文 | 路云天網(wǎng)絡(luò)安全研究院 孔勇 、 深信服科技股份有限公司 范佳雪

2013年，根據(jù)美國(guó)第21號(hào)總統(tǒng)令《關(guān)鍵基礎(chǔ)設(shè)施安全和韌性》的要求，美國(guó)土安全部再次更新《國(guó)家基礎(chǔ)設(shè)施保護(hù)計(jì)劃》（NIPP）。美國(guó)自2006年提出NIPP以來(lái)，國(guó)土安全部積極協(xié)調(diào)和領(lǐng)導(dǎo)美國(guó)的關(guān)鍵基礎(chǔ)設(shè)施保護(hù)工作，鼓勵(lì)和支持關(guān)鍵行業(yè)制定行業(yè)保護(hù)計(jì)劃，推動(dòng)和實(shí)施政企合作保護(hù)舉措，努力實(shí)現(xiàn)“建設(shè)一個(gè)更加安全、更加可靠和更有韌性的美國(guó)”的目標(biāo)。此次更新版《國(guó)家基礎(chǔ)設(shè)施保護(hù)計(jì)劃》（以下簡(jiǎn)稱NIPP2013）吸取了以往關(guān)鍵基礎(chǔ)設(shè)施保護(hù)實(shí)踐中的經(jīng)驗(yàn)教訓(xùn)，關(guān)注關(guān)鍵基礎(chǔ)設(shè)施在風(fēng)險(xiǎn)、政策和運(yùn)營(yíng)環(huán)境上的重大演變，更加強(qiáng)調(diào)風(fēng)險(xiǎn)管理和公私合作，更加注重信息共享和資源分配，明確呼吁保護(hù)行動(dòng)的落地實(shí)施，為持續(xù)支撐美國(guó)關(guān)鍵基礎(chǔ)設(shè)施保護(hù)發(fā)揮了重要指導(dǎo)作用。

一、主要內(nèi)容

2013年，美國(guó)國(guó)土安全部第二次正式優(yōu)化并更新國(guó)家基礎(chǔ)設(shè)施保護(hù)計(jì)劃。改版后的NIPP2013共分為六章內(nèi)容，包括摘要概述、使命愿景、環(huán)境變化、核心原則、風(fēng)險(xiǎn)管理和行動(dòng)呼吁。

（一）摘要概述

1. NIPP2013的目的和意義

美國(guó)21號(hào)總統(tǒng)令指出，國(guó)家的福祉依賴于安全和具有韌性的關(guān)鍵基礎(chǔ)設(shè)施，管理關(guān)鍵基礎(chǔ)設(shè)施風(fēng)險(xiǎn)需要通過(guò)公私合作形成統(tǒng)一的國(guó)家努力，而不是層級(jí)的、指揮的和控制的關(guān)系。NIPP2013的更新正是對(duì)21號(hào)總統(tǒng)令的貫徹執(zhí)行，其關(guān)鍵目的就是指導(dǎo)美國(guó)各方力量更好地協(xié)作管理基礎(chǔ)設(shè)施風(fēng)險(xiǎn)，通過(guò)伙伴合作關(guān)系共同確定國(guó)家保護(hù)優(yōu)先事項(xiàng)、明確保護(hù)目標(biāo)、執(zhí)行保護(hù)措施、評(píng)估保護(hù)進(jìn)展并根據(jù)反饋進(jìn)行調(diào)整。

2. NIPP2013的更新與演進(jìn)

NIPP2013是在NIPP2009基礎(chǔ)上進(jìn)行更新并將其取代，其更新內(nèi)容主要包括七個(gè)方面。一是針對(duì)保護(hù)環(huán)境的變化，把提升關(guān)鍵基礎(chǔ)設(shè)施安全和韌性作為保護(hù)工作的首要目標(biāo)；二是根據(jù)前期執(zhí)行情況，繼續(xù)優(yōu)化和更新基礎(chǔ)設(shè)施的風(fēng)險(xiǎn)管理框架；三是將伙伴合作關(guān)系作為風(fēng)險(xiǎn)管理的關(guān)鍵機(jī)制；四是建立流程共同確定基礎(chǔ)設(shè)施保護(hù)國(guó)家優(yōu)先事項(xiàng)；五是進(jìn)一步將網(wǎng)絡(luò)安全、物理安全和韌性工作納入企業(yè)風(fēng)險(xiǎn)管理方法之中；六是明確支持國(guó)際和區(qū)域?qū)用骈_(kāi)展基礎(chǔ)設(shè)施保護(hù)合作；七是呼吁各關(guān)鍵行業(yè)根據(jù)優(yōu)先事項(xiàng)與合作伙伴協(xié)作，將基礎(chǔ)設(shè)施保護(hù)行動(dòng)落到實(shí)處。

