首页 -> 安全研究

安全研究

业界动态
奥巴马签署《2015年网络安全法案》

发布日期:2015-12-25


中国信息产业网  

  近日,美国国会通过了作为综合预算法案的第十四条附加内容的《网络安全信息共享法案(2015)》。美国总统奥巴马在签署通过综合预算法案的同时,已经签署该法案,并将其标注为《2015年网络安全法案》。

  据了解,早在今年4月,众议院已经通过该法案。该法案将允许私营企业将其用户信息与国土安全部共享。国土安全部有义务将这些数据分享至所有相关政府机构,包括联邦调查局和国家安全局。尽管该法案旨在使政府与企业之间更加便利地共享信息,但自去年提出以来引发了广泛争论。民主与科技中心认为该法案具有“窃听后门”的风险;参议员罗恩更是直言该法案只是换了一个名字的监听法案。然而,本周早些时候,参议员戴安·范斯坦则称该法案“对应对经济流失和国家安全威胁是一个重大的进步”。

  此次,美国国会通过的这项法案,删除了此前版本中有关许多匿名化处理条款,这引起了安全组织的强烈批评。实际上,这一新的法律表述为开放科技企业和政府之间信息共享通道扫清了障碍,而不必受现行隐私法的制约。网络安全公司Norse的工程师约瑟夫·皮佐表示:“现在,政府机构可直接与多个机构共享数据,而无需任何保护措施或是匿名化处理。尽管数据匿名的成本很低,但现在该要求已经被删除,政府认为这是在帮助保护消费者数据,但我不认为在这方面政府有任何的进步举措。”