn)足網(wǎng)絡(luò )領(lǐng)域不斷增長(cháng)的需求。

建議56：國會(huì )應擴大特種作戰部隊（SOF）的權限，以開(kāi)展進(jìn)攻性網(wǎng)絡(luò )作戰。目前，只有特種任務(wù)部隊（Special Mission Units）會(huì )定期從美國情報界獲得進(jìn)攻性網(wǎng)絡(luò )作戰的國家級支持，而戰區特種作戰部隊則通常不享受上述優(yōu)先支持，并且被明確禁止開(kāi)展進(jìn)攻性網(wǎng)絡(luò )作戰。

但是，隨著(zhù)戰場(chǎng)繼續數字化，上述禁令過(guò)度限制了特種作戰部隊完成其任務(wù)的能力，并使其承擔更高的作戰風(fēng)險。國會(huì )應審查上述授權。具體來(lái)說(shuō)，2021年《國防授權法案》應該責成國防部審查并提供建議，對法案第10編的相關(guān)部分以及任何其他相關(guān)法規、授權或政策進(jìn)行更改。

建議57：國防部應擴大其網(wǎng)絡(luò )工作人員受認可專(zhuān)業(yè)資格。美國的網(wǎng)絡(luò )人才需求旺盛，供不應求。在試圖填補其關(guān)鍵的網(wǎng)絡(luò )勞動(dòng)力時(shí)，國防部應該接受非傳統的專(zhuān)業(yè)證書(shū)和教育，從而顯著(zhù)擴大其吸收人員的人才庫。具體來(lái)說(shuō)，只要候選人符合必要的技術(shù)標準，在傳統的教育要求外，還應認可從所謂的技術(shù)訓練營(yíng)和大規模的在線(xiàn)公開(kāi)課程（MOOC）獲得的與網(wǎng)絡(luò )相關(guān)的證書(shū)。此外，國防部還應允許軍事人員適用軍人安置法案（GI Bill）和網(wǎng)絡(luò )替代方案的相關(guān)福利。

疫情期間，雇主可以詢(xún)問(wèn)雇員是否具有病毒感染癥狀，但雇主必須按照ADA的要求將所有有關(guān)員工疾病的信息作為機密醫療記錄進(jìn)行維護。

雇主在疫情期間可以測量員工的體溫。

雇主可以要求患有COVID-19癥狀的員工應離開(kāi)工作場(chǎng)所。

當員工重返工作崗位時(shí)，雇主可以要求提供相關(guān)證據以證明個(gè)人沒(méi)有感染病毒。

如果雇主正在招聘，可以對申請人進(jìn)行COVID-19癥狀篩查。

雇主招聘時(shí)可以對申請人進(jìn)行病毒癥狀篩查，包括測體溫。

如果申請人感染病毒，而雇主需要其立即開(kāi)始工作的可以撤回工作機會(huì )。