英國(guó)國(guó)家網(wǎng)絡(luò)安全中心運(yùn)作效果解析

◎國(guó)家工業(yè)信息安全發(fā)展研究中心 田素梅

按照《2016-2021年國(guó)家網(wǎng)絡(luò)安全戰(zhàn)略》的要求，英國(guó)于2016年成立國(guó)家網(wǎng)絡(luò)安全中心（NCSC）。NCSC迄今已運(yùn)作三年。作為管理網(wǎng)絡(luò)事件的主要政府組織，NCSC自運(yùn)作以來(lái)，處理了近1800起事件。在2018年9月1日至2019年8月31日一年的時(shí)間內(nèi)，NCSC處理了658起事件，為近900個(gè)受害組織提供支持。但這些功勞NCSC不能獨(dú)享，這是它與執(zhí)法部門、英國(guó)情報(bào)界、政府和私營(yíng)部門密切合作的成果。

作為一個(gè)全球領(lǐng)先的數(shù)字保護(hù)機(jī)構(gòu)，NCSC的成功運(yùn)作對(duì)于加強(qiáng)英國(guó)的防御能力功不可沒(méi)。2019年，英國(guó)在國(guó)際電信聯(lián)盟（ITU）公布的全球網(wǎng)絡(luò)安全指數(shù)中名列第一，成為世界上數(shù)字化程度最高的經(jīng)濟(jì)體之一，這與NCSC的努力是分不開(kāi)的。過(guò)去一年，NCSC采取若干重要技術(shù)干預(yù)措施，維護(hù)英國(guó)網(wǎng)絡(luò)安全，推動(dòng)《主動(dòng)網(wǎng)絡(luò)防御》計(jì)劃第二年的執(zhí)行，活躍在國(guó)際舞臺(tái)，致力于培養(yǎng)下一代網(wǎng)絡(luò)安全人才，取得了豐碩成果。

一、采取重要技術(shù)干預(yù)措施，維護(hù)英國(guó)網(wǎng)絡(luò)安全

過(guò)去一年，NCSC在保護(hù)公民、企業(yè)、國(guó)家和地方政府以及關(guān)鍵國(guó)家基礎(chǔ)設(shè)施方面，采取了很多技術(shù)干預(yù)措施，取得良好效果。

（一）保護(hù)公民

確保公民使用互聯(lián)網(wǎng)連接設(shè)備和在線服務(wù)時(shí)更加安全是NCSC的核心任務(wù)。NCSC注重運(yùn)用技術(shù)和專業(yè)知識(shí)，解決網(wǎng)絡(luò)安全問(wèn)題，確保其對(duì)英國(guó)公民的影響盡可能小。比如通過(guò)設(shè)計(jì)實(shí)現(xiàn)安全，減輕消費(fèi)者負(fù)擔(dān)；首創(chuàng)“搬運(yùn)工”業(yè)務(wù)，打擊金融網(wǎng)絡(luò)犯罪等。

NCSC認(rèn)為，不能期望所有消費(fèi)者都成為“網(wǎng)絡(luò)安全專家”，應(yīng)確保設(shè)備在設(shè)計(jì)階段就具有良好的網(wǎng)絡(luò)安全實(shí)踐。NCSC于2018年10月發(fā)布《消費(fèi)者物聯(lián)網(wǎng)安全業(yè)務(wù)守則》，為制造商嵌入設(shè)備提供13條準(zhǔn)則。NCSC和數(shù)字、文化、媒體和體育部（DCMS），還與國(guó)際標(biāo)準(zhǔn)機(jī)構(gòu)合作，制定行業(yè)領(lǐng)先的物聯(lián)網(wǎng)安全標(biāo)準(zhǔn)。2019年2月，歐洲電信標(biāo)準(zhǔn)協(xié)會(huì)（ETSI）發(fā)布了首個(gè)全球適用的互聯(lián)網(wǎng)連接消費(fèi)設(shè)備網(wǎng)絡(luò)安全標(biāo)準(zhǔn)。該技術(shù)規(guī)范以《消費(fèi)者物聯(lián)網(wǎng)安全業(yè)務(wù)守則》為基礎(chǔ)，創(chuàng)建了一個(gè)全球范圍的社區(qū)驅(qū)動(dòng)標(biāo)準(zhǔn)。

