捍卫太空网络安全，美国 NASA 发布首份太空安全指南

美国国家航空航天局（NASA）近日发布了首版太空安全最佳实践指南，旨在加强公共部门和私营部门太空活动的网络安全。

在太空任务与技术日益联系紧密的背景下，NASA发布的指南将成为一个重要里程碑，该指南旨在为各类规模的任务、项目或计划提供安全指导，体现了该机构致力于维护太空任务的长期性和弹性作出的努力，这份指南将作为NASA提升安全性和可靠性的参考。

太空安全最佳实践指南提供了安全实施任务的指导性原则和控制措施，适用于航天器和地面段。指南采用美国国家标准与技术研究院NIST SP 800-53文件中“安全控制”的定义，并充当 NIST 术语与NASA飞行项目术语之间的翻译桥梁。

该指南的原则易于实施，注重采用基于风险的方法，以减少可能妨碍任务成功的薄弱环节。这些原则的确立成为了任务关键实施步骤的起点。基础安全原则和相关控制措施是通过反复讨论确定的，旨在应对当今网络攻击者试图破坏任务所使用的战术、技术和程序（TTPs）。该指南将作为一个初始起点，以减少任何试图拒绝、降级、干扰、欺骗或破坏用于完成 NASA 成功任务的信息和技术的行为。

该指南适用于各种规模、范围和性质（国际、公司、大学）所有等级的任务、项目和计划，NASA鼓励任务、项目和计划将其作为太空安全原则的基准。虽然该指南只是一份指导性文件，但其中的原则和控制措施将会被评估，或纳入NASA的主要机构标准和要求之中。各项任务、项目和计划需要向企业保护计划（EPP）和首席信息官办公室（OCIO）提供关于指南效用和实施情况的反馈意见。