美国解密"国家网络安全综合计划"部分提议(2)
3.寻求在联邦政府组织中部署入侵防范系统，称为“爱因斯坦3计划”。这一提议旨在保护美国民用部门和联邦行政机构的网络安全。它将吸收商业技术和专门的政府技术，对进出联邦行政机构网络的所有数据包进行实时监测，并判断其是否具有威胁性。“爱因斯坦3计划”的目标是确认恶意网络流量并鉴别其特性，以增强网络安全分析能力、安全态势感知及安全响应能力。“爱因斯坦3计划”将协助国土安全部和US-CERT降低联邦行政部门网络及系统的脆弱性。美国政府将对这一计划进行大量和长期的投资，以增强发现外国网络攻击的国家情报能力。国土安全部目前正在对“爱因斯坦3计划”进行测试工作，以检验其是否具备该计划所描述的基于美国国家安全局开发的技术的能力。政府公民自由和隐私官员也正与国土安全部及US-CERT密切合作，以在“爱因斯坦3计划”制订和应用部署中建立适当和必需的隐私保护措施。
4.协调并指导相关的研究开发活动。任何个体或组织都没有意识到所有与网络相关的研发工作都得到了政府的资助。本提议正制定策略和建立架构以协调所有美国政府资助或进行的网络研发工作，包括涉密的和非涉密的，并对所需的研发工作进行重新定向。这个提议将有助于消除联邦政府对网络安全研究的重复投资，并有助于确定研究差距、突出研发重点，并确保在制订战略投资计划时使美国纳税人的钱能够落到实处。
5.连接现有的网络运行中心，以增强对网络安全态势的认知能力。由于目前针对联邦系统的恶意行动日益增多，因而保证政府信息安全办公室与战略运行中心能够实现信息共享，只有这样才能更好地了解针对政府系统的整体威胁状况，并在保护个人隐私及其他受保护信息法律法规允许的情况下，最大限度地利用每个部门特有的能力以形成最佳的网络防御。该提议将为负责开展美国网络活动的6个中心提供必要的手段，使他们彼此之间能够实现对网络安全态势认知的共享及协作。在这个提议中，隶属于美国国土安全部的国家网络安全中心(NCSC)将在确保美国政府网络和系统安全中发挥主导作用。NCSC将根据这一提议，对上述6个中心进行协调和整合，以提供跨领域安全情况认知，并对美国国家网络和系统进行分析与报告，促进机构内部的合作和协调。
6.制订和推行泛政府各部门的网络反情报(CI)计划，以便协调联邦各政府部门进行监测，阻止和减少外国网络间谍机构对美国政府及私人领域进行网络情报威胁。为达到上述目的，该计划将建立和扩展网络反情报教育及认知项目，并增加工作人员，从而将CI整合进所有的网络运作和分析中，增强雇员对网络反情报威胁的意识，并增强各级政府部门的反情报协作。
7.增强涉密网络的安全性。涉密网络存储了联邦政府最敏感的信息，并能够确保至关重要的战争、外交、反恐、立法、情报及国土安全行动的实施。对这些网络的入侵和破坏将给国家安全带来难以估量的严重后果。因此必须对涉密网络及其存储的数据进行审慎评估，以确保涉密网络及其数据的安全性。
