美国作为全球信息化程度最高的国家，拥有世界上最先进和最庞大的信息系统，对信息网络的依赖性最大，对信息安全的关注也最多。据统计，美国每年因网络安全造成的损失达170亿美元以上，金融界计算机犯罪导致的损失至少100亿美元。在遭受“9·11”恐怖袭击之后，美国进一步加强了对“非对称战争”的关注，更加重视信息系统安全，把确保信息系统安全列为国家安全战略最重要的组成部分之一，采取了一系列旨在加强网络基础架构保密安全方面的政策措施。

　　一、颁布网络安全法律，制定国家安全战略

　　为保障政府信息化发展，2002年美国通过了《政府信息安全改革法》，将政府信息安全工程划分为安全管理、安全技术实施和安全评估三大阶段。在此基础上，同年9月美国“总统关键基础架构保护委员会”又颁布了确保网络空间安全的国家战略——“网络安全战略”。该战略为确保网络安全提出了知晓与信息、技术与工具、训练与教育、作用与协作、联邦政府的指导力、调整与危机管理等6种手段和个人与中小企业、大企业、主要机关、政府、国际等5个部分的86项劝告事项。依据此战略，美国拟定了《美国的国家网络安全战略计划》，为美国关键IT基础架构提供综合性保护。战略计划的主要内容包括：（一）国家倡导和支持进行信息空间安全意识教育；（二）美国军方网络实现并网化，全军21000个网络并为600个网络；（三）根据互联网的新情况，军方明确提出发展网盾、网络警察和原地址跟踪技术；（四）在信息系统和网络中使用强密码，包括数字签名和加密技术；（五）建立全球信息安全管理基础设施；（六）建立国家信息防御基础设施、信息进攻感知和预警能力，包括协调反应机制；（七）推动和促成私营机构的自我规范和主动采用改进的安全控制与审计措施；（八）成立专门针对电脑病毒、蠕虫和其他威胁的研究与检测中心；（九）通过建立学术性的安全研究和培训中心来推进政府与IT产业的合作；（十）不断修正和改进该计划，以应对继续出现的安全问题。

　　与国家战略的颁布相对应，2005年1月美国防部向全军发布了“国防部网络防御”备忘录。备忘录指出，计算机安全对军事作战非常重要，指挥官必须加强网络安全，要把保护国防部计算机网络系统放在一切工作的首位，各级领导必须亲自抓好计算机网络的防护工作。计算机操作人员都要担负起保护“全球信息栅格”以及国防部业务和作战系统网络责任，每人都必须明白做好计算机安全工作的重要性。在该备忘录中，美国防部还提出了改进国防部计算机安全的具体要求：（一）恰当地配置网络，以实现最佳信息保障；（二）采用公认的通行证管理策略；（三）按照须知准则将访问权限最小化；（四）增强对跨越文件传输安全过程的了解；（五）禁止使用被容易探测到的非授权软件。

　　根据近年来美国政府和国防部发布的文件分析，网络安全在其国家安全战略中的地位正在提高。如美国国防部继《2010联合构想》之后，又在2000年5月颁发的《2020联合构想》中把信息网络作战当成一种新的独立模式和其他作战模式的基础，真正开始了“从基于平台的作战转向基于网络的作战”。实际上，美国是世界上第一个引入网络战概念的国家，也是第一个将其应用于战争的国家。1990年海湾战争 ，被称为“世界上首次全面信息战”，充分显示了现代高技术条件下“制信息权”作用。在科索沃战争中，美电子专家成功侵入了南联盟防空体系的计算机系统。当南联盟军官在计算机屏幕上看到敌机目标的时候，天空上其实什么也没有。

　　值得关注的是，美国的信息战方针开始出现转变。前几年美国依仗其在信息网络技术方面的优势曾提出过“以进攻为主”的信息战方针，然而近年来由于逐步认识其庞大信息系统的脆弱性转而重视信息防御，提出了“信息进攻和信息防御并重”的方针。

　　二、健全组织机构，实施全面统筹

　　美国拥有占世界约四分之一的一亿多网民，多达3000万人的网上消费群体，有30%的股市交易、30%金融买卖、25%商品购销依赖网络。而由于网络系统的安全脆弱性，来自网络的威胁已经给美国社会带来巨大冲击。为了对信息安全实施全面统筹管理，美国政府和国防部成立了一系列相关机构。