《2017年DHS授權(quán)法》要求研究各州和地方政府一直不使用國土安全部(DHS)撥款計劃填補(bǔ)網(wǎng)絡(luò)安全防御的巨大缺口的真正原因。
羅德島州民主黨人詹姆斯·朗之萬提出修正案,要求國土安全委員會在審定此法案期間針對這項要求進(jìn)行口頭表決。其修正案要求提供各州和地方政府過去十年在網(wǎng)絡(luò)安全上花費的DHS撥款金額,并要求報告使用撥款資金改進(jìn)網(wǎng)絡(luò)安全的障礙與挑戰(zhàn)。
一位熟悉該立法的眾議院助理(以下以“助理A”指代)解釋稱,在安全、威脅和風(fēng)險自我評估中,各州一貫認(rèn)為網(wǎng)絡(luò)攻擊是頂級人為威脅之一,并將網(wǎng)絡(luò)安全放在能力缺口首位。雖然某些司法管轄區(qū)將DHS撥款用于網(wǎng)絡(luò)安全項目,但總體網(wǎng)絡(luò)支出似乎與自我報告的風(fēng)險不相當(dāng)。
前DHS網(wǎng)絡(luò)安全官員格雷格·加西亞表示,2011年至2014年DHS的數(shù)據(jù)顯示,只有30個州和2個部落地區(qū)將總計2730萬美元的DHS網(wǎng)絡(luò)安全撥款作為準(zhǔn)予列支的費用,但在這期間,DHS向這些州撥款超過40億美元,實際使用2730萬美元只能是杯水車薪。
加西亞贊許朗之萬報告了該問題,并預(yù)計按法案要求提交的報告顯示網(wǎng)絡(luò)支出水平將會繼續(xù)“走低”。
雖然官方指導(dǎo)意見明確,網(wǎng)絡(luò)安全支出是各州花費DHS撥款的“準(zhǔn)予列支費用”,但《2002年國土安全法》并未明確提及。2002年,美國總統(tǒng)小布什11月25日在白宮簽署《2002年國土安全法》,宣布成立國土安全部,自此,要求DHS官員研究該問題的任務(wù)回到立法人員身上。
司法沖突仍需解決
助理A透露,各州和地方政府在使用國土安全網(wǎng)絡(luò)安全撥款時還面臨其它障礙,需對其進(jìn)行確認(rèn)。
朗之萬提出的第二份修正案要求,成立DHS 24小時監(jiān)視中心,即“國家網(wǎng)絡(luò)安全與通信整合中心”,并將其列為聯(lián)邦機(jī)構(gòu)和中心,其人員可借調(diào)至各州和地方國土安全融合中心。
《2017年 DHS授權(quán)法》 (HR 2825)將DHS作為一個整體制定政策。如果這項立法通過,這將是DHS 14年歷史中的第一個授權(quán)法案。因與其它委員會存在司法沖突,先前通過此類DHS法案均以失敗告終。
無論如何,有十幾個眾議院委員會和子委員會聲稱對DHS某些部分具有管轄權(quán)。眾議院國土安全委員會主席邁克爾·麥凱恩表示,許多人不了解委員會的管轄權(quán)和現(xiàn)實情況。這種現(xiàn)實在前幾年就幫助推動重新授權(quán)脫離國土安全委員會的掌控。
麥凱恩今年初曾指出,包括他在內(nèi)的8名委員會主席在眾議院議長的指導(dǎo)下,簽署了一份諒解備忘錄,承諾在今年或今后定期促成重新授權(quán)法案。他表示,這將建立改善DHS的運作的長效機(jī)制,而不是一次性交易,確保為了美國人民的利益而進(jìn)行監(jiān)督。按照協(xié)議規(guī)定,其它委員會將為其監(jiān)督的DHS部分提交立法內(nèi)容,并將這些立法內(nèi)容融合為一項法案。預(yù)計,法案很快會提交到眾議院,甚至?xí)诿绹鴩鴳c節(jié)(7月4日)前提交到眾議院。
不過,這項法案仍須通過參議院,而從過去的歷史來看, DHS立法在參議院存在一些司法難度。助理A指出,眾議院通過這項法案將有助于推動其在參議院通過。