（二）使命愿景

1. 愿景和使命

NIPP2013指出，建設(shè)和維持國(guó)家關(guān)鍵基礎(chǔ)設(shè)施安全和韌性由合作伙伴共同的愿景和使命驅(qū)動(dòng)。其愿景：通過(guò)減少脆弱性、最小化事件后果、識(shí)別并阻斷威脅來(lái)建立一個(gè)物理和網(wǎng)絡(luò)關(guān)鍵基礎(chǔ)設(shè)施都保持安全和韌性的國(guó)家。其使命：通過(guò)協(xié)作管理物理和網(wǎng)絡(luò)風(fēng)險(xiǎn)，加強(qiáng)國(guó)家關(guān)鍵基礎(chǔ)設(shè)施的安全性和韌性。

2. 目標(biāo)和方法

為實(shí)現(xiàn)使命愿景，NIPP2013提出了五個(gè)行動(dòng)目標(biāo)：一是通過(guò)風(fēng)險(xiǎn)評(píng)估為風(fēng)險(xiǎn)管理活動(dòng)提供信息；二是通過(guò)平衡安全投資的成本和收益，持續(xù)降低物理和網(wǎng)絡(luò)風(fēng)險(xiǎn)；三是通過(guò)提前規(guī)劃安全措施增強(qiáng)關(guān)鍵基礎(chǔ)設(shè)施恢復(fù)能力；四是通過(guò)開(kāi)展信息共享確保管理者在風(fēng)險(xiǎn)知情下做出決策；五是通過(guò)加強(qiáng)演習(xí)演練促進(jìn)經(jīng)驗(yàn)總結(jié)和問(wèn)題整改。

為實(shí)現(xiàn)行動(dòng)目標(biāo)，NIPP2013提出關(guān)鍵基礎(chǔ)設(shè)施團(tuán)體要共同制定國(guó)家保護(hù)優(yōu)先事項(xiàng)，由行業(yè)、區(qū)域、州和地方政府對(duì)優(yōu)先事項(xiàng)進(jìn)行補(bǔ)充，根據(jù)目標(biāo)和優(yōu)先事項(xiàng)制定相關(guān)績(jī)效衡量標(biāo)準(zhǔn)，并體現(xiàn)在國(guó)家保護(hù)計(jì)劃年度報(bào)告和國(guó)家災(zāi)備報(bào)告中，以便了解各方力量在關(guān)鍵基礎(chǔ)設(shè)施保護(hù)中的工作和進(jìn)展。

（三）環(huán)境變化

1. 風(fēng)險(xiǎn)環(huán)境的變化

美國(guó)認(rèn)為影響關(guān)鍵基礎(chǔ)設(shè)施的風(fēng)險(xiǎn)環(huán)境復(fù)雜且不確定，NIPP自發(fā)布以來(lái)，威脅、脆弱性和后果都發(fā)生了變化。長(zhǎng)期受到物理威脅和自然災(zāi)害風(fēng)險(xiǎn)影響的關(guān)鍵基礎(chǔ)設(shè)施越來(lái)越多地面臨網(wǎng)絡(luò)風(fēng)險(xiǎn)。

后果方面：互聯(lián)事件增加了后果的不確定性，關(guān)鍵基礎(chǔ)設(shè)施相互依賴性也增加了后果的影響程度。脆弱性方面：日益互聯(lián)的全球供應(yīng)鏈以及缺乏熟練勞動(dòng)力，增加了物理和網(wǎng)絡(luò)的脆弱性風(fēng)險(xiǎn)。威脅方面：越來(lái)越多的自然災(zāi)害和網(wǎng)絡(luò)威脅正成為關(guān)鍵基礎(chǔ)設(shè)施需要面對(duì)的雙重挑戰(zhàn)。

