对各个选项的评估
可供选择的方案没有一个是尽善尽美的。虽然在过去的几年中美国国会审议了一些法案，但是进展一直很缓慢。网络安全必须与其他重要的问题竞争，以争取立法和行政机关的日程安排。医疗保健、金融改革、公共债务以及正在进行的战争继续占据着新闻和立法的议程。然而，很明确的是目前的结构是不足以实现网络安全的。反复的研究和评论已经得出了很多类似的建议。
网络安全政策的制定集中在总统行政办公室仍然是一个主要的挑战，它为总统提供了在行政部门内达成跨组织机构协议的权力。强有力的领导显然是实现足够的网络安全的关键。
对白宫网络沙皇最重要的限制主要是对他强制不同的行政机构遵从的权限。如果没有通过立法明确划分权限，他本人只有参照性权力，以及总统授予他的地位。缺乏总统的坚强后盾会限制其执行使命的效率。为了实现有效性，该职位需要一个法律结构，像国家情报总监一样，加强其法律地位，这将意味着更多的国会监督。
在评估了各种建立内阁级部门的选项后，很难判定其中任何一个都能够克服目前结构的问题。当前的系统显然是不够的，因为国防部和其他政府系统反复被渗透，已经导致了大量的数据丢失。
让美国国防部承担责任面临诸多挑战。虽然防御系统免受来自国外的攻击可能会是一个防御任务，但是该部门在监管事务和程序方面缺乏经验。动用军队进行国内情报活动对公民人身自由的影响是巨大的。就必须对《地方保安队法》进行重大的修改，在美国境内的军事活动不再仅限于训练。与美国《爱国者法案》相比较，这将导致更加激烈的关于公民自由的辩论。让军方负责民用系统的网络安全在政治上是不可行的。
创建一个新得部门专注于网络安全将实现在CSIS的报告中所列的许多目标。这将加强目前分布在美国国防部、国土安全部、商务部和国务院的许多孤立的活动的协调。相关的立法必须明确权威、监管权力以及与现有部门的关系。预算和提名过程提供了必要的国会监督。
创建一个新的部门所面临的挑战是严峻的。在华盛顿的内阁级机构中，实施事情通常需要像9/11事件这样的戏剧性的触发事件或一个不屈不挠的拥护者愿意花费必要的政治资本，进行战斗。到目前为止，这些事件并没有发生在网络领域。其他问题已经占据了政治空间，并把网络安全问题落下了。一个新的部门也将面临过快膨胀的烦恼。在目前的预算和政治气候下，它不太可能获得所需要的国会的支持。虽然这可能是最佳的可操作的和宪法上可行的解决方案，但是在短期至中期这是最难实现的方案。
就各个内阁级政府部门而言，在美国国土安全部内保留网络安全领导职责是最有可能的选择方案。如前所述，该部门具备必要的基本的监管职能，在网络安全问题方面积累了许多经验。在网络安全问题上，其与国防部的关系已经显著得到改善，合作策略也已到位。
国土安全部不具备网络安全的领导角色正是总统和国会担心的焦点。总统通过一系列政策文件赋予其协调的职能，但协调不是控制。国土安全部不能迫使其他部门遵守其政策和决定。该部门仍然处于增长和发展中。在不到10年的时间中，它没有形成像国务院或国防部那样的长期政策和文化。国会并没有帮助这个部门解决问题，在有关网络安全问题上，国会必须澄清属于其他委员会的任务与其他分配给国土安全部的任务的管辖问题。目前，超过80个委员会在国土安全部门的监督职能中发挥作用。
国土安全部面临的另一个显著障碍是建立必要的人力资本，建立和落实政策和业务，以支持网络安全。该机构已宣布扩大其网络力量的雄心勃勃的计划，但这不是容易办到的。招募并留住这些专家将是一个持续的挑战。
建议
网络安全是一个充满挑战的政策问题，一个简单的解决办法是不能奏效的。选择将是各种选项的折衷，必须在一个注意力受到限制和几个优先事项相互竞争的政治环境中发生。总统和国会应做以下几件事情：
❖❖建立国家网络安全总监。总监的角色将仿照国家情报总监，并做一些重大的改进。通过适当的立法行动，网络安全总监将对整个联邦政府的网络安全项目有明确的预算和执行权限。个别部门没有得到网络安全总监的批准，就不能重新安排资金。与其他职位任命一样，该职位必需遵照参议院的意见和取得其同意。网络安全总监将有一个固定为5年的任期，也可能得到再次任命，以获得1个附加任期。固定任期允许其独立，不受政治问题的影响。这个措施在其他联邦机构，如联邦调查局和机会平等委员会中得到使用。
❖❖颁布立法，确保美国国土安全部具备明确的指示权威，让非军事机构也致力于网络安全。简单的协调一直无法跨越联邦机构有效地改善网络安全。具备明确的权威是加强国土安全所必需的措施，可以采取强制措施，并调整其他机构的工作重点，以解决重要的国家安全问题。
❖❖颁布法律，建立美国政府网络公司。为了吸引和留住人才，已经证明标准工资表不足以吸引人才的。更多的激励措施、简化招聘流程、以及更具灵活性的人事政策相互结合是必要的。正如目前的情报团体和采购专家的职位设置一样，国土安全部内的职位也将分配给网络公司中的指定人员。安排资金，用于专业继续教育和培训网络公司的人员，让其对最新动态有最好的理解。
❖❖正式化国土安全部和国防部之间的网络安全人员交流制度。这两个部门之间现有的谅解备忘录应编入立法中。国会需要澄清就网络相关问题而言，军事和执法部门之间的情报交流受到的限制。
❖❖建立私营部门参与网络安全总监的永久性职位。随着绝大多数的计算机网络和其他关键基础设施处于私营部门的控制之下，让他们在决策过程中有一个连续的声音是非常重要的。保密和责任问题是可控的。
结论
随着数字技术扩展到人们的日常生活和政府日常运作的各个方面，网络安全的担忧与日俱增。奥巴马总统在《确保网络空间安全国际战略》中提到，网络安全是所有美国人和世界大部分地区的日常生活不可或缺的一部分。仍然保持现在的分散责任和混乱的政策解决方案不仅意味着治理不善，而且使国家的重要资产也面临风险。
在内阁级政府同等的水平建立一个强大的网络安全总监职位，在联邦政府内提供必要的领导。美国国土安全部将继续在保护民事政府的系统和加强与私营部门的协调方面发挥重要的作用。国防部已经采取了一些措施来改善其行动能力，而且国家高层领导正在以负责任的态度考虑网络安全。
国会和总统必须展现出政治领导决心，并且花费政治资本，在国内对立法和组织机构的结构做出必需的变革。等待出现一个完美的解决方案不是一种选择。现在必需采取果断的行动。 知远/安德万
(责任编辑：安博涛)
