摘要
<正>一、美国发布《国家网络安全战略实施计划》【内容简介】2023年7月13日,美国国家网络总监办公室1公布《国家网络安全战略实施计划》(以下简称《计划》)。该《计划》是对今年3月拜登政府发布的《国家网络安全战略》2的细化落实,具体内容涵盖保护关键基础设施、打击网络犯罪、提升企业安全意识、主导网络安全标准和强化国际合作5个方面战略,共提出69项具体实施举措。《计划》提出,美国将增强行业风险管理机构(SRMA)3的能力,优化网络安全事件应急响应机制,保障关键基础设施安全;将优化威胁情报和数据共享流程,通过跨部门跨国合作,打击网络犯罪;将优化软件物料清单(SBOM)4,构建漏洞公示机制,推进物联网设备安全标签计划,提升企业安全意识;