2. 政策環(huán)境變化

2002年頒布的《國(guó)土安全法》，賦予了國(guó)土安全部保護(hù)關(guān)鍵基礎(chǔ)設(shè)施安全和韌性的職責(zé)，國(guó)土安全部必須制定一項(xiàng)全面的計(jì)劃以確保國(guó)家關(guān)鍵基礎(chǔ)設(shè)施的安全。因此，國(guó)土安全部于2006年完成了NIPP的第一版，并于2009年首次更新。此后，美國(guó)還又發(fā)布了許多政策不斷完善關(guān)鍵基礎(chǔ)設(shè)施安全和韌性能力。

2013年發(fā)布的21號(hào)總統(tǒng)令《關(guān)鍵基礎(chǔ)設(shè)施安全和韌性》，確定了16個(gè)關(guān)鍵基礎(chǔ)設(shè)施行業(yè)，明確要求制定最新的國(guó)家基礎(chǔ)設(shè)施保護(hù)計(jì)劃，加強(qiáng)共享威脅信息、減少漏洞和最小化后果，關(guān)注應(yīng)急響應(yīng)和快速恢復(fù)能力建設(shè)。

2013年發(fā)布的13636號(hào)行政令要求改善關(guān)鍵基礎(chǔ)設(shè)施網(wǎng)絡(luò)安全，加強(qiáng)網(wǎng)絡(luò)安全信息共享并協(xié)作開(kāi)發(fā)基于風(fēng)險(xiǎn)的網(wǎng)絡(luò)安全方法。同年發(fā)布的《氣候行動(dòng)計(jì)劃》確立了一系列戰(zhàn)略目標(biāo)，指明聯(lián)邦機(jī)構(gòu)應(yīng)更好地為應(yīng)對(duì)美國(guó)氣候變化做好準(zhǔn)備，這其中就包括增強(qiáng)基礎(chǔ)設(shè)施的恢復(fù)力，此外，《國(guó)家信息共享和保障戰(zhàn)略》建立了政府與私營(yíng)部門(mén)信息共享的流程和行業(yè)協(xié)議，提高信息質(zhì)量和及時(shí)性，確保國(guó)家基礎(chǔ)設(shè)施的安全。

3. 運(yùn)營(yíng)環(huán)境變化

從安全性和韌性的角度考慮，美國(guó)基礎(chǔ)設(shè)施的互聯(lián)程度發(fā)生了巨大變化，這使得關(guān)鍵基礎(chǔ)設(shè)施的運(yùn)營(yíng)環(huán)境也要隨之改變。首先，關(guān)鍵基礎(chǔ)設(shè)施變得更加相互依賴，云計(jì)算、移動(dòng)設(shè)備和無(wú)線連接極大地改變了基礎(chǔ)設(shè)施的運(yùn)行方式。其次，關(guān)鍵基礎(chǔ)設(shè)施安全和韌性的建設(shè)投資支出巨大，很多行業(yè)資金支持力度不足，致使其運(yùn)營(yíng)的關(guān)鍵基礎(chǔ)設(shè)施系統(tǒng)狀況不斷惡化。再次，運(yùn)營(yíng)基礎(chǔ)設(shè)施所產(chǎn)生的數(shù)據(jù)和信息價(jià)值不斷增加，未經(jīng)授權(quán)的訪問(wèn)會(huì)影響其機(jī)密性、完整性或可用性，合法和安全地共享信息也成為關(guān)鍵基礎(chǔ)設(shè)施面臨的挑戰(zhàn)。

4. 合作伙伴關(guān)系環(huán)境變化

NIPP2013認(rèn)為政企之間的自愿合作是促進(jìn)美國(guó)關(guān)鍵基礎(chǔ)設(shè)施更為安全和具有韌性的主要機(jī)制。政府機(jī)構(gòu)更加關(guān)注基礎(chǔ)設(shè)施的安全性，對(duì)安全風(fēng)險(xiǎn)的容忍度低于商業(yè)實(shí)體，私營(yíng)部門(mén)關(guān)注安全投資的經(jīng)濟(jì)價(jià)值和對(duì)隱私信息的保護(hù)問(wèn)題，聯(lián)邦政府和私營(yíng)部門(mén)都無(wú)法完全獨(dú)立地對(duì)關(guān)鍵基礎(chǔ)設(shè)施進(jìn)行風(fēng)險(xiǎn)管理，因此美國(guó)必須發(fā)展可持續(xù)的伙伴關(guān)系來(lái)解決這一實(shí)際問(wèn)題。

