美白宫发布《关键新兴技术国家标准战略》

一颗小胡椒2023-05-23 13:14:08

   拜登-哈里斯政府发布了美国政府的关键和新兴技术国家标准战略,该战略将加强美国保护美国消费者技术的基础以及美国在国际标准制定中的领导地位和竞争力。

    标准是用于确保美国人通常依赖的技术普遍安全和可互操作的指南。该战略将更新美国基于规则的标准制定方法。它还将强调联邦政府对关键和新兴技术(CETs)国际标准的支持,这将有助于加快私营部门领导的标准工作,以促进全球市场,促进互操作性,促进美国的竞争力和创新。

    一、四个战略关键目标

    该战略侧重于四个关键目标,这些目标将优先考虑CET标准制定:

    投资:来自研发的技术贡献是新标准背后的驱动力。该战略将加强对标准化前研究的投资,以促进创新、前沿科学和转化研究,以推动美国在国际标准制定方面的领导地位。政府还呼吁私营部门、大学和研究机构对标准制定进行长期投资。

    参与:私营部门和学术创新推动了有效的标准制定,这就是为什么美国必须与工业界和研究界密切合作,以保持领先地位。美国政府将与广泛的私营部门、学术界和其他主要利益攸关方(包括外国合作伙伴)合作,以弥补差距,加强美国对CET标准制定活动的参与。

    人才: 在过去十年中,标准组织的数量迅速增长,特别是在CET方面,但美国的标准工作者并没有跟上步伐。美国政府将投资于教育和培训利益相关者——包括学术界、工业界、中小型企业和公民社会成员——以更有效地促进技术标准的制定。

    完整性和包容性:美国必须确保标准制定过程在技术上合理、独立,并响应广泛共享的市场和社会需求。美国政府将利用世界各地志同道合的盟国和伙伴的支持,促进国际标准体系的完整性,确保国际标准建立在技术价值的基础上,通过公平的程序促进世界各国的广泛参与,并为所有人建立包容性增长。

    二、将战略付诸实践

    美国私营部门通过标准制定组织(SDO)在全球范围内领导标准活动,以响应市场需求,美国政府、学术界和民间社会团体做出了大量贡献。美国国家标准协会 (ANSI) 负责协调美国私营部门的标准活动,而美国国家标准与技术研究院 (NIST) 负责协调联邦政府参与标准活动。行业协会、财团和其他私营部门团体在此系统内共同努力,制定解决特定挑战的标准。迄今为止,这种方法已经培育了一个有效和创新的标准体系,推动了经济增长,并为所有国家的人民服务。

    这2022 年芯片和科学法案为美国半导体研究、开发、制造和劳动力发展提供了52亿美元。该立法还编纂了NIST在领导联邦机构之间的信息交流和协调以及联邦政府与美国私营部门的沟通方面的作用。这种参与,加上CHIPS和科学法案对标准化前研究的投资,将推动美国在国际标准制定方面的影响力和领导地位。美国国家情报防护系统提供包含资源和标准信息的门户政府、学术界和公众;美国政府执行该战略的最新情况也将张贴在该门户网站上。

    美国政府已经作出重大承诺,领导和协调《战略》概述的国际努力。美国加入了国际标准合作网络(International Standards Cooperation Network)中志同道合的伙伴,该网络是将政府利益攸关方与国际对应方联系起来进行政府间合作的机制。此外,美国-欧盟贸易和技术委员会启动了战略标准化信息机制,以实现跨大西洋信息共享。

    许多美国政府机构已经通过其行动和伙伴关系表明了它们对《战略》的承诺。示例包括:

    l美国国家科学基金会更新了其提案和奖励政策和程序,以激励参与标准制定活动。

    l国务院、NIST、商务部、联邦通信委员会(FCC)、国家安全局(NSA)、美国贸易代表办公室、美国国际开发署和其他机构参与多边论坛,如国际电信联盟、四方对话、美国-欧盟贸易和技术理事会、七国集团和亚太经济合作组织, 共享有关标准和 CET 的信息。

    l美国国家电信和信息管理局 (NTIA) 管理公共无线供应链创新基金,这是一项由 1 年 CHIPS 和科学法案资助的 5 亿美元赠款计划,旨在促进开放、可互操作和基于标准的网络的研究、开发和采用。