NCSC 首創(chuàng)“搬運(yùn)工”（Haulster）業(yè)務(wù)，對(duì)100多萬(wàn)張被盜信用卡的欺詐意圖進(jìn)行標(biāo)記，從而打擊金融網(wǎng)絡(luò)犯罪。“搬運(yùn)工”接受由NCSC及其合作伙伴收集的被盜信用卡，與英國(guó)金融機(jī)構(gòu)合作，在信用卡被用于犯罪之前，將信用卡匯回銀行。信用卡提供商可以屏蔽信用卡，以保護(hù)金融機(jī)構(gòu)和公眾。目前，它正在擴(kuò)大這一行動(dòng)的規(guī)模，并希望在不久的將來(lái)大大減少攻擊的數(shù)量。

NCSC還與內(nèi)閣辦公室、DCMS和內(nèi)政部合作，開(kāi)展網(wǎng)絡(luò)意識(shí)運(yùn)動(dòng)，推行更廣泛的舉措，旨在更好地保護(hù)公民。

（二）保護(hù)企業(yè)

針對(duì)中小企業(yè)和大型企業(yè)，NCSC分別采取措施施加援助。

1、針對(duì)中小企業(yè)

一是發(fā)布《小企業(yè)指南》，提供5個(gè)簡(jiǎn)單快捷的步驟，大大減少企業(yè)成為網(wǎng)絡(luò)犯罪受害者的機(jī)會(huì)，已惠及數(shù)十萬(wàn)中小企業(yè)。2019年，NCSC推出新的指導(dǎo)方針，幫助小企業(yè)準(zhǔn)備應(yīng)對(duì)措施，并盡快從網(wǎng)絡(luò)事件中恢復(fù)過(guò)來(lái)。二是執(zhí)行《網(wǎng)絡(luò)要素》計(jì)劃。目前，很多公司使用《網(wǎng)絡(luò)要素》證書來(lái)為其供應(yīng)鏈安全性提供證明。但是《網(wǎng)絡(luò)要素》證書沒(méi)有自動(dòng)到期日。為改進(jìn)這一點(diǎn)，從2020年起，NCSC將頒發(fā)有效期為12個(gè)月的證書。三是開(kāi)展演練活動(dòng)。演練是企業(yè)了解自己如何應(yīng)對(duì)事故的最佳方式之一。2019年初，NCSC推出在線工具“箱盒演練”（Exercise in a Box）項(xiàng)目，它可以讓企業(yè)了解其對(duì)網(wǎng)絡(luò)攻擊的適應(yīng)力，并評(píng)估他們的應(yīng)對(duì)準(zhǔn)備情況。該工具最初是為中小企業(yè)、地方政府和應(yīng)急服務(wù)設(shè)計(jì)的，但需求量很大，許多大型企業(yè)都使用該工具來(lái)確定自己的彈性。四是建立基本安全日志系統(tǒng)。對(duì)任何組織來(lái)說(shuō)，日志記錄都是一種重要的工具，可用來(lái)跟蹤和捕獲重要的數(shù)據(jù)。NCSC新推出的開(kāi)源項(xiàng)目“容易日志”（Logging Make Easy，LME）是一個(gè)自我安裝教程，它易于理解，部署和使用于大多數(shù)小型網(wǎng)絡(luò)，而且是免費(fèi)的。

2、針對(duì)大型企業(yè)

一是為董事會(huì)提供網(wǎng)絡(luò)安全工具包，旨在鼓勵(lì)董事會(huì)與其技術(shù)專家就網(wǎng)絡(luò)安全問(wèn)題進(jìn)行必要的討論，幫助英國(guó)大型企業(yè)應(yīng)對(duì)網(wǎng)絡(luò)威脅。工具包對(duì)于董事會(huì)成員及其首席信息官很實(shí)用，有助于他們確定最佳做法，更好地了解如何在董事會(huì)討論網(wǎng)絡(luò)投資決策。二是確保供應(yīng)鏈安全。大部分企業(yè)依賴供應(yīng)商提供產(chǎn)品、系統(tǒng)和服務(wù)。但是供應(yīng)鏈可能規(guī)模很大、很復(fù)雜，涉及很多不同部門。有效地保護(hù)供應(yīng)鏈可能很困難，因?yàn)槁┒纯赡苁枪逃械幕蛑踩氲?，并可能在供?yīng)鏈的任何一點(diǎn)被利用，在某些情況下，引起大范圍損失。為了應(yīng)對(duì)這個(gè)風(fēng)險(xiǎn)，NCSC采取支持措施，幫助企業(yè)保護(hù)自己，作為其供應(yīng)鏈合同的一部分，以書面形式制定流程，以確保供應(yīng)鏈中的任何網(wǎng)絡(luò)威脅產(chǎn)生盡可能小的負(fù)面影響。NCSC正在試行一項(xiàng)名為“供應(yīng)商檢查”的計(jì)劃，對(duì)政府的關(guān)鍵供應(yīng)商進(jìn)行檢查。旨在識(shí)別漏洞，提高其網(wǎng)絡(luò)安全水平。