NIPP2013肯定了跨行業(yè)和跨部門(mén)合作的有效性，指出這種協(xié)作模式在州、地方和區(qū)域范圍內(nèi)已經(jīng)被證實(shí)成功，同時(shí)NIPP2013還強(qiáng)調(diào)了六個(gè)協(xié)調(diào)委員會(huì)和信息共享組織的巨大價(jià)值，如行業(yè)協(xié)調(diào)委員會(huì)、關(guān)鍵基礎(chǔ)設(shè)施跨部門(mén)委員會(huì)、政府協(xié)調(diào)委員會(huì)、聯(lián)邦高級(jí)領(lǐng)導(dǎo)委員會(huì)、州和地方政府協(xié)調(diào)委員會(huì)、區(qū)域聯(lián)盟協(xié)調(diào)委員會(huì)以及包括信息共享和分析中心（ISAC）在內(nèi)的信息共享組織。

（四）核心原則

為了更好地規(guī)劃關(guān)鍵基礎(chǔ)設(shè)施的安全和韌性，NIPP2013制定了七個(gè)核心原則：一是應(yīng)在關(guān)鍵基礎(chǔ)設(shè)施團(tuán)體內(nèi)識(shí)別、協(xié)調(diào)和管理風(fēng)險(xiǎn)，有效分配安全和韌性建設(shè)資源；二是了解和應(yīng)對(duì)跨部門(mén)相互依賴性帶來(lái)的風(fēng)險(xiǎn)；三是加強(qiáng)關(guān)鍵基礎(chǔ)設(shè)施團(tuán)體間的信息共享；四是維持關(guān)鍵基礎(chǔ)設(shè)施公私伙伴關(guān)系；五是加強(qiáng)跨機(jī)構(gòu)和多區(qū)域的聯(lián)合合作；六是需要開(kāi)展跨境合作保護(hù)關(guān)鍵基礎(chǔ)設(shè)施；七是在基礎(chǔ)設(shè)施設(shè)計(jì)規(guī)劃初期，應(yīng)考慮安全性和韌性。

（五）風(fēng)險(xiǎn)管理

1. 更新簡(jiǎn)化風(fēng)險(xiǎn)管理框架

風(fēng)險(xiǎn)管理是國(guó)家基礎(chǔ)設(shè)施保護(hù)計(jì)劃的基石。由于業(yè)務(wù)、資源、運(yùn)營(yíng)結(jié)構(gòu)和監(jiān)管環(huán)境的不同，私營(yíng)部門(mén)和政府部門(mén)對(duì)關(guān)鍵基礎(chǔ)設(shè)施風(fēng)險(xiǎn)承受能力的判斷難免存在差異，因此，風(fēng)險(xiǎn)管理框架就成為各合作伙伴建立共同價(jià)值主張的重要工具，使不同觀點(diǎn)相互理解，從而確定共同努力的優(yōu)先事項(xiàng)，最終通過(guò)資源和激勵(lì)措施推動(dòng)風(fēng)險(xiǎn)管理實(shí)踐活動(dòng)。

NIPP2013在以往風(fēng)險(xiǎn)管理框架的基礎(chǔ)上進(jìn)行了簡(jiǎn)化，將優(yōu)先排序環(huán)節(jié)與風(fēng)險(xiǎn)保護(hù)活動(dòng)環(huán)節(jié)進(jìn)行合并，形成了風(fēng)險(xiǎn)管理的五步框架模型，包括：設(shè)定安全目標(biāo)、識(shí)別基礎(chǔ)設(shè)施、評(píng)估分析風(fēng)險(xiǎn)、實(shí)施風(fēng)險(xiǎn)管理活動(dòng)和衡量有效性。此外，更新后的模型刪除了反饋回路的描述，取而代之的是通過(guò)每個(gè)步驟的信息共享，實(shí)現(xiàn)關(guān)鍵基礎(chǔ)設(shè)施安全和韌性的持續(xù)改進(jìn)。

2. 五個(gè)風(fēng)險(xiǎn)管理環(huán)節(jié)

雖然風(fēng)險(xiǎn)管理框架沒(méi)有明確的法律約束力，但它可以協(xié)助合作伙伴進(jìn)行決策過(guò)程，提高不同行業(yè)、不同區(qū)域和不同合作伙伴的風(fēng)險(xiǎn)管理靈活性。更新后的風(fēng)險(xiǎn)管理框架包括下面五個(gè)步驟。

