近日，美国总统拜登签发了业界盼望已久的行政命令(EO)，旨在选用“胆大的措施”提高美政府网络信息安全智能化、手机软件供应链管理安全性、事情监测和回应及其对危害的总体抵挡工作能力。
总统令明确提出六大措施：
- 政策支持。拜登强调，渐进性的改善不容易给大家给予需要的安全系数;反过来，美国联邦政府必须作出胆大的更改并开展大量的项目投资，以保卫支撑点英国生活习惯的关键组织。
- 清除危害资源共享的阻碍
- 美国联邦政府网络信息安全智能化
- 提高手机软件供应链管理安全性
- 创立网络信息安全核查联合会
- 美国联邦政府网络安全问题应急预案规范化
拜登总统令注重了美国联邦政府网络信息安全智能化的主要措施和最好安全性实践活动：
- 迈进零信任构架。(政府机构)向云计算技术的转移应在行得通的情形下选用零信任构架。CISA解决其现阶段的网络信息安全方案，服务项目和作用开展智能化更新，使其可以在具备零信任构架的云云计算平台中彻底充分发挥;
- 云服务器中静态数据和传送中的多要素身份认证和数据库加密;
- 加速向安全性云服务器的迁移，这种云服务器包含saas模式(SaaS)、基础架构即服务项目(IaaS)和网站即服务项目(PaaS);
- 集中化和简单化对网络信息安全数据信息的浏览，以加强剖析、鉴别和管理方法网络信息安全风险性的工作能力;
- 在技术水平和员工开展项目投资以完成以上智能化总体目标。
虽然近些年每一位美国总统都下发了加强我国网络信息安全的指令，但医生们觉得，与往常的流于形式美国总统指令对比，拜登的总统令更加详细，并且顺利的时机也更高。拜登的总统令挑选了一个“极佳”的时间点，数日前英国重要基础设施建设遭受了空前绝后的黑客攻击，造成Colonial Pipeline输油管线终断，而余波未平的SolarWinds、Exchange Server黑客攻击也都被当作是美政府遭受的最明显的黑客攻击。
拜登美国总统行政命令的一大重要方法是加强供应链管理安全性，规定全部美国联邦政府手机软件经销商都遵循相关网络信息安全的严苛标准，不然有被加入黑名单的风险性。最后，该美国总统指令方案建立一个“能源之星”标识，便于政府部门和公共性消费者都能够迅速简单地查询手机软件是不是遵循了安全性开发规范。
别的设备还包含创立“空难调查式”网络信息安全安全性核查联合会，该协会将在大事件出现后明确提出改进方案，及其对于政府部门事情反应的规范化指南。
总统令还得出下列领域的要求：政府部门范畴内的节点检验和回应(EDR)，改善的政府部门内部结构及其公共行政和利益相关者两者之间的资源共享，及其美国联邦政府单位开展事件记录的规定，以加强调研和弥补。
该行政命令遭受了安全性权威专家的热烈欢迎。
Sonatype的首席技术官兼创办人Brian Fox觉得，这将规定经销商和软件开发公司对她们的编码安全系数担负更高的义务。
他填补说：“尽管不应该采用政府部门干涉方法来使公司采用恰当的手机软件安全防范措施，但拜登灵活运用美国联邦政府的消费力来提升手机软件安全系数，这也是所有国家都能够参考并从这当中获益的。”
IllumioCEOAndrew Rubin也赞美了拜登对分布式计算环境安全管理最佳实践零信任实体模型的适用。
他说道：“拜登政府部门公布了一份全方位的行政命令，最后认可了落伍的联邦政府网络信息安全实体模型的不成功，并解开了新安全性设计的第一个梯度下降法——创建在零信任中的全新升级政府部门网络信息安全构架。”
“安全性(过多)自信心并不只是英国的问题，联邦政府的问题或现行政策问题，反而是全球性问题。因而，我剧烈适用此项行政命令。这也是对全世界政府部门付诸行动的号召，大家必须更改保护自己的方法。拥有这一新的行政命令、这个新的零信任宏伟蓝图，大家将向着更可靠的将来奋进。”
【文中是51CTO栏目创作者“i春秋”的原创文章内容，转截请根据i春秋（微信公众平台id:gooann-sectv）获得受权】
戳这儿，看该创作者大量好文章