美軍網(wǎng)絡(luò)安全試驗鑒定

第一章 美國政府網(wǎng)絡(luò)安全管理政策與演進
第一節(jié) 美國《聯(lián)邦信息安全管理法案》概述
一、《聯(lián)邦信息安全管理法案》演進
二、聯(lián)邦信息安全管理法案實施計劃及主要進展
三、信息系統(tǒng)安全管理的一般要求
第二節(jié) 信息系統(tǒng)風(fēng)險管理框架實施及演變
一、信息系統(tǒng)風(fēng)險管理框架相關(guān)背景
二、信息系統(tǒng)認(rèn)證認(rèn)可流程與內(nèi)容要求
三、基于全壽命周期信息系統(tǒng)風(fēng)險管理框架
第三節(jié) 國防部應(yīng)用風(fēng)險管理框架政策及演變
一、國防部信息保證的認(rèn)證與認(rèn)可
二、國防部信息保證認(rèn)證與認(rèn)可向風(fēng)險管理框架轉(zhuǎn)化
三、國防部信息技術(shù)風(fēng)險管理框架概要
第二章 網(wǎng)絡(luò)安全試驗鑒定政策法規(guī)
第一節(jié) 美軍武器系統(tǒng)采辦管理與試驗鑒定概述
一、國防采辦模型與基本流程
二、試驗鑒定基本概念
三、試驗鑒定管理與組織實施
四、“項目保護計劃”內(nèi)容與要求
第二節(jié) 網(wǎng)絡(luò)安全的戰(zhàn)略地位
一、確保網(wǎng)絡(luò)安全是美軍當(dāng)前一項重大任務(wù)
二、確保網(wǎng)絡(luò)安全成為國防采辦系統(tǒng)的基本職能
三、風(fēng)險管理框架是確保網(wǎng)絡(luò)安全的主要手段
第三節(jié) 風(fēng)險管理框架與網(wǎng)絡(luò)安全試驗鑒定
一、美軍大力推進網(wǎng)絡(luò)安全風(fēng)險管理框架實施
二、試驗鑒定團隊參與風(fēng)險管理框架要求
三、網(wǎng)絡(luò)安全試驗鑒定相關(guān)角色與職責(zé)
四、風(fēng)險管理框架為網(wǎng)絡(luò)安全試驗鑒定提供輸入
第三章 網(wǎng)絡(luò)安全試驗鑒定內(nèi)容要求
一、網(wǎng)絡(luò)安全試驗鑒定概述
二、第一階段：認(rèn)識網(wǎng)絡(luò)安全需求
三、第二階段：表征網(wǎng)絡(luò)攻擊面
四、第三階段：協(xié)同脆弱性確認(rèn)
五、第四階段：對抗性網(wǎng)絡(luò)安全研制試驗鑒定
六、第五階段：協(xié)同脆弱性與侵入評估
七、第六階段：對抗性評估
第四章 網(wǎng)絡(luò)安全研制試驗鑒定及規(guī)范
第一節(jié) 研制試驗鑒定及其內(nèi)容要求
一、研制試驗鑒定一般要求
二、研制鑒定框架的重要地位
三、采辦全壽命周期的研制試驗鑒定活動
四、研制試驗鑒定對技術(shù)審查和里程碑決策的支持
第二節(jié) 網(wǎng)絡(luò)安全研制試驗鑒定內(nèi)容規(guī)范與指標(biāo)
一、網(wǎng)絡(luò)安全研制試驗鑒定流程
二、網(wǎng)絡(luò)安全研制試驗鑒定階段及重點關(guān)注問題
三、網(wǎng)絡(luò)安全鑒定指標(biāo)
四、常見網(wǎng)絡(luò)安全脆弱項
第三節(jié) 網(wǎng)絡(luò)安全研制試驗鑒定計劃與實施
一、制定網(wǎng)絡(luò)安全策略
二、《試驗鑒定主計劃》內(nèi)容概要
三、《試驗鑒定主計劃》中網(wǎng)絡(luò)安全研制試驗鑒定內(nèi)容審查
舉例
第五章 網(wǎng)絡(luò)安全作戰(zhàn)試驗鑒定與規(guī)范，
第一節(jié) 作戰(zhàn)試驗鑒定及組織實施
一、作戰(zhàn)試驗鑒定概述
二、作戰(zhàn)試驗鑒定的類型
三、作戰(zhàn)試驗鑒定的組織實施
