邱实 牟承晋：揭秘美国总统关于网信战的绝密指令

信息技术基础设施相互依存的网络（interdependent network of information technology infrastructures）。

⑴ 防止对美国关键基础设施的网信攻击；

⑵ 降低国家应对网信攻击的脆弱性；

⑶ 减少网信攻击造成的损害和恢复时间。

网信空间的安全对国家的繁荣至关重要。网信空间作为创新平台和创造业务的集散地，得以利用互联网（网信空间的组成部分）和其他在线环境来提高生产力。因此，数字化基础设施是国家的战略性资产，是国家安全的优先事项以及经济发展之必须。

美国国际网信空间政策是基于这样的信念，即网络化的技术为国家和世界带来了巨大的潜力。…根本原则立足于，不仅要符合美国的外交政策，而且能主导互联网的未来。

网信空间是美国人民生活的各个方面不可或缺的组成部分，包括经济和国防。然而，我们的民营企业和公共实体仍在试图保护他们各自的系统，但是我们的对手已经增加了其恶意网信活动的频率和复杂性。美国创造了互联网并与世界分享，现在我们必须为子孙后代确保网信空间的安全。

在巩固科技基础的同时，我们将把网信安全作为重中之重，加强我们在网信空间的能力、应战和应变能力。我们将把网信安全提升为各级政府部门的当务之急。

备注-1：按常规，新一任总统的指令替代前一任总统的指令，即PPD-20替代了NSPD-38，NSPM-13替代了PPD-20。

备注2：目前NSPM-13仍处于保密状态，据称，其主要的修改是，授权网战司令部“进攻性网信战”（offensive cyber operations），而无须获得总统的事先批准。

备注-3：拜登政府目前尚未签署更新的“美国网信战政策“。

信息技术基础设施相互依存的网络，包括互联网、电信网络、计算机、信息或通信系统、网络以及嵌入式处理器和控制器。

通过属主或经由属主和相关的用户同意，在计算机、网络和信息或通信系统上进行的编程、行动，以及使用必要的工具，主要目的是保护 ⑴该计算机、网络或系统；⑵存储在该计算机、网络或系统上，或通过其处理或传输的数据；⑶由该计算机、网络或系统控制的实体和虚拟基础设施。网络防御措施不涉及或要求在未经属主授权或超出属主授权的情况下，对其计算机、网络和信息或通信系统的访问及行动。

除美国法律授权或依据美国法律授权的行为之外，试图破坏或损害计算机、信息或通信系统、网络、由计算机或信息控制的物理或虚拟基础设施以及在其中所存储信息的保密性、完整性和可用性的行为。

对计算机、信息或通信系统、网络、由计算机或信息系统控制的物理或虚拟基础设施以及在其中所存储信息的操纵、中断、断服、危害或破坏。

由美国政府或代表美国政府在网信空间内或通过网信空间进行的有组织行动和相关计划或行为，主要目的是从计算机、信息或通信系统或被隔离的网络中收集情报（包括可用于未来行动的信息）。网信收集需要未经计算机、信息系统或网络的属主或运营商或通信用户的授权或超出授权访问权限而访问该计算机、信息系统或网络。网信收集包括某些特工手段和特殊行动（例如规避检测或识别），即使因此会造成网信影响。

由美国政府或代表美国政府在网信空间内或通过网信空间进行的有组织行动和相关计划或行为（不包括网络防御措施和网信收集），旨在美国政府的网络之外产生或造成网信影响，以防御或保护来自或通过网信空间所针对美国国家利益的迫在眉睫的安全威胁，或正在进行的攻击，或恶意网络行为。

是网信影响的防御性作战（DCEO）的子集，不需要侵入计算机、信息或通信系统，也不需要未经属主或运营商授权（或超出授权）侵入目标计算机、信息或通信系统或网络，只需要产生缓解安全威胁所需的最小网信影响。

由美国政府或代表美国政府在网信空间内或通过网信空间进行的有组织行动和相关计划或行为（不包括网络防御措施和网信收集以及网信影响的防御性作战），旨在美国政府的网络之外产生或造成网信影响。

是网信收集（情报）、网信影响的防御性作战（DCEO），非入侵式防御性反制措施（NDCM）和网信影响的攻击性作战（OCEO）的集合。

人员伤亡、针对美国所采取的重大行动、造成重大财产损失、对美国外交政策造成严重不利，或严重影响美国经济。

涉及美国利益的重大事项，包括国家安全、公共安保、国家经济安全、“关键基础设施”的安全和可靠运行，以及“重要资源”的可用性。

网信战，是在拥有适当权力的部门首长指示下所采取的行动，该首长依据本指令的要求确定这种行动是必要的，以缓解来自或通过网信空间对美国国家利益的迫在眉睫的安全威胁，或正在进行的攻击，并且在当时的情况下不允许等待获得总统的事先批准，否则这种行动需要得到总统的授权。