    l国防部与ANSI和私营部门合作开展合作标准活动,如微电子全球供应链安全和增材制造标准路线图,以及电信行业解决方案联盟和第三代合作伙伴计划(3GPP)。

    l美国国际开发署和ANSI通过公私伙伴关系共同努力,支持发展中国家在标准制定、合格评定和私营部门参与等领域的能力。

    l环境保护局智能之路计划与国际标准化组织(ISO)密切合作,标准化货运和客运的温室气体核算,为可信、准确地计算和评估与运输相关的气候污染物提供全球框架。

    lNTIA、NIST 和 FCC 协调美国政府参与 3GPP,并与电信行业解决方案联盟合作,确保国际标准代表参加北美主办的 3GPP 会议。

    lFCC新成立的国际事务办公室正在管理整个FCC的工作,以确保专家参与国际标准活动,如3GPP和互联网工程任务组,以促进美国在5G和其他下一代技术方面的领导地位。

    l交通部通过与美国注册和国际SDO的多项合作努力,支持自愿共识技术标准的制定。

    l美国能源部(DOE)通过与私营部门的伙伴关系以及美国能源部及其17个国家实验室的技术专家的贡献,为从氢和储能到生物技术和高性能计算等多个领域的标准工作做出了贡献。

    l财政部金融研究办公室领导并推动了ISO和ANSI中数字身份,数字资产和分布式账本技术的财务数据标准开发工作。

    三、与美国国家战略一致

    《战略》中规定的行动符合《战略》中规定的原则。而且符合国家安全战略,国家网络安全战略和 ANSI 的美国标准战略,不仅将保护标准制定的完整性,而且将确保美国创新的长期成功。

    拜登政府的一位高级官员周三告诉记者,商务部国际贸易管理局发现,大约93%的全球贸易受到标准的影响。“标准允许您的手机和信用卡在全球任何地方使用。它们可以防止您的冰箱和电视机过热。他们是沉默的运营商,我们通常不必考虑并使现代连接能够发挥作用,”这位政府官员说。“这就是为什么我们与美国政府合作开发一个框架,该框架不仅有助于保护标准制定的完整性,而且将确保美国和志同道合的国家的长期成功和创新,以及符合国家安全战略和国家网络安全战略中规定的原则的框架。”标准制定组织(SDO)通常由来自行业、学术界、民间社会团体和政府的专家组成,所有这些组织都致力于确保技术和系统的安全性和互操作性。该战略直接针对中国,在过去十年中,北京一直试图通过私人和公共利益相关者在多个标准制定组织中担任领导职务来提高其在国际标准机构中的作用。

美国政府
本作品采用《CC 协议》,转载必须注明作者和本文链接
美媒称,美国政府曾秘密协调思科公司研发新版交换机,并提供给乌克兰国有电力运营商 Ukrenergo,以加强乌克兰电网的网络防护能力。
美国政府正在向关键基础设施组织提供急需的“尖端网络安全共享服务”。
安全内参8月30日消息,美国网络安全和基础设施安全局(CISA)发布报告称,漏洞披露共享服务已帮助参与的联邦机构发现并解决了1000多个可能被黑客利用的漏洞。
2021年Colonial 管道公司遭到破坏性网络攻击后,美国运输安全管理局发布安全指令,要求管道业主和运营商采取措施加强网络攻击防御。2022年7月,美国运输安全管理局更新了这些要求,以便更加灵活地实现既定目标。具体而言,所有者和运营者现在需要每年向美国运输安全管理局提交最新网络安全评估计划,由后者进行审批。
近日,美国联邦政府发布了一份报告,称用户需密切注意ChatGPT存在的网络安全风险,尤其是在网络钓鱼和恶意软件开发领域。
近日,网络安全和基础设施安全局《网络安全和基础设施安全局发布《安全云商业应用(Scuba):可扩展的可见性参考框架》,为组织提供可见性框架,以识别可用于识别和减轻威胁的可见性数据,了解特定产品和服务提供该可见性数据的程度,并确定潜在的可见性差距eVRF网络安全和基础设施安全局(CISA)需要在各种联邦民事行政部门(FCEB)机构领域的可视性面。这种可视性面使CISA能够开发出可在整个FCEB中共享
新版确定了长期目标:支持联邦机构设计和实施零信任架构转型计划​。
根据白宫发布的《战略》文本,新的美国国家网络安全战略将致力于使美国的数字生态系统:可防御,网络防御更容易、更便宜、更有效。
将编制强制令的未明确授权领域。联邦机构已经采取措施对某些行业领域施加网络安全要求。2016年,美司法部宣布对与伊朗政府有联系的黑客提出指控,这些黑客据称攻击了纽约的一座大坝。该官员称这是CISA与具有特定部门责任的机构间合作的“典范”。
全流量存储安全产品将火爆
一颗小胡椒
暂无描述