安全与隐私：美国网络安全信息共享的立法博弈分析.pdfVIP

2016年 1月 西安交通大学学报(社会科学版) Jan．2016 第36卷第 1期(总 135期) JournalofXianJiaotongUniversity(SocialSciences) Vo1．36(SumNo．135) DOI：10．15896／j．xjtuskxb．201601009 安全与隐私-It美国网络安全信息共享的立法博弈分析 方 婷 ，李欲晓 (1．西安交通大学 法学院，陕西 西安710049；2．北京邮电大学 国际学院，北京 100876) 【摘 要] 美国网络安全信息共享 目的、范围、主体和程序的条款规定引发了安全倡导者与私权拥护者关于 安全与隐私的激烈争论，其中既有关政府使用共享信息的目的条款保障人类网络空间生存权得以实现，又有 共享的网络威胁信息范围条款界定存在瑕疵 ，共享的政府参与主体条款违反正当法律程序规定，共享前的个 人信息移除程序条款违反比例原则的要求；通过建立政府与私营企业的信任机制，增强共享政策、程序、措施 实施的透明度，建立激励机制，制定信息共享协议等，能够有效实现网络安全信息共享立法中安全与隐私的 博弈均衡。 [关键词] 网络安全信息共享；安全 ；隐私；网络威胁指标 [中图分类号] D920．0 [文献标识码] A [文章编号] 1008-245X(2016)01-0069-08 全球化融合态势下，网络威胁信息成为网络防御 国会优先考虑的事项②。其中，第 l14届国会众议院 的关键要素，及时共享和分析有价值的网络威胁信息 保《护网络空间法案》(H．R．1560)④、《国家网络安全 已被视为新技术背景下提升整体网络安全态势感知能 保护增强法案》(H_R．1731)和参议院 《网络安全信 力的重要内容。为了回应在美国持续发生的一系列大 息共享法案 (2015版)》(S．754)⑨均已取得重大进展。 规模网络攻击事件④，增强公共与私营部门共同应对 然而，参议院 《网络安全信息共享法案 (2015版)》(s． 网络安全威胁的能力 ，避免 “网络珍珠港”(CyberPearl 754)的相关表述在美国民权组织、公民自由组织、安 Harbor)事件的发生，出于改善政府与私营企业之间共 全专家和部分学者中仍存有关于安全与隐私的重大争 享技术漏洞、网络入侵、恶意攻击等技术细节和预警信 议…。因此，以 《网络安全信息共享法案(2015版)》 息的目的，网络安全信息共享立法已成为近年来美国 (S．754)为分析对象，美国网络安全信息共享立法中 [收稿 日期】 2015—1l一26 [基金项目】 国家社会科学基金重大项 目(15ZDA047)；国家社会科学基金项 目(15BFX050)；信息网络安全公安部重点实验 室开放课题项目(C13603)；信息网络安全公安部重点实验室开放课题项 目(C13604) [作者简介】 方婷(1987一 )，女，西安交通大学法学院博士研究生；李欲晓(1969一 )，男，北京邮电大学国际学院教授。 (~)2014年至2015年初，零售商塔吉特 (Target)公司、易趣 (eBay)公司、世界最大的家装零售商家得宝公司(HomeDepot)、摩根大通 (J．P．Moran Chase)、医疗保险公司安泽姆 (An~em)公司、索尼(Sony)电影 佥司等企业相继遭到破坏性的网络攻击。 ② 自2011年开始，支持和倡导网络安全信息共享立法的国会议员先后提起了多项有关网络安全信息共享的综合性和专门性立法议案，~1：1(2011 年促进和增强网络安全和信息共享效力法案》、(2Ol1年网络安全强化法案》(H．R．2096，作为H．R．756议案在第 113届国会再次提出)、(2Ol1年网 络情报共享和保护法案》(H_R．3523，作为H．R．624议案在第 113届国会再次提出，作为H．R．234议案在第 114届国会再次提出)、(2012年推进美 国网络信息和技术研究及发