1） 設(shè)置安全目標(biāo)：可以由行業(yè)特定機(jī)構(gòu)、私營(yíng)部門(mén)、州和地方政府以及區(qū)域?qū)嶓w協(xié)作制定，這些目標(biāo)和優(yōu)先事項(xiàng)可以在行業(yè)具體保護(hù)計(jì)劃中加以闡述；

2） 識(shí)別基礎(chǔ)設(shè)施資產(chǎn)：從聯(lián)邦政府層面、州和地方政府層面、行業(yè)層面和私營(yíng)部門(mén)層面分別確定相關(guān)等級(jí)的基礎(chǔ)設(shè)施清單，明確相關(guān)資產(chǎn)、系統(tǒng)和網(wǎng)絡(luò)，同時(shí)要了解基礎(chǔ)設(shè)施間的依賴性與相互依賴性；

3） 風(fēng)險(xiǎn)評(píng)估分析：從威脅、脆弱性和后果三個(gè)方面進(jìn)行評(píng)估，通過(guò)加強(qiáng)合作與信息共享，使公私部門(mén)實(shí)體更加充分和及時(shí)地了解風(fēng)險(xiǎn)；

4） 風(fēng)險(xiǎn)保護(hù)活動(dòng)：在確定保護(hù)事項(xiàng)優(yōu)先級(jí)排序的基礎(chǔ)上，通過(guò)提前防備威脅、減少脆弱性和減輕事件后果開(kāi)展相關(guān)保護(hù)活動(dòng)，同步關(guān)注將安全和韌性措施納入基礎(chǔ)設(shè)施建設(shè)規(guī)劃，從而有效降低風(fēng)險(xiǎn)；

5） 效果衡量：通過(guò)制定相關(guān)衡量指標(biāo)，定期評(píng)估國(guó)家、行業(yè)以及州和地方政府的風(fēng)險(xiǎn)管理工作，從而反映基礎(chǔ)設(shè)施安全和韌性實(shí)踐工作的進(jìn)展。

（六）行動(dòng)呼吁

1. 伙伴關(guān)系方面

NIPP2013提出的行動(dòng)呼吁并非每個(gè)行業(yè)都要執(zhí)行，但可作為指導(dǎo)國(guó)家進(jìn)步的路線圖，為美國(guó)提供戰(zhàn)略方向。

圖 行業(yè)和跨部門(mén)協(xié)調(diào)組織架構(gòu)（引自NIPP2013）

1) 通過(guò)共同制定的優(yōu)先事項(xiàng)確定國(guó)家焦點(diǎn)

聯(lián)合多方力量制定國(guó)家基礎(chǔ)設(shè)施安全和韌性優(yōu)先事項(xiàng)，并每年對(duì)國(guó)家優(yōu)先事項(xiàng)進(jìn)行審查，根據(jù)審查結(jié)果判斷能力差距和調(diào)整聯(lián)邦預(yù)算制定。

2) 通過(guò)聯(lián)合規(guī)劃確定集體行動(dòng)

各關(guān)鍵行業(yè)更新行業(yè)特定計(jì)劃，反映優(yōu)先事項(xiàng)，理清行業(yè)依賴性和相互依賴性關(guān)系，整合本行業(yè)基礎(chǔ)設(shè)施保護(hù)、應(yīng)急和恢復(fù)方法措施，關(guān)注行業(yè)內(nèi)網(wǎng)絡(luò)安全保護(hù)。

3) 增強(qiáng)地方和區(qū)域伙伴關(guān)系的能力，以提升國(guó)家能力

利用州和城區(qū)融合中心與當(dāng)?shù)貐^(qū)域伙伴合作，擴(kuò)大管轄范圍內(nèi)相關(guān)組織合作網(wǎng)絡(luò)，協(xié)調(diào)對(duì)基礎(chǔ)設(shè)施的資源分配。

4) 利用激勵(lì)措施提高安全性和韌性

各州和地方政府根據(jù)實(shí)際情況探索激勵(lì)措施，鼓勵(lì)私營(yíng)部門(mén)對(duì)基礎(chǔ)設(shè)施安全性和韌性進(jìn)行持續(xù)投入。