（三）保護(hù)政府部門

建立漏洞披露制度。NCSC建立漏洞報(bào)告服務(wù)處，如果有人在英國(guó)政府網(wǎng)站中發(fā)現(xiàn)漏洞，無(wú)法聯(lián)系系統(tǒng)所有者，他們可以向該處報(bào)告該漏洞。這將提高整個(gè)公共部門處理問(wèn)題的能力。除此之外，NCSC還與英國(guó)政府多個(gè)部門合作，啟動(dòng)了漏洞披露試點(diǎn)。

啟動(dòng)探測(cè)和預(yù)警功能。NCSC推出基于主機(jī)的能力工具，收集并分析技術(shù)元數(shù)據(jù)，以幫助政府部門了解他們面臨的威脅。在成功試驗(yàn)一年之后，這項(xiàng)服務(wù)已經(jīng)部署到9個(gè)部門的35000臺(tái)政府設(shè)備上。這種能力是對(duì)各部門自身安全措施的補(bǔ)充。NCSC收集數(shù)據(jù)，用于檢測(cè)惡意活動(dòng)，提供月度威脅報(bào)告，并評(píng)估嚴(yán)重網(wǎng)絡(luò)威脅。

（四）保護(hù)關(guān)鍵國(guó)家基礎(chǔ)設(shè)施

NCSC的工作涵蓋了公共部門和九個(gè)關(guān)鍵的私營(yíng)部門（通信、運(yùn)輸、能源、民用核能、金融、水、化學(xué)品、空間和食品）的關(guān)鍵國(guó)家基礎(chǔ)設(shè)施（CNI）。它為數(shù)百家在英國(guó)擁有、管理和維護(hù)CNI資產(chǎn)的公共和私營(yíng)部門組織提供直接支持，包括一對(duì)一的技術(shù)咨詢、共享威脅信息、進(jìn)行網(wǎng)絡(luò)演習(xí)，以及組織交流信息。

1、與金融機(jī)構(gòu)合作

NCSC多次提醒英國(guó)金融機(jī)構(gòu)注意國(guó)內(nèi)外ATM套現(xiàn)欺詐的威脅。NCSC與世界各地的政府和行業(yè)合作伙伴合作，利用其獨(dú)特的地位將電信和金融行業(yè)的專家聚集在一起，通過(guò)NCSC的《網(wǎng)絡(luò)安全信息共享伙伴關(guān)系》（CISP）平臺(tái)，共享有關(guān)威脅和預(yù)期惡意活動(dòng)的信息并發(fā)布警報(bào)，制定緩解措施。提醒銀行迅速采取防御措施，保護(hù)自己免受財(cái)務(wù)損失和聲譽(yù)損害。

2、與能源部門合作

NCSC與能源部門開(kāi)展的合作具有多樣性和廣泛性。2019年，NCSC與英國(guó)最大的煉油廠之一合作，對(duì)其系統(tǒng)的升級(jí)進(jìn)行審查并提出建議，大大提高了其彈性。NCSC的網(wǎng)絡(luò)對(duì)手模擬小組還對(duì)一家關(guān)鍵的道路燃料供應(yīng)商進(jìn)行了一次演習(xí)，該供應(yīng)商發(fā)現(xiàn)了一直防范的漏洞。NCSC與商業(yè)、能源和工業(yè)戰(zhàn)略部（BEIS）合作，與配電網(wǎng)絡(luò)運(yùn)營(yíng)商舉行了一次復(fù)雜的電力技術(shù)演習(xí)。共有超過(guò)170名參與者在英國(guó)13個(gè)不同的地點(diǎn)參與演習(xí)，測(cè)試該行業(yè)對(duì)國(guó)家級(jí)事件的反應(yīng)。NCSC還對(duì)BEIS智能計(jì)量基礎(chǔ)設(shè)施進(jìn)行審查并提出建議，確保整個(gè)行業(yè)最高網(wǎng)絡(luò)安全標(biāo)準(zhǔn)。

