美國聯邦CISO立志適當保護數據安全
責編：mhshi ｜2016-10-13 12:14:54美國白宮首位信息安全官Gregory Touhill為穩固政府網絡安全制定了雄心勃勃的計劃，包括向員工詳述教育活動，以及確保數據保護投資與數據價值成正比。
自上月上任以來，他首次公開露面，向Washington Tuesday的觀眾透露，他會制定多管齊下的網絡安全方法，以滿足招聘網絡人才的多個獨立目標；培訓聯邦員工了解網絡安全知識；鼓勵機構將信息看作“資產”，考慮是否值得投資高技術保護低價值數據集。
他指出，“我們專注技術和操作等。保護信息可能極其簡單，比如不通過電話討論某些信息，保護文書安全、銷毀需要適當處理的信息”。2017年，他的團隊計劃采用新方式“教育、培訓員工，以幫助其更透徹地了解網絡安全的重要性以及保護網絡安全的方法。”
他補充道，計算機程序的年度審核不足以適當保護網絡安全。短期內，美國政府計劃在接下來幾周內推出Cyber.gov—存儲有關網絡安全和戰略的知識庫。聯邦首席信息安全官將于10月28日召開首次會議。Touhill還考慮成立CISO志愿咨詢委員會。
他表示，長期而言，將不斷推進持續診斷緩解技術，最終，“狩獵”小組能積極尋找黑客瞄準的政府網站域名。“如果按照我的方式，我們會制定政府網站的漏洞賞金計劃，負責漏洞代碼的項目辦公室支付漏洞賞金。”
他解釋道，Touhill的部分計劃旨在幫助機構制定更深思熟慮的投資決策。他稱，“我不希望花10美元保護價值5美元的信息。我希望我們的防護能力能成正比，這就要求深刻了解所有受保護的信息。”
他的某些構想異想天開。例如，他已經與教育部討論舉行競賽，要求學校學生為網絡設定卡通形象，其名為“字節（Byte）”。這是效仿為提高孩童公共安全問題而打造的形象“防火護林熊”（Smokey the Bear）和偵探狗麥克格拉夫（McGruff the Crime Dog）。他還稱，“如果美國學校的學生通過自己的能量、熱情和創造力，幫助我們定義網絡安全重要性的形象，是不是很酷？”
盡管他在這屆政府執政的最后階段加入白宮，Touhill表示，希望在過渡期盡忠職守，旨在培養即將就任的網絡響應高管。
他表示并希望在任期內盡職盡責，他將承擔起這項長期任務，而不只是應付幾周。他希望在該職位長期奮戰。