美國社會與經濟高度依賴錯綜複雜的資訊網路，政府長期重視關鍵基礎設施安全。9·11 事件後，更陸續推出新舉措，全面強化網路防禦。

調整網絡安全計劃

2001 年 10 月，管理與預算辦公室 (OMB) 頒布新版自我評估導則，要求各部門詳細匯報安全預算、實施方案與優先行動。根據 2000 年《政府資訊安全改革法案》(GISRA) 的評估結果，OMB 指出普遍存在安全隱患，並提出六項改進意見：提高高層重視度、量化安全官員績效、強化安全教育、將安全納入預算、確保商務環境安全、提升隱患偵測與共享能力。

各部門據此調整策略：

• 聯邦電腦事件應變中心 (FedCIRC)：轉向建立自動化通報與反應系統，開發補救發布系統、提升數據分析、建立合作機制、制定通報指南。
• 國務院：在貝爾茨維爾設立網路監控中心，部署 75 個中央報告台、500 多個入侵偵測感測器，具備自動響應與弱點分析能力。
• 國防部：簡化複雜的 DITSCAP 流程，並將出台新版資訊安全指南。
• 能源部：強化人員訓練、為公開系統設計認證鑑定程序、對關鍵系統獨立鑑定、將安全成本納入運營成本。

2002 年 3 月通過的《聯邦資訊安全管理法案》(FISMA) 進一步細化要求，規定遵循 NIST 標準並使用其安全工具。

大幅增加財政投入

2003 財政年度專項經費達 7.22 億美元，其中網路安全 2.98 億美元（較 2002 年增 381%）。分配包括：FBI 1.25 億美元強化 NIPC、國防部 0.9 億美元（含無線優先接入與 CWIN）、能源部 0.2 億美元、NIST 0.15 億美元、NSF 0.11 億美元推動 Cybercorps 人才計畫、GSA 0.16 億美元（含 FedCIRC 與 GovNet 研究）、商務部 0.07 億美元等。

加大研發與應用

• NIST 發布《資訊安全技術模型》報告，從可用性、完整性、機密性、可靠性、安全性五維建模，提供理論指導。
• NSF 新增「IT 與國家安全」專項基金，支援電腦安全、關鍵架構防護、知識檢索傳遞、生物防禦三大領域。
• DARPA 推動聯合資訊安全通用圖像、高安全性網路、智能卡取代綠卡（含指紋、虹膜等生物特徵），並規劃升級 1600 個 RAPPIDS 工作站。
• OMB 指引改用 AES 取代 DES，強化加密保護。

加速人才培育

Cybercorps 計畫已培養部分急需人才。眾議院科學委員會主席 Boehlert 指出長遠基礎研究不足、部門間合作不夠，於 2001 年底提出《網路安全研發法案》，2002 年通過。法案規定 5 年投入 8.78 億美元，重點資助博士生與博士後研究，經費分予 NSF (5.68 億) 與 NIST (3.1 億)。

催生高可靠產品與服務

9·11 事件雖造成損失，卻推動儲存備份、資料管理等產業發展。Amtrivauit 等資料安全公司在事件後一個月內新增 17 位客戶，顯示市場對高可靠服務的強烈需求。