文档介绍：美国信息网络安全研究与发展法
CyberSecurityResearchandDevelopmentAct
[译/迟立国孙映]
旨在批准向计算机和网络安全的教育,研究与发展,与其相关的研究奖学金计
划以及其它用途提供资金,2002年2月7LI通过
1简称
本法被引用为
究与发展法".
2认定
员,包括研究人员
信息网络安全研的比例;
美国国会认为:
(1)计算与通信技术所取得的革命
性的进步已经将政府,,和
教育等关键基础设施相互连接在了一
起,形成了一个广泛的,包括电力,天
然气和石油的生产供应,电信,交通,
供水,银行与金融以及紧急事件和政府
服务等关键基础设施在内的,互相依存
的,物理与电子的网络.
(2)互联性的指数增长,有利于加
强交流,促进经济增长,便于为公众福
利事业提供关键的服务,但同时也导致
了短暂的或久而不决的故障增多.
(3)美国国防部联合特遣部队在
1997美国信息战演****结束后得出结论
"很清楚,我们对于关键的军用和民用
基础设施所实施的信息和物理的攻击,
缺乏与之相匹配的准备".
(4)计算机安全性技术和系统实施
方面:
A缺乏足够的长期研究基金;
B联邦与州政府部门之间,政府,
学术界和产业界之间缺乏充分的合作;
C在该领域缺乏足够数量的杰出研
究人员;
(5)
络安全研究与开发投资必须显着
A改进脆弱性评估及其技术上和系
统上的解决方案;
B扩大并且改进信息安全专业人
在美国劳动人口中法
C更好地协调信息共享,以及加强
产业界,政府和学术界在研究项目中的
合作.
(6)虽然在美国总劳动力人数中,
非洲裔,拉美裔和印地安美国人所占比
例为25%,在高等教育适龄人数中的比
例为3O%,但在从事计算机与信息科学
的人数中的比例只占不到7%.
3定义
在本法中:
(1)"主管"为国家科
学基金会的主管.
(2)"高等教
育机构"的意义与《1965年高等教育法》
第1O1条(A)相同.
4国家科学基金会研究
计算机和网络安全研究津贴
(1)
高计算机安全,对计算机及网络硬,软
究领域可以包括:
A身份认证,密码学和其他安全数
据通信技术;
B计算机取证和入侵检测;
C计算机和网络应用,中间件,操
作系统,控制系统和通讯基础设施的可
靠性;
D隐私和机密性;
E网络安全体系结构,其中包括用
于安全管理和分析的工具;
F新兴的威胁;
G脆弱性评估和用于量化风险的方
H远程访问和无线安全;
I提高对包括知识产权盗版在内的
信息犯罪进行检测,调查和起诉的执法
能力.
(2)资质评审;
资将在资质评审的基础上通过竞争来授
予.
(3)
为执行本小节的授权拨款
2003财政年度拨款35000000美元.
2004财政年度拨款40000000美元.
2005财政年度拨款46000000美元
2006财政年度拨款52000000美元
2007财政年度拨款60000000美元
计算机与网络安全研究中心
(1)综述一主管根据拨款的能力.
将多年津贴授予高等教育机构,非营利
研究机构,或二者的联盟,以建立计算
该津贴的高等教育的机构,非营利科研
机构,或二者的联盟可以和一个或多个
政府实验室或者营利机构结成合作伙
伴,也可以和其它高等教育机构或者非
营利研究机构结成合作伙伴.
(2)资质评审;竞争一在本子节下
基础上进行.
(3)目的一中心的目的就是要在计
算机和网络安全方面,进行包括子节
(A)(1)所描述的研究领域在内的前沿
学科和多学科的研究,以产生创新方
法.
(4)申请一高等教育的机构,非营
条款下的资金支助应在规定的时间.
包括如下描述:
中心内部各参加实体所要做的贡献:
B中心将如何推动不同学科的科学
家和工程师进行积极的合作例如计算
研究工作者之间的合作;
C中心将如何致力于增加计算机和
网络安全研究人员,以及其他专业人员
的数目和质量其中包括增加这些领域
内,历史上未被充分代表保障群体中的
人员:
D中心将如何推广自己的研究成