3、電信供應(yīng)鏈審查

DCMS啟動(dòng)電信供應(yīng)鏈審查時(shí)，要求NCSC審查英國(guó)電信供應(yīng)鏈中的網(wǎng)絡(luò)安全風(fēng)險(xiǎn)，以確保審查得到專家技術(shù)分析的支持。分析強(qiáng)調(diào)了該行業(yè)面臨的一系列網(wǎng)絡(luò)風(fēng)險(xiǎn)，因此建議需要改變政策，以推動(dòng)電信行業(yè)改進(jìn)安全。

（五）維護(hù)國(guó)家安全

NCSC 將“羅莎”（ROSA）（中央政府IT系統(tǒng)）轉(zhuǎn)變?yōu)榭缯娜嬷С址?wù)。ROSA在全球152個(gè)國(guó)家提供固定和移動(dòng)秘密協(xié)作工具和通信，允許用戶安全地創(chuàng)建并共享數(shù)據(jù)。NCSC本身使用ROSA與政府客戶和行業(yè)合作伙伴進(jìn)行更有效、更安全的合作。目前，ROSA已擴(kuò)展到多個(gè)政府部門，確保政府通信得到適當(dāng)保護(hù)。

開(kāi)展“網(wǎng)絡(luò)手術(shù)”活動(dòng)。參加“網(wǎng)絡(luò)手術(shù)”的有國(guó)防部和其他政府利益相關(guān)者，這使他們有機(jī)會(huì)聽(tīng)取NCSC技術(shù)專家的意見(jiàn)?！笆中g(shù)”還提供了討論、挑戰(zhàn)和反饋的機(jī)會(huì)，確保NCSC的領(lǐng)導(dǎo)層在面對(duì)不斷變化的技術(shù)挑戰(zhàn)時(shí)，更好地滿足利益相關(guān)者的要求。

NCSC通過(guò)事件和威脅報(bào)告、提供網(wǎng)絡(luò)安全風(fēng)險(xiǎn)和政策建議，識(shí)別供應(yīng)鏈漏洞，支持持續(xù)海上威懾（CASD）。NCSC還將支持新的后繼計(jì)劃，在未來(lái)30年內(nèi)為目前的先鋒級(jí)三叉戟潛艇提供替代品。

《聯(lián)合加密密鑰計(jì)劃》（JCKP）是國(guó)防部和NCSC為未來(lái)開(kāi)發(fā)高端加密密鑰解決方案的聯(lián)合項(xiàng)目。它投資于使用高端加密技術(shù)的產(chǎn)品和服務(wù)，幫助英國(guó)保守秘密，有效共享信息，確保信息在需要時(shí)可用。JCKP幫助英國(guó)保持其在加密密鑰服務(wù)領(lǐng)域的世界領(lǐng)先地位，使英國(guó)能夠跟上業(yè)務(wù)需求發(fā)展的規(guī)模，應(yīng)對(duì)來(lái)自對(duì)手日益增加的威脅。英國(guó)密鑰生產(chǎn)管理局（UKKPA）是NCSC加密防御的重要組成部分。UKKPA為政府、行業(yè)和海外盟國(guó)生成、分發(fā)并說(shuō)明加密密鑰材料，支持安全加密通信。

二、持續(xù)開(kāi)展各項(xiàng)計(jì)劃和活動(dòng)，大幅提高對(duì)網(wǎng)絡(luò)空間威脅的防御能力

（一）《主動(dòng)網(wǎng)絡(luò)防御》計(jì)劃第二年的實(shí)施情況

《主動(dòng)網(wǎng)絡(luò)防御》（ACD）計(jì)劃的最終目標(biāo)是減少世界范圍內(nèi)的網(wǎng)絡(luò)攻擊。它代表著英國(guó)在網(wǎng)絡(luò)安全方面的一個(gè)重大進(jìn)步，因?yàn)樗c中央政府、地方政府和企業(yè)合作，采取了自愿、非監(jiān)管、非法定的方式。ACD主要提供四項(xiàng)服務(wù)：網(wǎng)頁(yè)檢查、受保護(hù)的域名系統(tǒng)（DNS）、刪除服務(wù)和郵件檢查。

