近日,美國(guó)國(guó)會(huì)通過(guò)了作為綜合預(yù)算法案的第十四條附加內(nèi)容的《網(wǎng)絡(luò)安全信息共享法案(2015)》。美國(guó)總統(tǒng)奧巴馬在簽署通過(guò)綜合預(yù)算法案的同時(shí),已經(jīng)簽署該法案,并將其標(biāo)注為《2015年網(wǎng)絡(luò)安全法案》。
據(jù)了解,早在今年4月,眾議院已經(jīng)通過(guò)該法案。該法案將允許私營(yíng)企業(yè)將其用戶(hù)信息與國(guó)土安全部共享。國(guó)土安全部有義務(wù)將這些44444數(shù)據(jù)分享至所有相關(guān)政府機(jī)構(gòu),包括聯(lián)邦調(diào)查局和國(guó)家安全局。盡管該法案旨在使政府與企業(yè)之間更加便利地共享信息,但自去年提出以來(lái)引發(fā)了廣泛爭(zhēng)論。民主與科技中心認(rèn)為該法案具有“竊聽(tīng)后門(mén)”的風(fēng)險(xiǎn);參議員羅恩更是直言該法案只是換了一個(gè)名字的監(jiān)聽(tīng)法案。然而,本周早些時(shí)候,參議員戴安·范斯坦則稱(chēng)該法案“對(duì)應(yīng)對(duì)經(jīng)濟(jì)流失和國(guó)家安全威脅是一個(gè)重大的進(jìn)步”。
此次,美國(guó)國(guó)會(huì)通過(guò)的這項(xiàng)法案,刪除了此前版本中有關(guān)許多匿名化處理?xiàng)l款,這引起了安全組織的強(qiáng)烈批評(píng)。實(shí)際上,這一新的法律表述為開(kāi)放科技企業(yè)和政府之間信息共享通道掃清了障礙,而不必受現(xiàn)行隱私法的制約。網(wǎng)絡(luò)安全公司Norse的工程師約瑟夫·皮佐表示:“現(xiàn)在,政府機(jī)構(gòu)可直接與多個(gè)機(jī)構(gòu)共享數(shù)據(jù),而無(wú)需任何保護(hù)措施或是匿名化處理。盡管數(shù)據(jù)匿名的成本很低,但現(xiàn)在該要求已經(jīng)被刪除,政府認(rèn)為這是在幫助保護(hù)消費(fèi)者數(shù)據(jù),但我不認(rèn)為在這方面政府有任何的進(jìn)步舉措。”