网络安全是互联网发展的主要挑战之一, 每年因网络安全事故导致的泄密和经济损失无法估量,政府、企业、个人用户都是网络安全隐患的受害者。为提高网络安全保障,各国政府在技术、硬件、软件上竞相加大投入,经过长期摸索,美国政府另辟蹊径,将提高公共网络安全意识作为工作重点,以互联网为主要载体,通过政府、企业、网民三位一体的互动, 提高用户自我防范意识,降低网络安全威胁。
美国早在2003 年就将制定网络安全教育计划写入了《保护网络安全国家战略》中,并于2004 年启动国家网络安全意识月,2012 年发布了《网络安全教育战略计划》(NICE),旨在通过教育培训,提高各地区、各年龄段公民的网络安全意识和技能,促进美国经济繁荣和保障国家安全。其积累的资源和成功经验值得我们借鉴。
以“网络安全意识月”活动为抓手,建立机制化的网络安全宣传体系。2004 年以来,美国每年十月定为“网络安全意识月”。在这一个月中, 联邦政府与各地政府一起,通过开展一系列活动, 向公众宣传网络安全注意事项,为中小企业提供支持服务,并在此基础上建立一套行之有效的运行机制,该活动具有以下特点:
1、组织机制灵活。美国政府视网络安全为国家战略安全重点,建立了一套跨部门、多层次的合作机制。联邦政府作为活动主管部门, 责成国土安全部、全国网络安全联盟,国家信息分享于分析中心等部门负责活动的宣传教育工作,各级地方政府通过开展各种形式的活动予以配合,其他联邦部门结合自身工作无缝对接。动员全部资源提供服务。整合出一套以三个部门为核心、地方政府为纵轴的立体架构。
2、活动主题明确。今年这一活动的主题为“网络安全,我们共同的责任,”下设四个主题周, 分别为停止、思考、连接;教育下一代网民; 网络犯罪;小企业。四个主题分别针对不同形式的网络安全问题开展活动,向公众提供有针对性的建议。
3、强调个体责任。调查显示,用户的不良操作习惯是导致网络安全事故的主要原因。为了隐匿身份,黑客往往通过远程控制对有安全漏洞的电脑发动攻击。在这一活动中,政府、企业、网民之间展开互动,动员所有终端用户参与活动,提高网络安全意识,从源头上消除隐患。
4、发挥网络优势。美国通过这一活动开创了一种新的运作模式。以线上活动为主,线下活动为辅。将制作好的文字、图片、视频栏目集成到不同的网站中,让公众能够随时观看学习,接受在线指导,利用社交网络平台,主动向用户推送相关活动信息、网络安全贴士等,引导网民参与互动,网络平台一旦建立可以长期使用,具有成本低、投入少、易被网民接受等优势。
美国政府在提高全民信息安全意识和深化信息安全培训方面,也还制订了一系列计划并展开了卓有成效的工作。在增强信息安全意识方面,由国土安全部负责领导提高家庭用户、小型企业、大型机构、高等教育机构、州和地方政府等关键用户网络安全意识行动,如制定提高中小学生网络安全意识计划,以及促使州和地方政府的关键决策者支持对信息系统安全保护措施投资等。
美国作为互联网的发源地和网络强国,投入了大量的资源和人力,用来宣传和提高公众的网络安全意识,取得了重要的成果。这一做法先后被欧洲、日本等国家和地区所采纳,正在全球范围内成为一股潮流。近年来,美国不仅进一步加强国内的资源整合,并且还加强了与其他国家的“网络安全意识月”之间的协同联动,先后推出了日语、西班牙语、法语等多种语言版本的网页,将相关的成果在全球范围内传播。