奧巴馬簽署網(wǎng)絡(luò)安全行政令
美國總統(tǒng)奧巴馬日前簽署了名為《關(guān)于提升關(guān)鍵基礎(chǔ)設(shè)施網(wǎng)絡(luò)安全的決定》的行政令,旨在保護國家基礎(chǔ)設(shè)施免受網(wǎng)絡(luò)攻擊。奧巴馬在國情咨文中表示,“黑客們竊取人們的身份信息、入侵私人郵件、竊取企業(yè)秘密,試圖破壞電力網(wǎng)、金融機構(gòu)及空中交通管制系統(tǒng)”。
該行政令的主要內(nèi)容包括:在國家層面上,美國總統(tǒng)正式認(rèn)定“信息戰(zhàn)”會一直持續(xù)下去,是目前顯而易見的威脅。政府將與私營部門合作建立“網(wǎng)絡(luò)安全框架”(Cybersecurity framework),實現(xiàn)網(wǎng)絡(luò)攻擊與威脅的信息共享,從而降低針對關(guān)鍵基礎(chǔ)設(shè)施的網(wǎng)絡(luò)安全風(fēng)險。如何降低“關(guān)鍵基礎(chǔ)設(shè)施的網(wǎng)絡(luò)安全風(fēng)險”的基本框架將由美國國家標(biāo)準(zhǔn)與技術(shù)研究所(NIST)制定。該基本框架包含一套標(biāo)準(zhǔn)、方法、步驟、流程以及應(yīng)對網(wǎng)絡(luò)安全風(fēng)險的非指定的技術(shù)手段。“網(wǎng)絡(luò)安全框架”的建立有助于將現(xiàn)有的政府項目向私營部門擴展,這樣能讓更多的私營部門的專家在一段時間內(nèi)為政府服務(wù)。與此同時,該行政令規(guī)定了建立“網(wǎng)絡(luò)安全框架”的具體時間表以及“網(wǎng)絡(luò)安全框架”對隱私狀況的影響的評估報告。行政令呼吁政府和機構(gòu)加強政策協(xié)調(diào),實現(xiàn)更廣泛的信息共享,但是該行政令并不具有和法律同等的效力,白宮期望能借此引入立法機制。
2011年眾議院情報委員會成員、共和黨議員邁克·羅杰斯提出了《網(wǎng)絡(luò)情報共享和保護法案》(CISPA)的議案。由于該議案在沒有充分保障措施和檢查的基礎(chǔ)上,擴大了政府監(jiān)控個人互聯(lián)網(wǎng)瀏覽習(xí)慣和瀏覽數(shù)據(jù)的權(quán)力,因而備受爭議,受到民間自由組織的批評。即便如此,美國眾議院于2012年通過了此項議案。但在當(dāng)時,總統(tǒng)奧巴馬提出會對該議案持行使否決權(quán)。與CISPA不同的是,該行政令中沒有任何條文表明會改變或直接影響到美國聯(lián)邦隱私法及相關(guān)規(guī)定。