美国网络安全立法近期进展及对我国的启示

网络空间内对信息系统的攻击愈演愈烈,对国家安全、经济稳定以及民众生活造成了极大的挑战,网络安全已成为全球性议题。美国近期开始推动专门性立法,以保护网络关键基础设施为中心,侧重政府和私营部门之间的合作以及网络安全信息的共享,但在隐私权保护、行政权行使以及责任承担等方面引发不少争议。美国网络安全立法对我国的启示包括:制定网络安全国家战略,加强顶层设计,通过立法确认贯彻;在立法规划上,多层次规范相互配合,研究制定专门性立法;在专门立法上,突出关键基础设施保护和网络安全信息共享;加强国际合作,在网络安全国际对话和规则制定中掌握主动。

美国网络安全的政策战略演进及当前立法重点

网络空间内对网络信息系统的攻击愈演愈烈,对国家的安全、经济的稳定以及民众的生活造成了极大的挑战。相较于'信息安全','网络安全'指称网络空间中的安全问题较为妥当,其是指保护基于网络技术而形成的网络信息系统及其所存储和传输的信息不受非法行为的威胁和侵害。美国最早着手研究应对这一挑战的策略,从克林顿政府到奥巴马政府逐渐演进,以保护网络空间内关键基础设施为中心,发展出了侧重增强政府和私营部门之间合作、促进网络安全信息共享以及保护个人隐私和公民自由这三方面的应对策略,并通过一系列的行政命令、行政指令以及联邦法律等将其上升为国家战略,标志就是小布什政府的《网络空间安全国家战略》和奥巴马政府的《网络空间国际战略》。随着美国网络安全政策的成熟,美国此方面现行分散式立法已不能满足需求,美国政府和国会开始积极推动综合性网络安全立法,近期立法议案一共关注十大问题,突出'保护私有关键基础设施'与'促进网络安全信息共享'两大立法重点,本文结合《2012年网络安全法案》予以具体说明。在国会立法受挫后,奥巴马政府颁行《第13636号行政命令》,虽是在既有框架下的妥协,但具体规定同样贯彻了上述两大立法重点。