美軍網絡安全試驗鑒定

第一章 美國政府網絡安全管理政策與演進
第一節(jié) 美國《聯(lián)邦信息安全管理法案》概述
一、《聯(lián)邦信息安全管理法案》演進
二、聯(lián)邦信息安全管理法案實施計劃及主要進展
三、信息系統(tǒng)安全管理的一般要求
第二節(jié) 信息系統(tǒng)風險管理框架實施及演變
一、信息系統(tǒng)風險管理框架相關背景
二、信息系統(tǒng)認證認可流程與內容要求
三、基于全壽命周期信息系統(tǒng)風險管理框架
第三節(jié) 國防部應用風險管理框架政策及演變
一、國防部信息保證的認證與認可
二、國防部信息保證認證與認可向風險管理框架轉化
三、國防部信息技術風險管理框架概要
第二章 網絡安全試驗鑒定政策法規(guī)
第一節(jié) 美軍武器系統(tǒng)采辦管理與試驗鑒定概述
一、國防采辦模型與基本流程
二、試驗鑒定基本概念
三、試驗鑒定管理與組織實施
四、“項目保護計劃”內容與要求
第二節(jié) 網絡安全的戰(zhàn)略地位
一、確保網絡安全是美軍當前一項重大任務
二、確保網絡安全成為國防采辦系統(tǒng)的基本職能
三、風險管理框架是確保網絡安全的主要手段
第三節(jié) 風險管理框架與網絡安全試驗鑒定
一、美軍大力推進網絡安全風險管理框架實施
二、試驗鑒定團隊參與風險管理框架要求
三、網絡安全試驗鑒定相關角色與職責
四、風險管理框架為網絡安全試驗鑒定提供輸入
第三章 網絡安全試驗鑒定內容要求
一、網絡安全試驗鑒定概述
二、第一階段：認識網絡安全需求
三、第二階段：表征網絡攻擊面
四、第三階段：協(xié)同脆弱性確認
五、第四階段：對抗性網絡安全研制試驗鑒定
六、第五階段：協(xié)同脆弱性與侵入評估
七、第六階段：對抗性評估
第四章 網絡安全研制試驗鑒定及規(guī)范
第一節(jié) 研制試驗鑒定及其內容要求
一、研制試驗鑒定一般要求
二、研制鑒定框架的重要地位
三、采辦全壽命周期的研制試驗鑒定活動
四、研制試驗鑒定對技術審查和里程碑決策的支持
第二節(jié) 網絡安全研制試驗鑒定內容規(guī)范與指標
一、網絡安全研制試驗鑒定流程
二、網絡安全研制試驗鑒定階段及重點關注問題
三、網絡安全鑒定指標
四、常見網絡安全脆弱項
第三節(jié) 網絡安全研制試驗鑒定計劃與實施
一、制定網絡安全策略
二、《試驗鑒定主計劃》內容概要
三、《試驗鑒定主計劃》中網絡安全研制試驗鑒定內容審查
舉例
第五章 網絡安全作戰(zhàn)試驗鑒定與規(guī)范，
第一節(jié) 作戰(zhàn)試驗鑒定及組織實施
一、作戰(zhàn)試驗鑒定概述
二、作戰(zhàn)試驗鑒定的類型
三、作戰(zhàn)試驗鑒定的組織實施
四、作戰(zhàn)試驗鑒定對采辦決策的支持
第二節(jié) 網絡安全作戰(zhàn)試驗鑒定及指標
一、網絡安全作戰(zhàn)試驗鑒定活動要求
二、網絡安全作戰(zhàn)試驗的測量指標
三、網絡安全作戰(zhàn)試驗鑒定基本規(guī)范
第三節(jié) 網絡安全作戰(zhàn)試驗鑒定內容審核與重點方向
一、《試驗鑒定主計劃》中網絡安全作戰(zhàn)試驗內容
二、作戰(zhàn)試驗計劃中網絡安全試驗內容
三、網絡安全作戰(zhàn)試驗鑒定當前重點方向
第六章 網絡安全試驗靶場與設施建設
第一節(jié) 網絡靶場與試驗設施建設概述
一、網絡靶場基本職能與使用要求
二、美軍主要網絡靶場及任務能力
三、推進網絡安全試驗資源建設計劃
第二節(jié) 國家網絡靶場及其能力建設進展
一、建設背景與總體目標
二、國家網絡靶場的構建方法與運行程序
三、網絡靶場對網絡中心戰(zhàn)系統(tǒng)試驗的支持
四、國家網絡靶場建設最新進展
第三節(jié) “聯(lián)合任務環(huán)境試驗能力”計劃進展
一、“聯(lián)合任務環(huán)境試驗能力”計劃背景
二、能力試驗方法的實施過程
三、聯(lián)合任務環(huán)境基礎設施建設
四、“聯(lián)合任務環(huán)境試驗能力”計劃最新進展
第七章 網絡安全試驗與訓練演習評估進展
第一節(jié) 網絡安全研制試驗鑒定活動概況
一、美國陸軍網絡安全研制試驗鑒定進展
二、美國海軍網絡安全研制試驗鑒定進展
三、美國空軍網絡安全研制試驗鑒定進展
四、國防信息系統(tǒng)局網絡安全研制試驗鑒定進展
五、導彈防御局網絡安全研制試驗鑒定進展
第二節(jié) 網絡安全作戰(zhàn)試驗與作戰(zhàn)部隊訓練演習評估概況
一、網絡安全作戰(zhàn)試驗與訓練演習評估進展
二、網絡安全作戰(zhàn)試驗面臨的主要挑戰(zhàn)
三、對網絡安全作戰(zhàn)試驗和訓練演習評估的總結與建議
第三節(jié) 網絡安全評估及攻防對抗人員隊伍建設
一、網絡安全評估組織的基本職能
二、加強網絡攻防對抗力量建設
三、組建持續(xù)網絡對抗部隊意圖與進展
附錄A 實施風險管理框架舉例
一、無人航空轟炸機系統(tǒng)（摘自美國國防部（（網絡安全風險管理框架項目主任手冊》附錄M1）
二、汽車實例（摘自美國國防部《網絡安全風險管理框架項目主任手冊》附錄M2）
附錄B 網絡安全試驗鑒定常用縮略語
參考文獻