通過(guò)刪除服務(wù)，NCSC刪除了98%的惡意釣魚網(wǎng)址，這些網(wǎng)址中的62.4%在確定是惡意后的24小時(shí)之內(nèi)被刪除。英國(guó)在全球網(wǎng)絡(luò)釣魚中的份額，2016年6月為5.31%，2018年10月為3.33%，2019年6月下降到2.07%。2016年，英國(guó)稅務(wù)及海關(guān)總署（HMRC）在全球網(wǎng)絡(luò)釣魚機(jī)構(gòu)中排名第16位。2019年9月，由于ACD服務(wù)和HMRC反制措施的影響，它們的排名已降至世界第126位。

（二）啟動(dòng)網(wǎng)絡(luò)防御生態(tài)系統(tǒng)，實(shí)時(shí)共享知識(shí)

NCSC啟動(dòng)網(wǎng)絡(luò)防御生態(tài)系統(tǒng)（CDE），實(shí)時(shí)共享網(wǎng)絡(luò)安全知識(shí)。CDE的目標(biāo)是利用開(kāi)放的行業(yè)標(biāo)準(zhǔn)，建立一個(gè)協(xié)作威脅分析和自動(dòng)威脅共享的國(guó)家或國(guó)際生態(tài)系統(tǒng)。該計(jì)劃是對(duì)ACD計(jì)劃的補(bǔ)充。自2016年以來(lái)，該計(jì)劃已經(jīng)證明，簡(jiǎn)單的措施可以大大減少網(wǎng)絡(luò)攻擊。CDE的目的不僅僅是共享信息，而是通過(guò)具體行動(dòng)，加強(qiáng)對(duì)服務(wù)提供商、企業(yè)和那些維護(hù)社區(qū)網(wǎng)絡(luò)的人們的保護(hù)。

這個(gè)新的生態(tài)系統(tǒng)旨在提供四個(gè)關(guān)鍵成果：一是在全英國(guó)（并及時(shí)在全球范圍內(nèi)）建立一個(gè)結(jié)構(gòu)化和自動(dòng)化的生態(tài)系統(tǒng)。二是分享NCSC的困惑，以更好地保護(hù)英國(guó)、合作伙伴和盟友。三是建立并加強(qiáng)威脅意識(shí)，以便更好地進(jìn)行探測(cè)和防御。四是發(fā)現(xiàn)惡意活動(dòng)，迅速提醒企業(yè)受害者。

（三）召開(kāi)“2019網(wǎng)絡(luò)英國(guó)”會(huì)議

2019年 4月，“2019網(wǎng)絡(luò)英國(guó)”會(huì)議首次在蘇格蘭舉辦，近3000名來(lái)自行業(yè)、政府和學(xué)術(shù)界的代表參加了會(huì)議。會(huì)議為英國(guó)網(wǎng)絡(luò)安全界提供了一個(gè)充滿活力的論壇，促進(jìn)了國(guó)內(nèi)和國(guó)際對(duì)話。為配合“2019網(wǎng)絡(luò)英國(guó)”會(huì)議，蘇格蘭政府在格拉斯哥舉辦了一個(gè)網(wǎng)絡(luò)周?，F(xiàn)在計(jì)劃每年舉辦一次，確保留下持久的遺產(chǎn)。

五眼情報(bào)聯(lián)盟在“2019網(wǎng)絡(luò)英國(guó)”會(huì)議上召開(kāi)小組會(huì)。五眼情報(bào)聯(lián)盟由英國(guó)、美國(guó)、加拿大、澳大利亞和新西蘭組成。2019年，來(lái)自五眼情報(bào)聯(lián)盟的專家們?cè)谟?guó)本土首次召開(kāi)公開(kāi)會(huì)議，該次會(huì)議是在NCSC “2019網(wǎng)絡(luò)英國(guó)”年會(huì)上舉行的，旨在倡導(dǎo)全球網(wǎng)絡(luò)攻擊抵御能力。

