美國網路安全的政策戰略演進及當前立法重點

網路空間內對網路信息系統的攻擊愈演愈烈，對國家的安全、經濟的穩定以及民眾的生活造成了極大的挑戰。相較於“信息安全”，“網路安全”指稱網路空間中的安全問題較為妥當，其是指保護基於網路技術而形成的網路信息系統及其所存儲和傳輸的信息不受非法行為的威脅和侵害。美國最早著手研究應對這一挑戰的策略，從克林頓政府到奧巴馬政府逐漸演進，以保護網路空間內關鍵基礎設施為中心，發展出了側重、增強政府和私營部門之間合作、促進網路安全信息共用以及保護個人隱私和公民自由這三方面的應對策略，並通過一系列的行政命令、行政指令以及聯邦法律等將其上升為國家戰略，標誌就是小布希政府的《網路空間安全國家戰略》和奧巴馬政府的《網路空間國際戰略》。隨著美國網路安全政策的成熟，美國此方面現行分散式立法已不能滿足需求，美國政府和國會開始積極推動綜合性網路安全立法，近期立法議案一共關注十大問題，突出“保護私有關鍵基礎設施”與“促進網路安全信息共用”兩大立法重點，本文結合《2012年網路安全法案》予以具體說明。在國會立法受挫後，奧巴馬政府頒行《第13636號行政命令》，雖是在既有框架下的妥協，但具體規定同樣貫徹了上述兩大立法重點。