《卫报》获得的一份绝密总统令显示，奥巴马已经下令美国国家安全和情报部门的高级官员为美国的网络攻击起草一份潜在海外目标清单。
这份18页的“第20号总统政策指示”是去年10月发出的，但从未对外公布。该指示宣称其所谓的“进攻性网络效应行动”(OCEO)“可以提供独特和非常规的能力，以便在事先几乎不对敌人或攻击目标发出警告的情况下，取得从轻微破坏到严重破坏在内的各种潜在效应，从而推进美国在世界各地的国家（利益）目标”。
该指示称，政府将确定“对国家利益意义重大的潜在目标，OCEO在对付这些目标时可以提供较其他的国家强力手段更为有利的效益与风险对比”。一位政府高级官员对《卫报》说，这份文件的目的是“把相关的手段和架构安排到位，以便使政府能够作出有关网络行动的决定”。
美国政府在今年1月公布了该项指示中的一些解密内容，但是其中并没有提及加强美国的网络进攻能力和起草目标清单。奥巴马构建潜在的攻击性网络战学说的举动将加剧人们对于互联网日益军事化的担忧。
“第20号总统政策指示”把OCEO定义为“由美国政府直接或间接地在网络空间或借助网络空间执行……的行动及相关计划或活动，其目的是促成或形成在美国政府网络以外的网络效应”。
这份文件包含有告诫和提醒内容，称美国所有的网络行动都应符合美国法律和国际法，“任何可能导致严重后果的行动都需要经过总统的专项批准”。
文件称，各机构应该考虑任何网络行动的后果，包括对情报搜集工作的影响、引发报复的风险、对互联网本身的稳定性和安全性的影响、政治风险与收益的权衡以及形成不受欢迎的国际行为规范的既定事实等。可能的“严重后果”包括生命损失、美国遭到反击、财产损失以及严重的外交或经济影响等。
据信美国已经参与了至少一次大规模的网络攻击行动，即利用“震网”计算机蠕虫病毒对伊朗的铀浓缩离心机展开定点攻击。这次行动的合法性一直存在争议。美国媒体援引情报机构高层人士的消息报道称，是美国和以色列投放了这些蠕虫病毒。
在这项总统指示中，进攻性网络行动的实施标准并不限于报复性行动，而是被含糊地表达为推进“美国在世界各地的国家（利益）目标”。
有关美国正在为进攻性网络行动起草特定目标清单的消息遭到披露，很可能重新点燃安全研究人员和学者们曾经提出过的担忧。多位学者已经提出警告，称大规模的网络行动可能很容易升级成为全面的军事冲突。
这份绝密指示一再强调所有网络行动必须遵照美国法律执行，而且只能作为外交和军事选项的补充。但是文件也明确表示，进攻性和防御性的网络行动都是美国战略的核心。
奥巴马进一步授权在“美国国家利益和权益”需要时，可以在没有得到相关政府同意的情况下，在外国境内实施进攻性网络攻击。
该指示多次提到让美军采用进攻性网络攻击手段。文件数次称，网络行动将只会在与其他的国家手段协同的情况下以及在法律规定的范围内使用。
今年1月，五角大楼宣布对基思·亚历山大上将领导的美国网络司令部的机构进行重大扩充。美国网络司令部的任务是执行进攻性和防御性的网络行动。
