美軍網(wǎng)絡安全試驗鑒定

第一章 美國政府網(wǎng)絡安全管理政策與演進
第一節(jié) 美國《聯(lián)邦信息安全管理法案》概述
一、《聯(lián)邦信息安全管理法案》演進
二、聯(lián)邦信息安全管理法案實施計劃及主要進展
三、信息系統(tǒng)安全管理的一般要求
第二節(jié) 信息系統(tǒng)風險管理框架實施及演變
一、信息系統(tǒng)風險管理框架相關背景
二、信息系統(tǒng)認證認可流程與內(nèi)容要求
三、基于全壽命周期信息系統(tǒng)風險管理框架
第三節(jié) 國防部應用風險管理框架政策及演變
一、國防部信息保證的認證與認可
二、國防部信息保證認證與認可向風險管理框架轉化
三、國防部信息技術風險管理框架概要
第二章 網(wǎng)絡安全試驗鑒定政策法規(guī)
第一節(jié) 美軍武器系統(tǒng)采辦管理與試驗鑒定概述
一、國防采辦模型與基本流程
二、試驗鑒定基本概念
三、試驗鑒定管理與組織實施
四、“項目保護計劃”內(nèi)容與要求
第二節(jié) 網(wǎng)絡安全的戰(zhàn)略地位
一、確保網(wǎng)絡安全是美軍當前一項重大任務
二、確保網(wǎng)絡安全成為國防采辦系統(tǒng)的基本職能
三、風險管理框架是確保網(wǎng)絡安全的主要手段
第三節(jié) 風險管理框架與網(wǎng)絡安全試驗鑒定
一、美軍大力推進網(wǎng)絡安全風險管理框架實施
二、試驗鑒定團隊參與風險管理框架要求
三、網(wǎng)絡安全試驗鑒定相關角色與職責
四、風險管理框架為網(wǎng)絡安全試驗鑒定提供輸入
第三章 網(wǎng)絡安全試驗鑒定內(nèi)容要求
一、網(wǎng)絡安全試驗鑒定概述
二、第一階段：認識網(wǎng)絡安全需求
三、第二階段：表征網(wǎng)絡攻擊面
四、第三階段：協(xié)同脆弱性確認
五、第四階段：對抗性網(wǎng)絡安全研制試驗鑒定
六、第五階段：協(xié)同脆弱性與侵入評估
七、第六階段：對抗性評估
第四章 網(wǎng)絡安全研制試驗鑒定及規(guī)范
第一節(jié) 研制試驗鑒定及其內(nèi)容要求
一、研制試驗鑒定一般要求
二、研制鑒定框架的重要地位
三、采辦全壽命周期的研制試驗鑒定活動
四、研制試驗鑒定對技術審查和里程碑決策的支持
第二節(jié) 網(wǎng)絡安全研制試驗鑒定內(nèi)容規(guī)范與指標
一、網(wǎng)絡安全研制試驗鑒定流程
二、網(wǎng)絡安全研制試驗鑒定階段及重點關注問題
三、網(wǎng)絡安全鑒定指標
四、常見網(wǎng)絡安全脆弱項
第三節(jié) 網(wǎng)絡安全研制試驗鑒定計劃與實施
一、制定網(wǎng)絡安全策略
二、《試驗鑒定主計劃》內(nèi)容概要
三、《試驗鑒定主計劃》中網(wǎng)絡安全研制試驗鑒定內(nèi)容審查
舉例
第五章 網(wǎng)絡安全作戰(zhàn)試驗鑒定與規(guī)范，
第一節(jié) 作戰(zhàn)試驗鑒定及組織實施
一、作戰(zhàn)試驗鑒定概述
二、作戰(zhàn)試驗鑒定的類型
三、作戰(zhàn)試驗鑒定的組織實施
四、作戰(zhàn)試驗鑒定對采辦決策的支持
第二節(jié) 網(wǎng)絡安全作戰(zhàn)試驗鑒定及指標
一、網(wǎng)絡安全作戰(zhàn)試驗鑒定活動要求
二、網(wǎng)絡安全作戰(zhàn)試驗的測量指標
三、網(wǎng)絡安全作戰(zhàn)試驗鑒定基本規(guī)范
第三節(jié) 網(wǎng)絡安全作戰(zhàn)試驗鑒定內(nèi)容審核與重點方向
一、《試驗鑒定主計劃》中網(wǎng)絡安全作戰(zhàn)試驗內(nèi)容
二、作戰(zhàn)試驗計劃中網(wǎng)絡安全試驗內(nèi)容
三、網(wǎng)絡安全作戰(zhàn)試驗鑒定當前重點方向
第六章 網(wǎng)絡安全試驗靶場與設施建設
第一節(jié) 網(wǎng)絡靶場與試驗設施建設概述
一、網(wǎng)絡靶場基本職能與使用要求
二、美軍主要網(wǎng)絡靶場及任務能力
三、推進網(wǎng)絡安全試驗資源建設計劃
第二節(jié) 國家網(wǎng)絡靶場及其能力建設進展
一、建設背景與總體目標
二、國家網(wǎng)絡靶場的構建方法與運行程序
三、網(wǎng)絡靶場對網(wǎng)絡中心戰(zhàn)系統(tǒng)試驗的支持
四、國家網(wǎng)絡靶場建設最新進展
第三節(jié) “聯(lián)合任務環(huán)境試驗能力”計劃進展
一、“聯(lián)合任務環(huán)境試驗能力”計劃背景
二、能力試驗方法的實施過程
三、聯(lián)合任務環(huán)境基礎設施建設
四、“聯(lián)合任務環(huán)境試驗能力”計劃最新進展
第七章 網(wǎng)絡安全試驗與訓練演習評估進展
第一節(jié) 網(wǎng)絡安全研制試驗鑒定活動概況
一、美國陸軍網(wǎng)絡安全研制試驗鑒定進展
二、美國海軍網(wǎng)絡安全研制試驗鑒定進展
三、美國空軍網(wǎng)絡安全研制試驗鑒定進展
四、國防信息系統(tǒng)局網(wǎng)絡安全研制試驗鑒定進展
五、導彈防御局網(wǎng)絡安全研制試驗鑒定進展
第二節(jié) 網(wǎng)絡安全作戰(zhàn)試驗與作戰(zhàn)部隊訓練演習評估概況
一、網(wǎng)絡安全作戰(zhàn)試驗與訓練演習評估進展
二、網(wǎng)絡安全作戰(zhàn)試驗面臨的主要挑戰(zhàn)
三、對網(wǎng)絡安全作戰(zhàn)試驗和訓練演習評估的總結與建議
第三節(jié) 網(wǎng)絡安全評估及攻防對抗人員隊伍建設
一、網(wǎng)絡安全評估組織的基本職能
二、加強網(wǎng)絡攻防對抗力量建設
三、組建持續(xù)網(wǎng)絡對抗部隊意圖與進展
附錄A 實施風險管理框架舉例
一、無人航空轟炸機系統(tǒng)（摘自美國國防部（（網(wǎng)絡安全風險管理框架項目主任手冊》附錄M1）
二、汽車實例（摘自美國國防部《網(wǎng)絡安全風險管理框架項目主任手冊》附錄M2）
附錄B 網(wǎng)絡安全試驗鑒定常用縮略語
參考文獻