NCSC始終活躍在國(guó)際舞臺(tái)，促進(jìn)跨國(guó)界共享英國(guó)的網(wǎng)絡(luò)安全專業(yè)知識(shí)。在過(guò)去一年，NCSC代表訪問(wèn)了20多個(gè)國(guó)家，進(jìn)行雙邊和多邊活動(dòng)，并作為發(fā)言人參加了30項(xiàng)國(guó)際活動(dòng)。

（四）與北約進(jìn)行網(wǎng)絡(luò)防御合作

2019年5月，NCSC在倫敦主辦了北約網(wǎng)絡(luò)防御承諾會(huì)議，旨在協(xié)調(diào)各個(gè)國(guó)家，匯集最優(yōu)秀的專業(yè)知識(shí)，應(yīng)對(duì)日益增長(zhǎng)的網(wǎng)絡(luò)威脅。英國(guó)外交和國(guó)防大臣接待了北約秘書長(zhǎng)、北大西洋理事會(huì)大使和來(lái)自29個(gè)國(guó)家的120名網(wǎng)絡(luò)專家，在NCSC總部和倫敦蘭開(kāi)斯特宮舉行會(huì)議。NCSC強(qiáng)烈支持全面實(shí)施2016年在華沙達(dá)成的網(wǎng)絡(luò)防御承諾，確保聯(lián)盟具備網(wǎng)絡(luò)意識(shí)，開(kāi)展網(wǎng)絡(luò)培訓(xùn)，提高網(wǎng)絡(luò)安全能力。

（五）繼續(xù)開(kāi)展各項(xiàng)活動(dòng)，選拔、培養(yǎng)網(wǎng)絡(luò)安全人才

1、發(fā)放“網(wǎng)絡(luò)第一”（CyberFirst）助學(xué)金

“網(wǎng)絡(luò)第一”計(jì)劃旨在發(fā)現(xiàn)和培養(yǎng)年輕人才，吸引來(lái)自不同背景和地區(qū)的學(xué)生，幫助他們發(fā)掘自己對(duì)網(wǎng)絡(luò)安全技術(shù)的熱情，并為他們提供必要的技能和知識(shí)，將其付諸實(shí)踐。“網(wǎng)絡(luò)第一”助學(xué)金已進(jìn)入第四個(gè)年頭，超過(guò)750名英國(guó)大學(xué)生在本科學(xué)習(xí)期間每年獲得4000英鎊的助學(xué)金，這些學(xué)生每年夏天將回到“網(wǎng)絡(luò)第一”學(xué)院學(xué)習(xí)至少8周的關(guān)鍵網(wǎng)絡(luò)安全技能，為他們開(kāi)始網(wǎng)絡(luò)職業(yè)生涯提供幫助。

2、繼續(xù)舉辦“網(wǎng)絡(luò)第一女孩”競(jìng)賽

“網(wǎng)絡(luò)第一女孩”競(jìng)賽激勵(lì)年輕女孩從事網(wǎng)絡(luò)安全職業(yè)。這項(xiàng)全國(guó)性比賽是免費(fèi)的，面向英格蘭和威爾士的8年級(jí)女孩、北愛(ài)爾蘭的9年級(jí)女孩和蘇格蘭的S2年級(jí)女孩。2019“網(wǎng)絡(luò)第一女孩”競(jìng)賽參與者數(shù)量最大、最多樣化，是迄今為止最成功的。來(lái)自英國(guó)各個(gè)地方的841所學(xué)校的接近12000名女孩參賽，來(lái)自蘇格蘭和威爾士的參與學(xué)校的數(shù)量翻倍。參加競(jìng)賽之后，98%的女孩表示她們將學(xué)習(xí)更多的網(wǎng)絡(luò)安全知識(shí)。

3、開(kāi)辦各等級(jí)“網(wǎng)絡(luò)第一”課程

“網(wǎng)絡(luò)第一冒險(xiǎn)家”課程面向11-14歲孩子，“網(wǎng)絡(luò)第一捍衛(wèi)者”課程面向14-15歲孩子，“網(wǎng)絡(luò)第一未來(lái)”課程面向15-16歲孩子，“網(wǎng)絡(luò)第一高級(jí)”課程面向16-17歲孩子。過(guò)去一年，課程申請(qǐng)者增長(zhǎng)了29%，其中女性申請(qǐng)者增長(zhǎng)了47%?！熬W(wǎng)絡(luò)發(fā)現(xiàn)”是政府的免費(fèi)在線課外項(xiàng)目，旨在培養(yǎng)全國(guó)青少年的網(wǎng)絡(luò)安全技能。通過(guò)這些課程，NCSC在13到18歲的學(xué)生中尋找網(wǎng)絡(luò)安全人才?！熬W(wǎng)絡(luò)第一學(xué)位學(xué)徒制”讓大學(xué)生們?cè)趯W(xué)習(xí)的同時(shí)獲得收入，為他們?cè)谡ㄐ趴偛浚℅CHQ）工作作準(zhǔn)備。

