过去几年，网络攻击变得越来越普遍。除了传统的恶意团体，甚至还冒出了一些“更具背景”的幕后主使者的身影。在新形势下，这使得高层决策者难以通过制定法律来对抗这些威胁。而为了化解这一困境，微软刚刚发布了一份名为《网络安全政策框架》的白皮书。在长达 44 页的篇幅中，微软概述了决策者如何制定有效的政策、而无需经理不必要的障碍。
微软强调称，白皮书本身并不是一部完整的“网络安全法律”草案，反而更像是一份“伞状文件”，呈现了网络政策更加高级、抽象的一面。
具体说来，该文件侧重于以下方面：
● 国家级网络安全战略；
● 如何建立国家级网络机构；
● 如何制定和更新网络犯罪法案；
● 如何开发和更新关键基础设施的保护措施；
● 全球性网络安全战略。
微软表示，即便该公司已经与各国政策制定者合作多年，但本白皮书中的信息在其它地方并不易获得。
微软网络安全政策主管 Angela McKay 补充道：
鉴于技术的变化和创新是始终持续的，为应对网络安全所带来的影响，我司已经且将永远有更多的工作要做。
今天，我们很高兴将这一资源用于支持新一代的决策者们、并期待与其展开合作，以共同应对未来将面临的新挑战。
微软“网络安全政策框架白皮书”：
[编译自：Neowin , 来源：Microsoft Secure Blog]