加强网路安全 美参院草案设网安沙皇

【大纪元4月14日讯】(大纪元记者王薇编译)据华盛顿邮报报导,重量级国会议员正推动一项草案,大力提升美国对网络入侵的防护能力,如果通过,联邦政府将制定和监督私有企业界的网路安全标准。

这个提案将扩大联邦政府网路安全范围,除了军队网络外,包括水电输送系统在内的重要私人企业的网路系统也将被包括在内。

除了范围扩大外,这个法案还将授予监管部门权力,以促保证企业界依法执行。

据了解内情的情报人员表示,这一法案除了能防堵美国网路的巨大漏洞外,还授权白宫任命一名网路安全“沙皇”(czar),在网络被侵入的危急情况下,有权关闭包括私人网络的电脑网路。

民主科技中心公关部副总裁丹皮斯表示,政府规定的网路安全标准一直都是“充满争议的棘手问题”,统一的规定有可能扼杀公司的创意。

这一草案是由参议院贸易委员会的主席民主党参议员洛克菲尔和共和党参议员斯诺共同发起的,在白宫方面的帮助下起草的。尽管白宫表明他们支持这个法案的关键部分,但尚未有公开的官方声明。

提案的很多部分是基于策略和国际研究中心(Center for Strategic and International Studies)去年的一份报告中的建议部分。

目前,政府对网络安全的责任由多个机构负责。国防部和国家安全局负责军事网络,而国土安全部对私人网络提供帮助。

以往政府的网络安全策略集中保护政府和军事的网络不受骇客的攻击。然而,联邦政府目前正在进行一个60天的国家电脑系统防御能力调查,将私人公司加入这些防御系统内。

“人们说这是军队或情报部门的事儿,但并不仅如此,”洛克菲勒参议员说。

美国情报官员警告,一个持久的对私人公司网络的攻击可以导致广泛的社会和经济的动乱,甚至切断或影响如银行,能源,运输公司等的电脑网路。

在这个洛克菲勒-斯诺模式下,美国政府会设立国家网络安全顾问办公室(Office of the National Cybersecurity Adviser),这个办公室的负责人将直接向总统汇报,同时在各个政府部门之间来协调国防力量。这就需要国家标准和科技学院来建立“可掌握和可审查的网络安全标准”,这个标准对私人公司同样适用。同时也要求对那些网络安全专业人员实行认证。

这个提案也会强制实施一个不间断的国家网络安全评估。洛克菲勒说:“这不是一个一下子就能完全解决的问题,我们得把标准越提越高才行。”

国家情报局的主任布莱尔表示,政府及私人网络的安全应该由同一个政府机构负责,而国家安全局(NSA)应该是这项工作的核心。

布莱尔坦承,结合政府及私人网路安全将引起关于隐私的顾虑,但强调,政府必须设计及建立一个使美国民众相信“不是用来获取私人信息的工具。”

(http://www.dajiyuan.com)***

相关新闻
保护政府资讯系统 奥巴马命全面检讨网路安全
奥巴马下令60天国家网路安全检查
网路安全业者:Web 2.0恐成骇客攻击目标
不可思议 伊朗电脑内存白宫直升机资料
如果您有新闻线索或资料给大纪元,请进入安全投稿爆料平台
评论