4、組建網(wǎng)絡(luò)學(xué)校中心

2018年，NCSC在格洛斯特郡組建了兩個(gè)網(wǎng)絡(luò)學(xué)校中心，過(guò)去的12個(gè)月是網(wǎng)絡(luò)學(xué)校中心第一個(gè)完整的學(xué)年。中心旨在開(kāi)發(fā)一種模式，與學(xué)校就網(wǎng)絡(luò)安全展開(kāi)合作。該項(xiàng)目目前以多種方式支持格洛斯特郡各地的學(xué)校，從共享技術(shù)設(shè)備和教學(xué)計(jì)劃，到資助教育訪問(wèn)，并與行業(yè)支持者保持聯(lián)系。

（六）開(kāi)展網(wǎng)絡(luò)安全研究

1、構(gòu)建網(wǎng)絡(luò)安全知識(shí)體系

網(wǎng)絡(luò)安全學(xué)科相對(duì)年輕，不夠成熟。為此，NCSC建立了網(wǎng)絡(luò)安全知識(shí)體系，長(zhǎng)期致力于促進(jìn)網(wǎng)絡(luò)安全行業(yè)的發(fā)展。該項(xiàng)目的目的是將支撐這一職業(yè)的網(wǎng)絡(luò)安全知識(shí)編纂成冊(cè)。該項(xiàng)目提供核心知識(shí)、主題和參考文本的結(jié)構(gòu)，重點(diǎn)是為英國(guó)人提供學(xué)習(xí)途徑、專業(yè)發(fā)展和職業(yè)信息。NCSC一直在與網(wǎng)絡(luò)安全機(jī)構(gòu)合作，以確定關(guān)鍵知識(shí)領(lǐng)域。迄今為止，該項(xiàng)目已發(fā)布了19個(gè)知識(shí)領(lǐng)域，其中14個(gè)領(lǐng)域作為1.0版發(fā)布，包括人為因素、敵對(duì)行為和軟件安全。

2、支持網(wǎng)絡(luò)安全學(xué)術(shù)研究機(jī)構(gòu)

NCSC與政府、行業(yè)和學(xué)術(shù)界的合作伙伴合作，支持網(wǎng)絡(luò)安全研究方面的優(yōu)秀成果，并鼓勵(lì)行業(yè)投資。目前認(rèn)可的具有成立網(wǎng)絡(luò)安全研究卓越學(xué)術(shù)中心（ACE-CSR）的大學(xué)總數(shù)達(dá)到19所。NCSC目前正在支持四個(gè)成功的學(xué)術(shù)研究機(jī)構(gòu)：網(wǎng)絡(luò)安全科學(xué)研究所、驗(yàn)證可信軟件系統(tǒng)研究所、可信互聯(lián)網(wǎng)絡(luò)物理系統(tǒng)研究所、安全硬件和嵌入式系統(tǒng)研究所，在具有重要戰(zhàn)略意義的領(lǐng)域發(fā)展網(wǎng)絡(luò)安全能力。

三、結(jié)語(yǔ)

NCSC自成立以來(lái)，每年出版年度回顧，總結(jié)過(guò)去一年所取得的進(jìn)展和成就。NCSC運(yùn)作進(jìn)入第三年，很多工作在持續(xù)開(kāi)展，已經(jīng)形成品牌，如每年召開(kāi)“網(wǎng)絡(luò)英國(guó)”會(huì)議，舉辦“網(wǎng)絡(luò)第一女孩”競(jìng)賽。在減少和應(yīng)對(duì)網(wǎng)絡(luò)攻擊方面，NCSC進(jìn)行了技術(shù)創(chuàng)新，開(kāi)展了開(kāi)創(chuàng)性的工作，取得顯著成效。隨著NCSC的逐步成熟，它在網(wǎng)絡(luò)安全領(lǐng)域的影響力會(huì)越來(lái)越大。