據(jù)美國媒體報道,在美國政府及私營部門發(fā)生一系列計算機安全事故之后,眾議院做出了回應(yīng)。當(dāng)?shù)貢r間周三(22日),美國眾議院通過了一項影響廣泛的法案,該法案將迫使企業(yè)向聯(lián)邦調(diào)查人員提供訪問其計算機網(wǎng)絡(luò)、查閱數(shù)據(jù)記錄的權(quán)限。
該法案過去數(shù)年中多次受挫,奧巴馬政府也對該法案深深表達過失望,如今它終于有了進展。這項法案與經(jīng)由參議院情報委員會(Senate Intelligence Committee)核準,并在今年春天提交到參議院的一項法案頗為相似。眾議院以307票贊同、116票反對通過了這項已經(jīng)在很大程度上得到白宮認可的法案。
如果眾議院和參議院攜手推出最終法案,這將是美國聯(lián)邦政府到目前為止針對一系列網(wǎng)絡(luò)攻擊事件做出的最為激進的反應(yīng)——網(wǎng)絡(luò)攻擊讓索尼電影娛樂公司(Sony Pictures Entertainment)一部重要電影的上映受到了重挫,讓塔吉特(Target)百貨公司數(shù)千萬名消費者的信用卡數(shù)據(jù)外流,也讓醫(yī)療保險企業(yè)Anthem數(shù)千萬名客戶的個人信息遭到泄露。
“議員們意識到了我們在網(wǎng)絡(luò)世界遭遇的緊急情況有多嚴重,”網(wǎng)絡(luò)安全專家保羅?庫爾茨(Paul Kurtz)說。“他們現(xiàn)在明白了,企業(yè)對付那些壞蛋時不能再單打獨斗了。”庫爾茨曾供職于布什政府和奧巴馬政府,從事網(wǎng)絡(luò)安全方面的工作。
眾議院通過的這項法案,將為那些在彼此之間或向政府部門共享網(wǎng)絡(luò)威脅信息的公司提供保障,免除其法律責(zé)任。但參與了該法案磋商進程的人員,也在法案中添加了在他們看來十分關(guān)鍵的隱私保護條款。
如果一家公司向美國政府分享信息,那么只有其數(shù)據(jù)經(jīng)過了兩輪清理,篩除其中的個人信息,才能受到法律保護,免于承擔(dān)責(zé)任。第一輪篩選工作由該公司在將信息提交給政府之前完成,第二輪篩選工作由接收信息的政府機構(gòu)負責(zé)——很多專家都認為,這是讓企業(yè)遵守法律規(guī)定的關(guān)鍵。
“要想讓企業(yè)分享信息,就得為其提供保護,免除其責(zé)任,” 信息技術(shù)產(chǎn)業(yè)協(xié)會(Information Technology Industry Council)的政府事務(wù)總監(jiān)薩拉?貝絲?格羅沙爾特(Sarah Beth Groshart)說。“只有國會可以提供這種保護。”
過去10年間,對美國的電腦網(wǎng)絡(luò)進行執(zhí)法的工作變得日益困難,部分原因在于共和黨人擔(dān)心這會增加私營部門的負擔(dān),而兩黨都有人主張采取更加嚴格的隱私保護舉措。
2013年,愛德華?斯諾登(Edward Snowden)公開的機密文件揭露了政府對美國民眾的全面監(jiān)控項目,進一步破壞了一項議程。很多國家安全專家堅稱,這一議程對于阻止針對美國基礎(chǔ)設(shè)施及企業(yè)的大規(guī)模網(wǎng)絡(luò)攻擊十分關(guān)鍵。而且,網(wǎng)絡(luò)安全的管轄權(quán)分散在國會的許多委員會中,這使得統(tǒng)一立法有時變得很難。
參議院兩黨人士曾在2012年提出一項網(wǎng)絡(luò)安全法案,但由于各大公司擔(dān)心該法案會給私營部門增添沉重負擔(dān),法案兩次均未獲得通過。此后,議員們一直在努力解決網(wǎng)絡(luò)安全立法問題。