《美军网络安全试验鉴定》针对网络对抗愈演愈烈，武器装备面临网络安全威胁日趋严峻的态势，围绕美军近年来开展武器系统网络安全试验鉴定活动情况，系统分析研究了美军网络安全试验鉴定政策法规，组织实施流程规范，测试指标体系构建，网络试验靶场建设、网络安全评估与网络对抗人员培养等内容。从厘清概念与追溯源头入手，深入研究了信息系统、平台信息技术系统、风险管理框架与网络安全试验鉴定阶段划分、任务要求及相互之间关系。按照武器系统采办全寿命周期管理要求，梳理了网络安全试验鉴定在采办各阶段的任务及要求、组织实施责任机构，以及在采办决策中发挥的作用。
《美军网络安全试验鉴定》是一部注重理论方法探索与前瞻实践研究相结合的专著，适用于各级试验鉴定管理部门和组织实施机构领导与工程人员参考，也可作为网络安全评估与网络安全试验鉴定人员培训和相关专业教学的参考用书。
近年来，美军发布大量网络安全（Cybersecurity）和网络安全试验鉴定的政策规定与工作指导文件，全面推进网络安全试验鉴定在国防采办系统中的应用，并对已部署武器系统通过作战演习进行网络安全评估。美军对网络安全脆弱性的敏感，既缘于其高度信息化的武器系统，又与其长期处于高技术局部战争实践直接相关。美军率先提出并全力推进网络安全概念在整个国防系统的广泛使用，旨在为新的战争形态储备力量，并为争夺新的军事优势聚集能量。网络安全试验鉴定是信息化武器装备规避网络空间威胁，打赢未来信息化战争不可或缺的一个重要环节。全面实施网络安全试验鉴定，美军所谋求的就是确保武器装备能够有效履行其使命任务，并有效抵御潜在对手可能发起的网络攻击，从而在战争全域赢得主动权。
洞察与把握美军在军事作战与装备建设领域的主要动向，是各国谋划军队建设与装备发展的重要基础。同样，学习借鉴先进技术国家军队建设基本经验与主要做法，对深化高技术条件下军队建设与装备发展规律认识，推进军队结构与规模编成改革有着积极的促进作用。为准确把控网络安全试验鉴定发展走向，作者搜集整理了60多份与网络安全试验鉴定相关的原始文献，对美军开展网络安全试验鉴定涉及到的法规依据、标准规范、试验指标，以及网络靶场与人员队伍建设等内容进行了深入的分析研究和归纳总结。在此基础上，作者搜集整理了近3年来美军对在研武器系统实施网络安全试验鉴定，通过部队训练演习对已部署装备进行网络安全评估等情况，以及美军为提高网络安全试验鉴定能力而采取的各项战略措施。总的来看，美军强化网络安全试验鉴定是建立在对网络空间威胁规律深刻认识基础之上，有着全面制胜未来网络攻防对抗作战的针对性与目的性，应引起我们的高度重视与深入研究。
本书内容包含七章和附录部分。第一章着重介绍了美国《联邦信息安全管理法案》的演变，信息系统风险管理框架实施步骤与制定发布的相应标准规范等；第二章深入研究了美军试验鉴定管理体制，联邦信息安全管理法案在国防部系统的转化应用，以及信息系统风险管理框架成果作为网络安全试验鉴定输入并发挥的作用；第三章系统梳理了美军网络安全试验鉴定的六个阶段，每个阶段需要完成的主要工作与目标，以及各个阶段的输入与输出；第四章和第五章按照美军两个试验鉴定基本类型分别总结了各类试验活动组织实施过程与相应的网络安全试验指标体系，以及在《试验鉴定主计划》中编写网络安全试验内容的规范要求；第六章和第七章通过分析大量美国国防部相关机构年度报告，归纳总结了美军网络安全试验靶场与重要设施建设、人才队伍建设、试验技术研发等最新情况。此外，附录部分列举了两个典型系统实施网络安全风险管理框架的实例，以及网络安全试验鉴定常用缩略语。本书厘清了信息系统风险管理的政策演变，网络安全风险管理框架与试验鉴定的相互关系，美军装备试验鉴定相关知识，网络安全试验鉴定的地位作用与未来发展趋势。相信本书能够为读者进一步深入研究美军装备试验鉴定及网络安全相关问题，提供线索、参考与信息源。
刘映国，男，1964年5月出生，籍贯山西平陆。1982年9月入伍，先后就读于解放军测绘学院、国防大学，获工学学士与军事学硕士学位，中国国防科技信息中心研究员，硕士生导师，历任工程师、干事、研究室副主任、主任等职。长期从事武器装备与军事技术发展跟踪研究，牵头完成航天技术发展与装备建设领域重点科研项目60余项，获国家航天基金奖、军队科技进步一等奖2项、二等奖4项、三等奖2项，2次荣立三等功，多次获嘉奖。先后出版专著5部，发表学术论文40余篇，培养硕士研究生10名。
