目前美国从事高科技产业服务历史最久、资格最老的行业协会——美国信息技术产业协会（ITI），为美国产业和政府制定了一套综合的网络安全六原则。作为ITI会员公司集体讨论的结果，这六个原则提供了一套有益而重要的观察方法，通过这些方法，产业和政府都可以审视各项为加强网络安全而采取的努力。赛迪智库信息安全研究所对该报告主要内容进行了编译。

该报告共分为两大部分，第一部分是对当前环境的三点判断：第一，网络空间对于现代全球经济十分重要。最近十多年来，“网络空间”的发展速度十分惊人，带来了前所未有的经济增长、就业机会和社会变革。第二，网络安全对于网络空间十分重要。网络基础设施的互联互通、全球性及数字化本质也给一些危险分子实施犯罪活动带来的全球的机会。第三，网络安全与网络空间同步提升。在正确的政策环境中，人们可以增进安全性，同时保持网络空间的综合效益，公共政策将在协助网络安全利益相关方确立网络安全预期和安全行动方面发挥重要作用。

该报告第二部分介绍了IT产业网络安全的六大原则:第改进网络安全的努力必须利用公有部门和私有部门的合作关系，并基于现有的行动计划和资源承诺；第二，改进网络安全的努力必须反映当今网络环境的无国界性、互联互通和全球化本质；第三，改进网络安全的努力必须能迅速适应新出现的威胁技术和商业模式；第四，改进网络安全的努力必须基于风险管理；第五，改进网络安全的努力必须注重提高意识；第六，改进网络安全的努力必须更直接地针对危险分子及其威胁。

（来源：赛迪智库）