军民并减：2027财年美国联邦网络安全预算的双线调整

尽管网络安全威胁不断升级，但美国政府 2027 年民事机构预算却削减了联邦网络安全支出，美国网络安全和基础设施安全局（CISA）的预算大幅削减，而其他机构的预算却有所增加。

根据美国总统特朗普提出的预算，联邦网络安全支出将在2027年下降，各机构的支出变化不均衡，一些机构的支出将大幅增加，而另一些机构的支出将大幅削减。

根据美国白宫管理和预算办公室与特朗普预算案一同发布的预算数据文件，预计美国联邦政府民用网络安全支出将从2026年的124.55亿美元降至2027年的122.28亿美元，减少约2.27亿美元。尽管部分机构的支出有所增加，但支出仍然下降，这反映出联邦网络安全领域的变化并不均衡，而非统一的削减。

此次拟议的削减方案是在2025年的预算周期之后提出的，美国国会部分推翻了此前提出的削减方案。特朗普2025年提出的2026财年预算案要求削减近10亿美元的网络安全预算，其中包括大幅削减美国网络安全和基础设施安全局（CISA）的预算。

美国国会拨款委员会最终缓和了许多削减措施，恢复了关键领域的资金，并防止了进一步的预算缩减，例如，在美国政府要求削减网络安全和基础设施安全局（CISA）2026年预算的4.95亿美元支出中，恢复了3.61亿美元。

赢家：美国司法部和国务院增幅最大

2027年预算案的最大受益者是美国司法部，其网络安全经费将增加3.12亿美元，增幅达33%，达到约12.7亿美元。这一增幅在所有民事机构中最为显著。

美国国务院是另一个主要受益者，预算增加了1.74亿美元，增幅达27%，达到8.09亿美元。这一增长与美国国务院加大对网络安全和新兴技术的关注相一致，其中包括该部门新成立的新兴威胁局，该局旨在应对网络攻击以及与人工智能等技术相关的风险。

其他增长幅度较大的机构包括：

• 运输部：+6000万美元（+11%）

• 商务部：+3800万美元（+10%）

• 住房和城市发展部：+1700万美元（+10%）

包括美国环保署、教育部、田纳西河谷管理局、联邦矿山安全与健康审查委员会和陆军工程兵团在内的几个较小机构，在2027年预算中也将获得小幅增长。

输家：美国国土安全部、退伍军人事务部

和研究项目面临预算削减

2027年预算削减幅度最大的部门是美国国土安全部，其网络安全支出将减少2.22亿美元，降幅7%，至30.5亿美元。美国国土安全部仍然是美国政府最大的民用网络安全支出部门，但此次削减主要是由于美国网络安全和基础设施安全局（CISA）预算的削减所致。

其他值得注意的降幅包括：

退伍军人事务部：-1.65亿美元（-13%）

国家科学基金会：-1.32亿美元（-50%）

卫生与公众服务部：-9400万美元（-10%）

财政部：-8000万美元（-10%）

包括美国证券交易委员会（SEC）和联邦通信委员会（FCC）在内的几个独立监管机构，在2027年的提案中，其网络安全支出也将莫名其妙地被削减至零。美国证券交易委员会和联邦通信委员会一直是特朗普政府的焦点所在。

在前任政府领导下，美国证券交易委员会对上市公司推行了严格的网络安全信息披露规则，这引起了部分企业利益相关者的不满。取消这两个机构的网络安全专项资金，引发了人们对该提案下这些职责将如何履行的质疑。

美国国家科学基金会（NSF）的预算削减幅度尤为显著，其网络安全经费削减了近一半，这也反映了该机构整体预算缩减的趋势。美国国家科学基金会在资助学术网络安全研究、支持未来网络安全人才培养以及推进基础安全技术方面发挥着核心作用，这意味着此次预算削减可能会产生长期影响，远远超出联邦政府的直接运作范围。

尽管在预算数据文件中没有反映出来，但就连美国白宫国家网络总监办公室（ONCD）也将在2027年预算中面临支出削减。在完整的1300页行政预算文件中，预计该机构的预算将被削减约300万美元，即18%，至1700万美元。