2. 風(fēng)險(xiǎn)管理方面

1) 通過(guò)增強(qiáng)態(tài)勢(shì)感知，實(shí)現(xiàn)風(fēng)險(xiǎn)知情決策

通過(guò)制定精簡(jiǎn)和標(biāo)準(zhǔn)化流程，促進(jìn)信息共享的整合與協(xié)調(diào)，增強(qiáng)態(tài)勢(shì)感知和風(fēng)險(xiǎn)知情決策。

2) 分析基礎(chǔ)設(shè)施依賴性、相互依賴性和相互關(guān)聯(lián)效應(yīng)

對(duì)國(guó)際、國(guó)家、區(qū)域和地方各級(jí)基礎(chǔ)設(shè)施的依賴性和相互依賴性進(jìn)行深入分析，促進(jìn)資源的優(yōu)先分配。

3) 識(shí)別、評(píng)估和應(yīng)對(duì)事件前后的基礎(chǔ)設(shè)施連鎖效應(yīng)

提高快速識(shí)別和評(píng)估基礎(chǔ)設(shè)施連鎖效應(yīng)的能力，提高關(guān)鍵基礎(chǔ)設(shè)施合作伙伴通過(guò)事件管理開(kāi)展工作的能力。

4) 促進(jìn)事故后的恢復(fù)

鼓勵(lì)各州和地方政府做好關(guān)鍵基礎(chǔ)設(shè)施應(yīng)急預(yù)案，確保落實(shí)對(duì)關(guān)鍵基礎(chǔ)設(shè)施的保護(hù)和恢復(fù)。

5) 加強(qiáng)協(xié)調(diào)發(fā)展，提供教育培訓(xùn)和技術(shù)援助

持續(xù)開(kāi)發(fā)并提供創(chuàng)新技術(shù)援助，開(kāi)展培訓(xùn)和教育活動(dòng)，并評(píng)估其有效性。

6) 推進(jìn)研發(fā)解決方案，提高關(guān)鍵基礎(chǔ)設(shè)施的安全性和恢復(fù)力

推進(jìn)研發(fā)更加安全的關(guān)鍵基礎(chǔ)設(shè)施網(wǎng)絡(luò)技術(shù)，增強(qiáng)建模能力，支持國(guó)土安全部的戰(zhàn)略指導(dǎo)，實(shí)現(xiàn)基礎(chǔ)設(shè)施安全和韌性建設(shè)。

3. 成果落實(shí)方面

1) 評(píng)估實(shí)現(xiàn)目標(biāo)的進(jìn)展

通過(guò)整合來(lái)自行業(yè)和地方政府的標(biāo)準(zhǔn)化數(shù)據(jù)，評(píng)估并反映各級(jí)團(tuán)體的關(guān)鍵基礎(chǔ)設(shè)施保護(hù)工作進(jìn)展。

2) 總結(jié)演習(xí)和事件的經(jīng)驗(yàn)教訓(xùn)

設(shè)計(jì)并開(kāi)展多層次、多形式的演習(xí)演練，促進(jìn)公私合作伙伴協(xié)調(diào)配合，總結(jié)和分享經(jīng)驗(yàn)教訓(xùn)，推動(dòng)糾正行動(dòng)實(shí)施。

二、價(jià)值和意義

（一）提出保護(hù)使命愿景，強(qiáng)調(diào)保護(hù)核心原則

NIPP2013的使命愿景是通過(guò)協(xié)作管理風(fēng)險(xiǎn)，加強(qiáng)國(guó)家關(guān)鍵基礎(chǔ)設(shè)施安全性與韌性，其未來(lái)數(shù)年的五個(gè)戰(zhàn)略目標(biāo)是評(píng)估并管理風(fēng)險(xiǎn)、加強(qiáng)投資減少威脅，提前規(guī)劃安全措施、開(kāi)展信息共享和組織演習(xí)總結(jié)經(jīng)驗(yàn)教訓(xùn)。此外，NIPP2013提出了七個(gè)保護(hù)核心原則，包括協(xié)調(diào)管理風(fēng)險(xiǎn)、了解跨部門(mén)相互依賴性、開(kāi)展信息共享、加強(qiáng)公私合作伙伴關(guān)系、促進(jìn)跨區(qū)域協(xié)調(diào)合作、增強(qiáng)國(guó)際跨境合作以及提前規(guī)劃基礎(chǔ)設(shè)施安全韌性。由此可見(jiàn)，經(jīng)過(guò)多年的探索實(shí)踐，美國(guó)認(rèn)識(shí)到提高安全性和韌性是保護(hù)關(guān)鍵基礎(chǔ)設(shè)施重要的工作方向，只有加強(qiáng)對(duì)風(fēng)險(xiǎn)的合理管控、發(fā)動(dòng)各方力量協(xié)調(diào)合作、提前規(guī)劃安全措施、積極推進(jìn)信息共享，才能有效營(yíng)造關(guān)鍵基礎(chǔ)設(shè)施保護(hù)的良好環(huán)境，形成保護(hù)合力，從而達(dá)成提升關(guān)鍵基礎(chǔ)設(shè)施安全性和韌性的使命愿景。

