2023—2030 年澳大利亚网络安全战略

摘　要：2023 年 11 月，澳大利亚政府发布《2023—2030 年澳大利亚网络安全战略》，彰显对网络安全的高度重视，号召开创澳大利亚网络合作的新时代，旨在使澳大利亚在 2030 年成为全球网络安全的领导者。该战略首次明确国内和国际网络安全的愿景，主要聚焦加强网络安全、网络风险管理，并为公民和企业在网络环境中提供更强的网络保护等内容。同时，为了确保战略的顺利实施，也制订了详细的行动计划，主要指明澳大利亚政府在接下来两年计划执行的主要行动。

内容目录：

1　战略背景

2　战略主要内容

2.1　网络盾牌 1：强大的企业和公民

2.2　网络盾牌 2：网络安全技术

2.3　网络盾牌 3：世界级的网络威胁共享和拦截

2.4　网络盾牌 4：受保护的关键基础设施

2.5　网络盾牌 5：主权能力

2.6　网络盾牌 6：地区复原力和全球领导力

3　下一步：实施和评估

3.1　为战略实施和管理分配资源

3.2　明确实施责任

3.3　继续与行业和社区密切磋商

3.4　对进展进行稳健评估

3.5　根据网络环境变化调整计划

4　结　语

网络安全是一个紧迫的国家问题，影响着每个澳大利亚人的生活，政府需要立即采取行动。在过去的 18 个月里，数百万名澳大利亚公民受到了毁灭性网络事件的影响，平均每 6 分钟就有一次网络犯罪报告被记录，仅勒索软件一项，每年就给澳大利亚经济造成高达 30 亿美元的损失。人工智能和机器学习将带来新的风险，物联网将导致数十亿台额外的设备连接到互联网，为网络攻击开辟了新的空间，这种威胁将继续增长。同时，网络安全对澳大利亚来说也是一个巨大的机遇。全球网络产业规模巨大，发展迅速，并将持续存在。如果政府抓住这一机遇，澳大利亚将在为国民创造高薪工作和产品出口到世界各地等方面处于独特的地位。澳大利亚政府正在启动《2023—2030 年澳大利亚网络安全战略》（以下简称《战略》），《战略》提出了大胆愿景，即到 2030 年，澳大利亚将成为网络安全领域的全球领导者。《战略》将改变澳大利亚网络安全的游戏规则，政府将建造6 个“网络盾牌”，以帮助、保护公民和企业免受网络威胁。同时，《战略》呼吁澳大利亚将进入一个网络合作的新时代，希望能够成为太平洋各国所选择的安全伙伴，并进行密切合作，以了解其他国家面临的独具特色的网络挑战。

到 2030 年，澳大利亚将成为网络安全领域的全球领导者。我们设想，未来将拥有更强大的网络防御能力，使我们的公民和企业能够繁荣发展，并在网络攻击后迅速响应。为了实现我们的愿景，将使用 6 个网络盾牌，每一个网络盾牌都为抵御网络威胁提供了额外的防御层，并将澳大利亚公民和企业置于核心位置。在《战略》所涵盖的整个时期，澳大利亚政府和行业之间将进行多个阶段的持续合作，以加强澳大利亚网络防御能力，提高网络成熟度。基于此，我们将分为 3 个阶段实施《战略》。

阶 段 1（2023—2025 年）：加 强 基 础。解决网络防护中的关键漏洞，为最脆弱的公民和企业提供更好的保护，并支持在整个地区提高网络成熟度。

阶段 2（2026—2028 年）：提高整个经济的网络成熟度。进一步投资网络生态系统，继续扩大网络产业规模，培养多样化的网络人才。

阶段 3（2029—2030 年）：推进全球网络安全的前沿发展。引领新兴网络技术的发展，以适应整个网络环境中的新风险和新机遇。

拥有明确的实施路线图。除发布《战略》外，还将发布《行动计划》，概述了我们将在阶段 1 中实施的举措。《行动计划》详述了我们将会立即采取的行动，作为迈向 2030 年愿景的第一步。它确定了每项行动的责任&