CISA：预算削减幅度更大，持续不稳定

美国网络安全和基础设施安全局（CISA）的拟议削减范围超出了美国白宫管理和预算办公室数据文件中反映的总体数字。

该预算案要求削减美国网络安全和基础设施安全局7.07亿美元的预算，旨在使该机构重新聚焦于联邦网络防御和关键基础设施安全等核心任务，同时裁撤政府认为重复或超出其主要职责范围的项目和部门，包括某些对外合作和与虚假信息相关的活动。这一理由呼应了长期以来对该机构过去在虚假信息领域工作的批评，尽管该机构实际上已经逐步停止了这些工作。

预计2027年的预算将大幅削减该机构的员工人数，加剧人们对运营能力的担忧，具体措施包括取消该机构利益相关者参与计划145个职位中的120个，并削减该计划5000多万美元的资金。

美国网络安全和基础设施安全局的利益相关者参与部门（SED）领导国内和国际自愿伙伴关系和参与活动，以促进信息共享和协作。

2027财年预算申请指出，削减预算将取消SED的理事会管理办公室、利益相关者参与活动办公室以及国际事务对外联络办公室。美国网络安全和基础设施安全局还表示，将从目前3732个职位中裁减867个机构职位，相当于约766名全职员工。

尽管威胁日益增长，网络安全支出却在减少

2027年的提案减少了美国联邦网络总支出，尽管来自国家行为体和犯罪集团的威胁在复杂性和威胁程度上不断提高。

美国非营利性机构“网络安全威胁联盟”主席迈克尔·丹尼尔表示：“在网络安全威胁日益加剧，无论是来自国家级对手还是犯罪组织的威胁，减少网络安全方面的支出，就是选择增加国家的风险。”

迈克尔·丹尼尔还表示，投资不足的影响会随着时间的推移而累积。他称，“如果你在网络安全方面投资不足，这个问题往往会在长期内不断恶化。亡羊补牢总是比前期投资要难得多。”

美国国会议员也表示将密切关注拟议的削减方案。美国众议院国土安全委员会主席安德鲁·加巴里诺表示：“美国网络安全和基础设施安全局在履行国土安全部的核心使命方面发挥着至关重要的作用，我将继续坚定支持这一使命。美国国会有责任确保该机构拥有成功所需的资源。”

对企业而言，关键在于支出减少意味着可用于协助企业发展防御和抵御威胁的联邦资源减少,尤其是对美国网络安全和基础设施安全局的削减。其结果是，企业一直以来对美国联邦政府作为私营部门网络防御重要合作伙伴的预期，如今正从根本上削弱。

企业预算和战略若假定网络安全领域存在强大的公私合作关系，则可能需要重新审视。至少，各组织应考虑审计其对美国网络安全和基础设施安全局的依赖程度，加快与私营威胁情报机构的合作，并重新评估其在应对美国证券交易委员会（SEC）执法方面的合规假设。

迈克尔·丹尼尔警告称，美国网络安全和基础设施安全局和其他机构资源的减少意味着“联邦政府支持私营部门和与私营部门互动的能力将会下降。即使你想进行监管改革，想减轻私营企业的监管负担，你仍然需要有人在那里进行分析，找出如何进行这些改革。”

美国防部网络相关工作的资金

美国总统特朗普要求2027财年国防预算达到创纪录的1.5万亿美元。该预算比上一年增加了4450亿美元，增幅达44%。其中，1.15万亿美元为基本可自由支配预算授权，3500亿美元将来自即将拨付的预算协调资金。

美国国防部预计将在未来几周内发布详细的预算说明文件，概述项目层面的拨款。

初步预算文件显示，预算拨款113亿美元用于美国国防部的网络相关活动。根据美国国防部预算申请，2026财年美国国防授权法案申请中的网络空间活动预算约为151亿美元。

美国网络司令部申请约21亿美元的自由支配资金，其中包括3.037亿美元用于运营和维护，1.03亿美元用于采购，以及17亿美元用于研发。

新增的网络经费包括：美国陆军12亿美元，美国海军6.807亿美元，美国海军陆战队3.711亿美元，美国空军22亿美元，以及美国太空军2.9亿美元。另有45亿美元用于美国国防部门的网络工作。

值得注意的是，美国政府还寻求扩大军方人工智能能力。该提案包括为新型人工智能技术、基础设施扩建以及军方GenAI.mil平台的持续开发提供资金。采购预算中申请了42亿美元用于“主权人工智能基础设施”。