英国启动《国家网络安全战略2016-2021》

英国启动《国家网络安全战略2016-2021》

2016年11月1日，英国政府启动新一轮的“国家网络安全战略2016-2021”，指出英国政府将在未来五年投资19亿英镑（约合157亿元人民币）加强互联网安全建设，旨在防范网络攻击，维护英国经济及公民信息安全，提升互联网技术，确保遭到互联网攻击时能够予以反击。相比英国“国家网络安全战略2011-2016”8.6亿英镑的国家网络安全投入，新计划的投入翻了一番。行动计划包括：

（1）开展“国际行动”，包括投资发展伙伴关系，使得全球网络空间的发展朝着有利于英国经济和安全利益的方向发展，发挥英国影响力。不断扩大与国际伙伴的合作，推动共同安全。同时通过双边和多边合同，包括欧盟、北约和联合国，加强网络安全。

（2）加大干预力度，利用市场力量提高英国的网络安全标准。英国政府将与苏格兰、威尔士和北爱尔兰的行政管理部门合作，与私营和公共部门合作，确保个人、企业和组织采用措施保持自身的网络安全。不断加强关键国家基础设施的网络安全，推动网络安全领域的改进，使其符合英国的国家利益。

（3）借助工业界的力量，开发和应用主动式网络防御措施，以提高英国的网络安全水平。这些措施包括最大程度减少最常见的网络钓鱼攻击，过滤已知的不良IP地址，并主动遏制恶意网络安全活动，提高英国对最常见的网络威胁的抵御能力。

（4）启动国家网络安全中心（NCSC），使其成为英国网络安全环境的权威机构。该机构将致力于分享网络安全知识，修补系统性漏洞，为英国网络安全关键问题提供指导。

（5）确保武装部队具有网络弹性以及强大的网络防御能力，从而能够捍卫其网络和平台的安全，并能够协助应对重大的国家网络攻击。

（6）确保能够采用最恰当的能力，包括进攻网络能力，应对任何形式的网络攻击行为。

（7）利用英国政府的权力和影响力，面向学校和整个社会，投资人才发展计划，解决英国网络安全技术短缺的问题。

（8）成立两个新的网络创新中心，以推动先进网络产品和网络安全公司的发展。拨款1.65亿英镑设立国防和网络创新基金，以支持国防和安全领域的创新采购。

（中科院信息科技战略情报供稿）