為實現零信任，美國聯邦政府三年采購超34億元網絡安全產品

Deltek研究報告顯示，近三個財年美國聯邦政府為落實零信任相關要求，共計采購了約4.83美元的網絡安全產品，其中身份與訪問管理產品成為最主要支出類別。

身份與訪問管理產品成為最主要支出類別

各經濟體更加重視數據競爭力，紛紛制定出臺數據戰略，宣誓數據安全和主權。因此，歐盟認為必須建立歐洲數據主權。近年來，我國陸續發布了一系列數據及其安全相關的法律法規和標準規范，數據資產價值得到確認。2020年6月，12部委聯合發布《網絡安全審查辦法》，推動建立國家網絡安全審查工作機制。

國家工業信息安全發展研究中心作為國家級信息安全研究和推進機構，聯合華為技術有限公司共同研究編制了《數據安全白皮書》，全面分析了我國數據安全產業基礎、防護關鍵技術、法律法規體系現狀，從提升數據安全產業基礎能力、加快研究和應用數據安全防護技術、強化法律法規在數據安全主權的支撐保障作用等三方面展望數據安全發展未來，提出了數據安全發展倡議，為行業發展提供借鑒和參考，積極推動我國數據治理工作有序開展。

ColonialPipeline在當地時間周五 因受到勒索軟件攻擊，被迫關閉其美國東部沿海各州供油的關鍵燃油網絡。該事件涉事的黑客團隊DarkSide索要高達數百萬美元虛擬幣。該事件也是2021年造成實質影響最大的網絡安全事件。否則一旦遭到破壞或數據泄露，將會造成嚴重后果。該案件是我國迄今為止查獲單體數據泄露最大案件。

近日，美國白宮發布《國家網絡安全戰略》（National Cybersecurity Strategy）。

2020年6月，史前最嚴重的規模最大的一次有關臺灣省2000萬個人數據泄漏的報道震驚了網絡安全界，數據泄露成為2020最為熱議的話題。而就在兩月后，8月，美國國家安全局（National Security Agency ）發布了一份《限制位置數據暴露》指南（以下簡稱指南），以指導國家安全系統（NSS）和美國國防部（DoD）及其他國家安全部門的工作人員，如何在使用移動物聯網設備、社交媒體或移動應用程

美國 2022 版《國家安全戰略》指出，美國面臨巨大挑戰和前所未有的機遇，正處于塑造國際秩序未來的戰略競爭中。未來，美國網絡安全政策必將影響全球網絡空間態勢，對其他國家網絡空間安全和互聯網企業發展帶來重要挑戰。

在此前1個月，拜登政府發布了《聯邦政府零信任戰略》，對政府機構在兩年半內實施零信任做出計劃要求。而NSTAC報告正是為了填補這一長遠考量的空白。零信任和可信身份管理。NSTAC已經在2021年11月提交了第1階段的供應鏈軟件保障報告。這些目標按照零信任的五大支柱分別設置。

美聯邦政府現有網絡安全人員 7.5 萬人，崗位空缺數量約 3.9 萬。該戰略將在 2023 年正式推出，預計將改進各領域人員網絡安全教育機會，并為業界的廣泛合作提供支持。此類人員年薪最高上限為 25.58 萬美元，和美國副總統的薪酬相當。首批招聘人員將在 CISA 和 DHS 首席信息官辦公室入職。DoD 網