7月中旬，美國國家網絡總監辦公室公布《國家網絡安全戰略實施計劃》（以下簡稱《計劃》）。《計劃》詳細闡述了相關職能部門在確保美國網絡安全方面的舉措和要求，并設定具體時間節點，體現了美國搶占“第五空間”制高點的戰略圖謀。
勾勒網絡安全路線圖
從內容看，《計劃》重點對如何落實美國《國家網絡安全戰略》相關目標進行了闡釋。
一是強化基礎設施防護。《計劃》指出，美國國家網絡總監辦公室將與管理和預算辦公室協調，與獨立和行政部門監管機構合作，明確落實關鍵基礎設施網絡安全要求相關事宜。例如，美國聯邦政府將加強對關鍵部門的審查，確保其符合網絡安全硬性要求。此外，美國聯邦政府還將深化與軟件、硬件和管理服務提供商的戰略合作，進一步提升基礎設施的安全性。
二是強化威脅實體應對。美國國防部將在《國家安全戰略》《國防戰略》《國家網絡安全戰略》指導下，制定一項該部門的網絡戰略。新版戰略將重點關注敵對國家和行為體的挑戰。《計劃》稱，“這些國家和行為體的能力或活動，對美國及其利益構成戰略層面的威脅”。
三是強化市場力量培塑。美國管理和預算辦公室將繼續推動聯邦采購政策辦公室與聯邦采購監管委員會之間的合作，提高網絡安全市場活動透明度，使市場參與者能夠更好了解其供應鏈風險，并要求供應商對安全開發負責。
四是強化網絡標準把控。美國國家標準與技術研究院將召開國際網絡安全標準化工作會議，解決國際網絡安全標準化相關問題，加大美國聯邦機構對這一進程的參與力度。美國國家標準與技術研究院還將完成一種或多種抗量子公鑰加密算法的標準化建設。
五是強化國際網絡合作。《計劃》稱，網絡空間解決方案必須反映美國與盟友和伙伴的密切合作。美國國務院將發布一項納入雙邊和多邊活動的《國際網絡空間和數字政策戰略》。美國還將采取措施提升網絡空間工作人員的知識和技能，建立國家和地區機構間網絡團隊，促進與伙伴國協調。
搶占“第五空間”制高點
結合有關內容及外媒相關評述，《計劃》主要有以下三大特點。
其一，突出全員參與。美國白宮表示，《計劃》旨在確保公共和私營部門中“規模最大、能力最強、地位最有優勢的實體”承擔更多責任，以降低網絡風險。分析稱，美國指派網絡安全和基礎設施安全局牽頭更新《國家網絡事件響應計劃》，旨在落實“對一個人的召喚就是對所有人召喚”的政策，讓非政府部門和組織清楚了解參與此項計劃的聯邦各機構的角色和能力。
其二，突出技術主導。《計劃》通篇充斥著對美國主導網絡空間的“偏執”。例如，《計劃》提出，技術標準是互聯網的基礎，美國在這一領域的領導地位對于網絡空間的活力和安全至關重要。此外，評論稱，美國18家聯邦機構正在出臺實施計劃，表明美國對“更具彈性、公平和可防御的網絡空間”的承諾。而所謂“更具彈性、公平和可防御的網絡空間”，完全是美國視角。
其三，突出管用有效。《計劃》詳細介紹了超過65項頗具影響力的聯邦舉措。比如，通過打擊網絡犯罪來保護美國就業機會；建立一支熟練的網絡勞動力隊伍，以更好適應數字化經濟。總的來看，《計劃》內容“顆粒度”較細，時限要求精確到季度，主責單位明確到具體部門。美國國家網絡代理總監瓦爾登表示，《計劃》的出臺，能夠確保“我們在短期內采取關鍵舉措并取得良好效果”。
網空博弈將更加激烈
美國政府官員將《計劃》描述為一份“活的文件”，稱其將隨著威脅形勢的變化和已完成舉措引發的新需求不斷演變。展望未來，《計劃》的實施將對美國網絡能力提升和全球網絡安全博弈產生不容低估的影響。
從國內層面看，美國政府未來將加大與私營部門、民間社會的合作力度，推動《計劃》有關設想落細落實。瓦爾登稱：“公共部門和私營部門之間的合作，能夠讓網絡安全故障最小化，避免災難性影響。”據悉，美國國家網絡總監辦公室即將發布一項全國網絡人才和教育戰略。美國國內也呼吁政府通過制定法規或設立目標明確的集體標準，更好應對網絡安全威脅。
從國際層面看，美國未來將繼續堂而皇之以網絡安全威脅為由，強化與盟友和伙伴在網絡作戰能力建設方面的合作。以“網絡旗幟”多國聯合網絡攻防演習為例，該演習旨在增強美國同盟友和伙伴的聯合網戰戒備態勢和伙伴關系。今年7月17日至28日的演習，除分享情報的“五眼聯盟”成員外，韓國和新加坡也成為參演國。分析稱，通過聯合演習等路徑，美國將進一步加劇“第五空間”軍備競賽。（傅波）