（二）簡(jiǎn)化更新風(fēng)險(xiǎn)框架模型，強(qiáng)調(diào)公私伙伴合作關(guān)系

NIPP2013對(duì)風(fēng)險(xiǎn)管理框架模型進(jìn)行了簡(jiǎn)化，將優(yōu)先排序環(huán)節(jié)合并到風(fēng)險(xiǎn)保護(hù)環(huán)節(jié)，形成了新的風(fēng)險(xiǎn)管理五步框架模型，并且用貫穿每個(gè)步驟的信息共享取代反饋回路的描述，從而實(shí)現(xiàn)關(guān)鍵基礎(chǔ)設(shè)施保護(hù)的持續(xù)改進(jìn)。此外，NIPP2013肯定了跨行業(yè)、跨區(qū)域合作伙伴關(guān)系的有效性，并強(qiáng)調(diào)這種模式在州、地方和區(qū)域范圍內(nèi)都已被證實(shí)成功。可見(jiàn)，經(jīng)過(guò)多年的實(shí)踐總結(jié)，美國(guó)已將風(fēng)險(xiǎn)管理作為國(guó)家基礎(chǔ)設(shè)施保護(hù)的基石，風(fēng)險(xiǎn)管理框架可以加深利益相關(guān)方的相互理解，促進(jìn)達(dá)成保護(hù)共識(shí)，最終推動(dòng)風(fēng)險(xiǎn)管理實(shí)踐落地。另外，政企間自愿合作的機(jī)制也尤為重要，政府或私營(yíng)部門(mén)都無(wú)法完全獨(dú)立對(duì)基礎(chǔ)設(shè)施進(jìn)行風(fēng)險(xiǎn)管理，只有發(fā)展可持續(xù)性的公私伙伴合作關(guān)系，才能有效解決美國(guó)關(guān)鍵基礎(chǔ)設(shè)施保護(hù)問(wèn)題。

（三）呼吁開(kāi)展實(shí)際行動(dòng)措施，共同推動(dòng)國(guó)家保護(hù)努力

NIPP2013的重大突破就是提出了12條關(guān)鍵基礎(chǔ)設(shè)施保護(hù)的行動(dòng)呼吁，分別從促進(jìn)伙伴關(guān)系、創(chuàng)新風(fēng)險(xiǎn)管理和注重成果進(jìn)展三個(gè)層面，指導(dǎo)聯(lián)邦機(jī)構(gòu)與州和地方政府以及私營(yíng)部門(mén)開(kāi)展協(xié)同行動(dòng)，雖然這12條行動(dòng)呼吁并非每個(gè)行業(yè)都要執(zhí)行，但其為美國(guó)關(guān)鍵基礎(chǔ)設(shè)施保護(hù)提供了重要的戰(zhàn)略方向和行動(dòng)指南。NIPP2013發(fā)布以后，各行業(yè)紛紛響應(yīng)行動(dòng)呼吁，在各自行業(yè)保護(hù)計(jì)劃中加入了對(duì)相關(guān)行動(dòng)的優(yōu)先排序和落實(shí)反饋，實(shí)現(xiàn)了國(guó)家保護(hù)計(jì)劃和關(guān)鍵行業(yè)保護(hù)計(jì)劃的有效聯(lián)動(dòng)和呼應(yīng)，更好地推動(dòng)了美國(guó)關(guān)鍵基礎(chǔ)設(shè)施保護(hù)國(guó)家體系統(tǒng)一行動(dòng)的落地。