网络安全战略是网络安全顶层架构的统领。美国十分重视网络安全战略的地位作用，也是全球最早制定网络安全战略的国家，经过多年发展，已经率先形成了相对完整的国家网络空间安全战略，从顶层推进网络空间安全发展。1998 年5 月22日，美国颁布《保护美国关键基础设施》，即第63 号总统令(PDD 一63 )，首次提出了“信息安全”概念。2000 年1 月，发布了《保卫美国的网络空间—信息系统保护国家计划》，这是美国维护网络安全的第一份纲领性文件，也是世界上第一次由国家政府实施的、用来设计其国家网络空间保护方案的尝试。2000 年12 月，发布《全球时代的国家安全战略》，首次将网络安全纳入国家安全战略框架，正式成为国家安全战略的重要组成部分，标志着网络安全开始具有独立的地位，初步形成了美国网络安全战略。2003 年2 月14 日，美国政府正式发布《确保网络安全国家战略》，首次明确了网络安全的3 大战略目标和5 大战略任务。这是美国专门针对网络安全而推出的国家安全战略文件，标志着网络安全战略独立地位的确立。2010 年5月27 日，美国颁布《国家安全战略》，专门用一节的篇幅阐述了网络安全问题，要求政府开展全面的国家行动，以提高公众的网络安全意识。2011 年5 月16 日，美国司法部、国土安全部等六大部门联合发布了《网络空间国际战略》，全面勾画了综合运用外交、军事、经济、司法和情报手段在网络空间促进国家利益及保护安全、开放和可信网络空间的战略，成为美国政府部门制定网络空间运行和保护政策的纲领性文件。2011年7 月14 日，美国国防部发布首部《网络空间行动战略》，从军事层面确保国家网络安全战略的落实。2015 年2 月，美国发布《国家安全战略报告》，提升网络安全的战略地位，规划综合运用法律、经济、外交和军事手段预防和反击网络攻击。2015 年4 月23 日，美国防部再次发布《美国防部网络空间战略》，对2011 年7 月的国防部网络空间行动战略进行修订和完善，统筹未来五年美网络空间领域的全面发展。

    本文节选自《美国构筑网络安全顶层架构的主要做法及启示》