2026年10月26日，美国网络安全与基础设施安全局（CISA）发布《CISA2030：防御、加固、制胜》战略路线图，明确了强化国家网络防御、保障关键基础设施安全、提升国家韧性三大方向，旨在统筹网络安全与实体安全，应对网络、实体和地缘政治多重威胁。

    （1）强化国家网络防御

    CISA将整合联邦政府、产业界、地方政府及国际组织力量，提升国家层面威胁感知与风险研判能力。在运营技术安全方面，CISA将联动关键基础设施产权方与运营主体，推进运营技术环境现代化改造，提升资产可视性与异常行为检测水平；在软件与供应链安全方面，将联合合作伙伴制定数据驱动的工作指引，推动软件安全建设并提升供应链透明度；针对超级智能、量子计算等变革性技术，将牵头组织国家级安全研判，并开展跨部门协调。

    （2）保障关键基础设施安全

    CISA将情报能力深度融入关键基础设施安全运营全流程，打通从情报研判到处置行动的转化链路，提升实时决策、风险预警与事件响应效率。资源配置上，CISA将按风险等级和潜在危害后果确定优先级，配合白宫完善国家风险登记册相关工作，推动工作模式由过去不分威胁类别的全灾害式处置，转向以风险和后果为导向。同时，CISA将与各级政府、社区及设施运营方构建分布式协作机制，推动可衡量、可执行的安全整改举措落地。

    （3）提升国家韧性与应急能力

    CISA将依托十个区域办公室夯实业务能力，强化兼具网络安全与实体安全能力的顾问队伍建设。在应急通信方面，CISA将提升全国通信系统互操作水平，依托5G、6G、商业卫星星座等新一代技术提供优先通信保障服务，打造高韧应急通信体系。后续，CISA将运用先进分析技术与情报成果，推动跨行业协同，完善联合规划与实战演练；建设可扩展、加密防护、高韧性的基础设施底座，支撑多系统协同与应急通信，保障系统中断时核心职能持续运行。

信息来源：

https://www.infosecurity-magazine.com/news/cisa-aggressive-strategy-critical/

https://www.cisa.gov/sites/default/files/2026-10/CISA-Strategy-2026-508c.pdf

https://mp.weixin.qq.com/s/I6RpBwhKc0j-5ANzAwqnjQ