美国数据安全政策的演化路径、特征及启示

《美国数据安全政策的演化路径、特征及启示》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、美国数据安全政策的演化路径、特征及启示美国数据安全政策的发展与互联X、数字技术的发展有着密切的联系，数据信息安全由克林顿时代的X络基础设施保护，到布什时代的X络反恐，再到奥巴马时代的创建X络司令部，美国数据安全战略经历了一个“从被动预防到主动出击”的演化过程，本文对美国数据安全的政策演化路径进行研究，以期对我国数据安全政策制订予以借鉴。在信息技术融合应用的新时代，发展大数据已成为不可逆转的历史潮流，X络空间与现实社会一样，既需提倡自由，亦要遵守秩序。一方面，开放数据的应用重塑着我们使用数据的方式，成为社会发展的大势所趋;另一方面，大数据的变革对国家主权、安全、发展提出新的挑战，迫切需要国

2、际社会认真对待，谋求共治，实现共赢，X络安全、数据安全成为社会稳定、经济繁荣的重要保障[1]。从克林顿时代的X络基础设施保护，到布什时代的X络反恐，再到奥巴马时代的创建X络司令部，美国的数据安全战略经历了一个“从被动预防到主动出击”的演化过程。在我国针对数据安全的研究主要是集中于技术与方法层面，政策方面的研究并不充分，鉴于此，本文试图对美国国家宏观层面的数据安全政策演化脉络与特征予以梳理，以期相关经验对我国数据安全政策提供借鉴。1美国数据安全政策的演化路径从20世纪70年代至今，美国互联X的应用已由基于军用领域迅速扩散至科研教育领域，并进一步渗透到商业和社会生活的各个领域[2]。从联邦政

3、府到州立政府，再到公民的大量信息，几乎全部存储在计算机系统中。当人们在享用便捷、高效的信息技术所带来的诸多好处时，相应的，信息技术的发展也对人类社会提出了新的问题和挑战，而其中尤为突出的，就是信息技术对数据安全冲击后产生的诸多安全问题。11克林顿时代：被动防御，基础建设在这一时期，作为全球信息化程度最高的美国，对信息系统的依赖性最大，政策效应主要体现在关注于电力、通信、交通等对国民经济、国防安全、社会稳定起关键作用的基础设施的建设与保护。1993年，克林顿政府提出兴建“国家信息基础设施”，1995年首次提出“信息安全”的概念，2000年实施的《信息系统保护国家计划》作为美国21世纪总体信

4、息安全战略和行动指南，提出将重要X络信息安全放在优先发展的位置并综合、全面、现实地制订了发展规划。该计划的实施将为美国的经济、国家安全、公共安全中的关键部门提供有效的保护措施[3]。同年，《国家安全战略报告》的颁布，将“信息安全”列为美国国家安全战略的正式组成部分，强调以安全、经济繁荣与民主作为国家安全战略的核心主轴[4]。12小布什时代：先发制人，安全为先小布什政府上任之初，因受9·11事件的影响，被保守主义劫持的美国，凭借“顶级大国”(HyperPower)的实力，开始实施“新帝国”战略，美国对外战略的全球色彩逐渐明朗，为了实施以“先发制人、安全为先”为主的X络反恐战略，较明确地强调

5、以国家安全、生存利益与权利平衡方面为主的政策导向。随之，美国采取了各种有效措施，全民加强X络与信息安全的防范工作。2001年10月，布什政府意识到9·11事件后信息安全的重要性，发布了第13231号行政令《信息时代的关键基础设施保护》，宣布成立“总统关键基础设施保护委员会”，代表政府全面负责国家的X络空间安全工作。2002年通过的《联邦信息安全管理法案》将“信息安全”定义为“保护信息和信息系统以避免未授权的访问、使用、泄漏、破坏、修改或者销毁，以确保信息的完整性、保密性和可用性”。要求政府建立一套全面的信息安全控制管理框架。2003年发布的《X络空间安全国家战略》重点突出国家政府层面的战

6、略任务，提出国家信息基础设施保障要达到3个战略目标：防止针对美国关键基础设施的数码攻击，降低国家关键基础设施的脆弱性，以及一旦攻击发生将危害和恢复时间降到最低值[5]。较明确地强调以国家安全、生存利益与权利平衡方面为主的政策导向。与此同时，制定了一系列法案，来打击计算机X络犯罪，保障关键信息基础设施的安全，如《加强X络安全法》、《公共X络安全法》、《加强计算机安全法》等。2006年签署的《联邦X络空间安全及信息保护研究与发展规划(CSIA)》确定了13个重要发展领域。美国数据安全政策的演化路径、特征及启示Jan，2016Vol36No113奥巴马时代：主动出击，X络威慑在这一时期，面临的

7、是大数据与移动环境、社交媒体相互驱动的社会结合。大量的数据公布于众，美国棱镜门事件的曝光使国家、政府、企业、个人的隐私数据安全受到了政府及有关部门的重视[6]。2009年5月，奥巴马在白宫公布了《X络空间政策评估——保障可信和强健的信息和通信基础设施》，并发表重要讲话。奥巴马在演讲词中强调，美国21世纪的经济繁荣将依赖于X络空间安全。他将X络空间安全威胁定位为“我们举国面临的最严重的国家经济和国家安全挑战之一”，并宣布数字基础设施将