美国CISA 2030战略解读

2026年10月26日，美国网络安全和基础设施安全局（CISA）发布《CISA 2030：防御、加固、制胜》（CISA 2030: Defend, Harden, Prevail），围绕领导国家网络防御、优先保障国家基础设施安全和动员国家韧性三大支柱，提出十二项重点目标，为该机构面向2030年的工作确立方向。战略针对网络、物理和地缘政治威胁相互交织的形势，强调主动识别和清除攻击者访问，依据风险及中断后果确定基础设施保护优先级，并通过区域能力建设、应急通信和公私协作保障关键功能持续运行。战略同时明确60日内启动核心服务与能力审查、180日内提出实施与成效衡量方案、365日内报告实施进展，将总体目标与机构运行调整及后续评估相衔接。

一、背景介绍

关键基础设施是支撑国家经济运行、公共安全和国防活动的重要基础。能源、供水、交通和通信等领域依赖大量相互连接的数字系统、物理设施及第三方服务，网络事件的影响可能沿这些依赖关系扩散，造成超出单一组织范围的服务中断。战略指出，网络、物理和地缘政治威胁相互叠加，正在加重基本服务中断的潜在后果。攻击者可能通过持续访问关键基础设施网络，在特定时机利用已有立足点干扰重要系统。因此，基础设施保护需要同时关注网络与物理层面的安全，以及不同系统和行业之间的关联风险。

面对持续演变的威胁，CISA认为，强化防御仍无法保证完全避免入侵，组织还需要具备快速发现攻击者、清除其访问并维持关键业务运行的能力。技术创新为威胁检测、协同防御和通信保障提供了新工具，也扩大了攻击面，加快了网络风险演变。战略由此强调采取更主动、具有预判性的防御方式，在攻击者利用其立足点造成破坏之前开展识别和处置，并将承受中断、保障关键功能和恢复运行的韧性能力纳入整体安全建设。

从机构层面看，CISA成立于2018年，承担联邦网络安全行动牵头和关键基础设施安全协调等职责。战略在引言中指出，机构任务范围的变化和优先级不清，影响了应对动态威胁所需的专注程度与敏捷性。为此，CISA提出调整运行模式，加强集体网络防御，将资源优先投入对国家安全和经济安全最为重要的基础设施，并通过政府、产业界及地方伙伴协作提升整体韧性。这使战略同时具有明确业务方向和推动机构运行调整的作用。

在政策衔接方面，《CISA 2030：防御、加固、制胜》旨在推进美国政府《美国网络战略》（Cyber Strategy for America）和《国家韧性战略》（National Resilience Strategy），并在机构负责人致辞中明确提出落实第14239号行政令。文件将网络安全、基础设施安全及应急通信作为相互支撑的任务，重申CISA依据国土安全部授权，在国家安全与应急准备通信启动和恢复方面的牵头职责。围绕这些任务，战略通过三大支柱明确工作重点，为后续核心服务审查、实施规划和成效衡量提供依据。

二、主要内容

《CISA 2030：防御、加固、制胜》围绕三大支柱提出十二项重点目标，覆盖集体网络防御、运营技术与软件安全、基础设施风险排序、区域能力建设及应急通信等领域。三大支柱分别着眼于应对网络威胁、加固重要基础设施和增强国家韧性，共同支撑关键系统与基本服务的安全运行，具体目标如表1所示。

表 1 CISA 2030战略三大支柱及重点目标

（一）领导国家网络防御，整合协同防御与技术安全能力

“防御”支柱强调由CISA发挥联邦网络安全行动牵头作用，联合公共和私营部门发现、阻断和缓解网络威胁，并帮助受侵组织快速清除攻击者。战略提出，将政府、产业界、州、地方、部落及领地政府和国际组织的网络防御能力结合起来，改善对威胁活动的共同认知，支持及时决策和协调行动。其重点在于把分散在不同主体中的信息、专业能力和处置资源转化为集体防御能力，提高应对速度。

运营技术安全是这一支柱的重要内容。CISA将与关键基础设施所有者和运营者合作，推进运营技术环境现代化，改善资产可见性和异常检测能力，并保障运营技术供应链完整性。对于依赖工业控制系统及物理设备提供服务的组织，准确掌握资产及运行状态，是识别异常、判断影响范围和实施防护的基础。将运营技术纳入集体防御，有助于把网络威胁处置与实际运行安全相衔接。

软件安全和技术生态安全构成另外两项目标。战略指出，关键系统的防御和运行连续性依赖于安全、能够承受入侵并快速恢复的软件，CISA将协调伙伴制定以数据为依据的指南和最佳实践，提高软件安全及供应链透明度。同时，CISA将评估并推动部署有助于集体防御和通信连续性的新兴技术，与政府和产业界共同防范创新技术带来的风险。文件还提出，围绕超级智能、量子计算等变革性技术开展国家层面的分析与协调，体现出将技术应用和技术风险治理共同纳入网络防御的安排。