第一章 美国政府网络安全管理政策与演进
第一节 美国《联邦信息安全管理法案》概述
一、《联邦信息安全管理法案》演进
二、联邦信息安全管理法案实施计划及主要进展
三、信息系统安全管理的一般要求
第二节 信息系统风险管理框架实施及演变
一、信息系统风险管理框架相关背景
二、信息系统认证认可流程与内容要求
三、基于全寿命周期信息系统风险管理框架
第三节 国防部应用风险管理框架政策及演变
一、国防部信息保证的认证与认可
二、国防部信息保证认证与认可向风险管理框架转化
三、国防部信息技术风险管理框架概要
第二章 网络安全试验鉴定政策法规
第一节 美军武器系统采办管理与试验鉴定概述
一、国防采办模型与基本流程
二、试验鉴定基本概念
三、试验鉴定管理与组织实施
四、“项目保护计划”内容与要求
第二节 网络安全的战略地位
一、确保网络安全是美军当前一项重大任务
二、确保网络安全成为国防采办系统的基本职能
三、风险管理框架是确保网络安全的主要手段
第三节 风险管理框架与网络安全试验鉴定
一、美军大力推进网络安全风险管理框架实施
二、试验鉴定团队参与风险管理框架要求
三、网络安全试验鉴定相关角色与职责
四、风险管理框架为网络安全试验鉴定提供输入
第三章 网络安全试验鉴定内容要求
一、网络安全试验鉴定概述
二、第一阶段：认识网络安全需求
三、第二阶段：表征网络攻击面
四、第三阶段：协同脆弱性确认
五、第四阶段：对抗性网络安全研制试验鉴定
六、第五阶段：协同脆弱性与侵入评估
七、第六阶段：对抗性评估
第四章 网络安全研制试验鉴定及规范
第一节 研制试验鉴定及其内容要求
一、研制试验鉴定一般要求
二、研制鉴定框架的重要地位
三、采办全寿命周期的研制试验鉴定活动
四、研制试验鉴定对技术审查和里程碑决策的支持
第二节 网络安全研制试验鉴定内容规范与指标
一、网络安全研制试验鉴定流程
二、网络安全研制试验鉴定阶段及重点关注问题
三、网络安全鉴定指标
四、常见网络安全脆弱项
第三节 网络安全研制试验鉴定计划与实施
一、制定网络安全策略
二、《试验鉴定主计划》内容概要
三、《试验鉴定主计划》中网络安全研制试验鉴定内容审查
举例
第五章 网络安全作战试验鉴定与规范，
第一节 作战试验鉴定及组织实施
一、作战试验鉴定概述
二、作战试验鉴定的类型
三、作战试验鉴定的组织实施
四、作战试验鉴定对采办决策的支持
第二节 网络安全作战试验鉴定及指标
一、网络安全作战试验鉴定活动要求
二、网络安全作战试验的测量指标
三、网络安全作战试验鉴定基本规范
第三节 网络安全作战试验鉴定内容审核与重点方向
一、《试验鉴定主计划》中网络安全作战试验内容
二、作战试验计划中网络安全试验内容
三、网络安全作战试验鉴定当前重点方向
第六章 网络安全试验靶场与设施建设
第一节 网络靶场与试验设施建设概述
一、网络靶场基本职能与使用要求
二、美军主要网络靶场及任务能力
三、推进网络安全试验资源建设计划
第二节 国家网络靶场及其能力建设进展
一、建设背景与总体目标
二、国家网络靶场的构建方法与运行程序
三、网络靶场对网络中心战系统试验的支持
四、国家网络靶场建设最新进展
第三节 “联合任务环境试验能力”计划进展
一、“联合任务环境试验能力”计划背景
二、能力试验方法的实施过程
三、联合任务环境基础设施建设
四、“联合任务环境试验能力”计划最新进展
第七章 网络安全试验与训练演习评估进展
第一节 网络安全研制试验鉴定活动概况
一、美国陆军网络安全研制试验鉴定进展
二、美国海军网络安全研制试验鉴定进展
三、美国空军网络安全研制试验鉴定进展
四、国防信息系统局网络安全研制试验鉴定进展
五、导弹防御局网络安全研制试验鉴定进展
第二节 网络安全作战试验与作战部队训练演习评估概况
一、网络安全作战试验与训练演习评估进展
二、网络安全作战试验面临的主要挑战
三、对网络安全作战试验和训练演习评估的总结与建议
第三节 网络安全评估及攻防对抗人员队伍建设
一、网络安全评估组织的基本职能
二、加强网络攻防对抗力量建设
三、组建持续网络对抗部队意图与进展
附录A 实施风险管理框架举例
一、无人航空轰炸机系统（摘自美国国防部（（网络安全风险管理框架项目主任手册》附录M1）
二、汽车实例（摘自美国国防部《网络安全风险管理框架项目主任手册》附录M2）
附录B 网络安全试验鉴定常用缩略语
参考文献
当前图书最新荐购