四、作戰(zhàn)試驗鑒定對采辦決策的支持
第二節(jié) 網(wǎng)絡(luò)安全作戰(zhàn)試驗鑒定及指標(biāo)
一、網(wǎng)絡(luò)安全作戰(zhàn)試驗鑒定活動要求
二、網(wǎng)絡(luò)安全作戰(zhàn)試驗的測量指標(biāo)
三、網(wǎng)絡(luò)安全作戰(zhàn)試驗鑒定基本規(guī)范
第三節(jié) 網(wǎng)絡(luò)安全作戰(zhàn)試驗鑒定內(nèi)容審核與重點方向
一、《試驗鑒定主計劃》中網(wǎng)絡(luò)安全作戰(zhàn)試驗內(nèi)容
二、作戰(zhàn)試驗計劃中網(wǎng)絡(luò)安全試驗內(nèi)容
三、網(wǎng)絡(luò)安全作戰(zhàn)試驗鑒定當(dāng)前重點方向
第六章 網(wǎng)絡(luò)安全試驗靶場與設(shè)施建設(shè)
第一節(jié) 網(wǎng)絡(luò)靶場與試驗設(shè)施建設(shè)概述
一、網(wǎng)絡(luò)靶場基本職能與使用要求
二、美軍主要網(wǎng)絡(luò)靶場及任務(wù)能力
三、推進網(wǎng)絡(luò)安全試驗資源建設(shè)計劃
第二節(jié) 國家網(wǎng)絡(luò)靶場及其能力建設(shè)進展
一、建設(shè)背景與總體目標(biāo)
二、國家網(wǎng)絡(luò)靶場的構(gòu)建方法與運行程序
三、網(wǎng)絡(luò)靶場對網(wǎng)絡(luò)中心戰(zhàn)系統(tǒng)試驗的支持
四、國家網(wǎng)絡(luò)靶場建設(shè)最新進展
第三節(jié) “聯(lián)合任務(wù)環(huán)境試驗?zāi)芰Α庇媱澾M展
一、“聯(lián)合任務(wù)環(huán)境試驗?zāi)芰Α庇媱澅尘?br />二、能力試驗方法的實施過程
三、聯(lián)合任務(wù)環(huán)境基礎(chǔ)設(shè)施建設(shè)
四、“聯(lián)合任務(wù)環(huán)境試驗?zāi)芰Α庇媱澴钚逻M展
第七章 網(wǎng)絡(luò)安全試驗與訓(xùn)練演習(xí)評估進展
第一節(jié) 網(wǎng)絡(luò)安全研制試驗鑒定活動概況
一、美國陸軍網(wǎng)絡(luò)安全研制試驗鑒定進展
二、美國海軍網(wǎng)絡(luò)安全研制試驗鑒定進展
三、美國空軍網(wǎng)絡(luò)安全研制試驗鑒定進展
四、國防信息系統(tǒng)局網(wǎng)絡(luò)安全研制試驗鑒定進展
五、導(dǎo)彈防御局網(wǎng)絡(luò)安全研制試驗鑒定進展
第二節(jié) 網(wǎng)絡(luò)安全作戰(zhàn)試驗與作戰(zhàn)部隊訓(xùn)練演習(xí)評估概況
一、網(wǎng)絡(luò)安全作戰(zhàn)試驗與訓(xùn)練演習(xí)評估進展
二、網(wǎng)絡(luò)安全作戰(zhàn)試驗面臨的主要挑戰(zhàn)
三、對網(wǎng)絡(luò)安全作戰(zhàn)試驗和訓(xùn)練演習(xí)評估的總結(jié)與建議
第三節(jié) 網(wǎng)絡(luò)安全評估及攻防對抗人員隊伍建設(shè)
一、網(wǎng)絡(luò)安全評估組織的基本職能
二、加強網(wǎng)絡(luò)攻防對抗力量建設(shè)
三、組建持續(xù)網(wǎng)絡(luò)對抗部隊意圖與進展
附錄A 實施風(fēng)險管理框架舉例
一、無人航空轟炸機系統(tǒng)（摘自美國國防部（（網(wǎng)絡(luò)安全風(fēng)險管理框架項目主任手冊》附錄M1）
二、汽車實例（摘自美國國防部《網(wǎng)絡(luò)安全風(fēng)險管理框架項目主任手冊》附錄M2）
附錄B 網(wǎng)絡(luò)安全試驗鑒定常用縮略語
參考文獻