（二）优先保障国家基础设施安全，以风险和中断后果引导资源配置

“加固”支柱的核心是确定保护重点。战略提出，降低不区分具体威胁的全灾种方法的优先级，转而采用基于风险和后果的分析，将关注、投资及行动资源集中于中断后会对公共健康与安全、经济连续性和国家安全造成最严重影响的基础设施。这一安排意味着，基础设施保护需要进一步识别系统的重要程度、面临的实际威胁及其失效后果，据此作出资源配置选择。

为支持上述判断，CISA将与情报界、产业界和政府机构合作，完善从情报到行动的转化机制，并通过更新工具和技术，增强实时决策、预警和快速响应能力。同时，CISA将持续维护和分析基础设施数据，支持白宫建立国家风险登记册及开展其他优先级排序工作，对基础设施、相关系统及用户面临的风险进行描述和量化。情报提供威胁依据，基础设施数据帮助识别依赖关系和潜在影响，两者共同支撑保护重点的确定。

战略还强调以实际行动和可衡量的安全改进检验伙伴合作成效。CISA将建立分布式协作框架，支持行业风险管理机构、区域、州、社区以及基础设施所有者和运营者根据本地情况采取措施。由此，国家层面的风险判断需要通过具体主体的加固行动落地。其最终目标是增强最重要基础设施抵御恶意网络活动的能力，使基本服务在遭受威胁时仍能持续提供。

（三）动员国家韧性，加强区域能力、应急通信与联合准备

“制胜”支柱强调以更加敏捷、协作和分布式的运行方式应对系统性中断。战略认为，国家韧性需要体现在承受中断的能力建设之中，并提出调整能力、简化核心服务、发展技术解决方案及加强公私伙伴合作。与前两项支柱相衔接，这一部分重点关注威胁发生后各方能否迅速动员、协同运行并维持必要功能。

区域能力是国家韧性动员的重要基础。CISA将加强顾问队伍建设，为关键基础设施社区提供与国家网络防御和基础设施保护重点相适应的工具，并依托十个区域办公室增强快速动员能力。这一安排将地方经验与国家层面的资源和专业能力连接起来，使安全支持更贴近运营者的实际环境，也为跨组织、跨地区协作提供基础。

在通信保障方面，战略将国家安全与应急准备通信的互操作性和连续性列为独立目标，提出通过优先语音、视频、数据和信息服务保障通信，并利用5G/6G、商业卫星星座等能力扩展优先电信服务，增强应急连接的韧性与冗余。与此同时，CISA将投资可扩展、加密且具备韧性的基础设施，支持不同主体协同运行，保护应急通信，并在中断情况下维持基本功能。

规划和演练则用于检验上述能力是否能够有效发挥作用。CISA将结合先进分析、新兴技术、情报和跨行业协作，持续评估准备程度，制定可执行的联合计划并改善任务连续性。这使韧性建设进一步落实到人员、通信、技术设施和行动程序的共同准备，其效果需要通过持续评估及演练加以验证。

（四）分阶段推进服务审查、实施规划与成效衡量

为推动战略落实，文件设置了60日、180日和365日三个阶段性节点，将核心服务与能力审查、实施及成效衡量方案、进展更新相衔接，具体安排如表2所示。

表 2 CISA 2030战略实施安排

上述安排首先要求CISA检查现有服务和能力能否支撑新的重点目标，再提出相应的实施与结果衡量方法，并在一年内更新进展。其中，60日节点要求启动审查，180日节点要求提出方案，365日节点要求报告进展。

从实施角度看，这一安排为机构内部调整与战略执行建立了联系，但战略本身尚未列出各项目标的具体绩效指标、预算分配及完整任务清单。后续实施方案如何确定责任、配置资源和衡量结果，将是观察十二项重点目标能否转化为实际防御与韧性能力的重要依据。

三、小结

《CISA 2030：防御、加固、制胜》将集体网络防御、重要基础设施加固和国家韧性建设纳入统一战略框架，体现出CISA对工作重点和运行方式的调整。战略强调在攻击者利用既有访问造成破坏前开展识别和处置，依据风险与中断后果确定保护优先级，并通过区域能力、应急通信和联合规划保障关键功能持续运行。三大支柱相互支撑，将威胁应对、资源配置和运行连续性连接起来，为政府、产业界及地方伙伴开展协同行动提供方向。

战略的实际成效仍取决于重点目标能否转化为具体任务、资源投入和可衡量的结果。后续应关注核心服务与能力审查如何影响CISA的支持方式，实施方案如何明确责任分工和衡量指标，以及区域办公室、行业风险管理机构和基础设施运营者能否形成有效协作。60日内启动审查、180日内提出实施与成效衡量方案、365日内更新进展的安排，为持续观察战略落实提供了节点。总体而言，该战略提出了加强主动防御和国家韧性的工作方向，其能否降低关键基础设施风险、提升基本服务连续性，还需结合后续实施方案和进展报告加以评估。

致 谢

本期《网络安全国际动态》部分内容得到了中国科学院信息工程研究所刘丽敏专家的大力支持，特此致谢。

声明：本文来自全国网安标委，版权归作者所有。文章内容仅代表作者独立观点，不代表安全内参立场，转载目的在于传递更多信息。如有侵权，请联系 anquanneican@163.com。