近期,美国政府陆续出台了《2020-2022年国家反情报战略》、《电网安全研究与发展法案》、《2019年电网现代化研究与发展法案》、《保护2020年选举安全战略计划》等多项战略、法律及网络安全相关措施,旨在强化在网络安全方面的顶层设计与资金投入,加速推进美国各领域网络安全建设。本文将解析美国2021财年网络空间经费,为读者分析其战略政策走向和建设重点提供参考。

一、2021财年联邦政府网络安全预算分配情况

2月10日,特朗普公布2021财年政府预算草案,其中网络安全领域总预算为188亿美元(约合人民币1310亿元)。其中约90亿美元专门用于民事机构的网络安全,包括保护关键基础设施、增强网络安全劳动力以及其他优先事项。

从预算分配金额来看,国防部仍然是获得网络预算最多的联邦机构(98.46亿美元),其次为国土安全部(26.043亿);司法部(9.292亿);财政部(6.888亿);能源部(6.656亿);卫生与公共服务部(5.194亿);国务院(4.886亿);商务部(3.781亿)等(其他联邦机构资金分配情况参见表1)。

表1 美国联邦机构网络安全资金分配情况

(单位:百万美元)

从上表可见,2021财年政府预算中有188亿美元的网络安全预算,这与2020年的预算基本持平。

另外,从资金用途来看(依据美国国家标准与技术研究所提出的风险管理框架2.0划分网络功能),2021财年美国政府将重点加强网络安全“保护”功能,其次是“识别”、“响应”、“检测”和 “恢复”功能。具体参见表2。

表2 美国联邦机构2021财年网络安全预算资金分配

(单 位:百万美元)

(说明:此表统计金额不包括国防部支出。)

二、网络安全预算具体项目解读

1. 国防部

相比较于2020年的96亿美元,美国防部2021年用于网络领域的预算略有增长,为98亿美元。其中54亿美元将用于网络安全,包括6.78亿美元用于保护下一代平台;38亿美元用于防御性和进攻性数字行动,其中22亿美元将用于支持美国网络司令部的133支网络任务部队。此外,预算还包括8.41亿美元的人工智能资金和7.89亿美元的云计算资金。

2. 国土安全部

国土安全部将获得26亿美元网络安全资金,其中11亿美元将用于国土安全部及其下属机构——网络安全和基础设施安全局,建设国土安全部网络人才管理系统,解决联邦政府网络安全人才短缺问题,保护关键基础设施,支持“爱因斯坦”项目、持续诊断和缓解(CDM)工具;以及网络安全和关键基础设施安全局(CISA)的工作。根据管理和预算办公室的说法,这笔资金将使由国土安全部领导的网络风险评估的数量从1800个增加到6500个,并使更多的州和地方政府能够分享其服务。

3. 能源部

能源部网络安全预算为6.65亿美元,其中1.85亿美元用于建设“网络安全、能源安全和应急响应办公室”(CESER),还有一部分将用于保护能源供应链的研究。国家标准和技术研究所(NIST)网络安全预算以及用于联邦政府IT现代化的预算将分别减少1.19亿美元和400万美元。

4. 国务院

国务院将获得600万美元,用于建立“网络空间安全和新兴技术局”。

5. 司法部

美国司法部因其“应对关键国家网络威胁计划”而额外获得1.23亿美元预算。

6. 其他

①投资新兴技术

预算计划投资多种新兴技术,包括预留500万美元用于成立能源部的人工智能技术办公室,以及1.25亿美元用于AI和机器学习研究。其他研究资金还包括用于超级计算研究的4.75亿美元和用于量子计算研究的2.37亿美元。

②保障选举安全

预算计划向选举援助委员会(EAC)拨出约1300万美元的资金,略高于2020年相关预算需求,其中150万美元将转到NIST。但是该提案不包括2002年《帮助美国投票法》(Help American Vote Act)规定的联邦政府提供给各州支持其选举安全的大笔资金,而2020财年拨款中则包括4.25亿美元的此类资金。

③确保供应链安全

在确保供应链安全方面,预算将为财政部预留3500万美元,以实施2018年通过的《外国投资风险审查现代化法案》(FIRRMA),加大对关键技术投资的审查。美国政府同时也在实施《安全技术法案》,该法案创建了一个新的联邦采购供应链安全委员会,负责制定采购法规,以防止美国机构购买受损的计算机零件和软件。

④非联邦网络安全支出

尽管很难估计美国私营部门在网络安全方面的支出,但研究公司Gartner预测,2022年度网络安全支出预计将达到1704亿美元。国际数据公司预测,信息安全支出相比2019年,全球将增长10.7%,达到1066亿美元,预计到2023年可能达到1512亿美元。

声明:本文来自网络空间安全军民融合创新中心,版权归作者所有。文章内容仅代表作者独立观点,不代表安全内参立场,转载目的在于传递更多信息。如有侵权,请联系 anquanneican@163.com。