美国网络安全绩效审计及其对我国的启示

摘要

网络安全在当下已成为国家安全的重要组成部分.美国作为网络强国对其网络安全投入了大量的人力、物力和财力,为考核绩效,美国政府问责局曾对国土安全部建立的国家网络安全和通信整合中心进行了一次绩效审计,以确定其履行其与法定的11个网络安全相关职能的程度.在此过程中,政府问责局发现中心面临有效履行网络安全职能的障碍以及为履行职能而制定的原则也不确定是否得到有效实施.与此同时,美国政府问责局针对发现的问题提出了九项执行建议.笔者认为,美国网络安全绩效审计的这些做法对我国开展网络安全绩效审计提供了启示.