建站
咨詢
售后
建站咨詢
新聞中心
美國(guó)聯(lián)邦政府前首席信息安全官Grant Schneider說(shuō)，“隨著在烏克蘭發(fā)生的一切，我認(rèn)為人們有更多的動(dòng)機(jī)通過(guò)一些立法。任何人都很難對(duì)特定條款的細(xì)微差別掉以輕心?！?/p>
Schneider現(xiàn)在是Venable律師事務(wù)所網(wǎng)絡(luò)安全服務(wù)的高級(jí)主管，他對(duì)美國(guó)眾議院通過(guò)《加強(qiáng)美國(guó)網(wǎng)絡(luò)安全法案》的舉措發(fā)表了評(píng)論。美國(guó)參議院在3月1日一致通過(guò)了該法案。
美國(guó)參議院通過(guò)的立法結(jié)合了三項(xiàng)先前以類似形式通過(guò)美國(guó)眾議院或正在這樣做的法案。
該法案中最值得關(guān)注的條款是，要求私營(yíng)部門關(guān)鍵基礎(chǔ)設(shè)施實(shí)體在72小時(shí)內(nèi)向網(wǎng)絡(luò)安全和基礎(chǔ)設(shè)施安全局報(bào)告遭遇網(wǎng)絡(luò)安全事件，其中包括勒索軟件攻擊。這些實(shí)體在支付勒索軟件贖金之前必須在24小時(shí)內(nèi)報(bào)告。議員們表示，美國(guó)眾議院在去年通過(guò)了一項(xiàng)類似的法案，但由于時(shí)間限制，美國(guó)參議院未能完全實(shí)現(xiàn)他們的目標(biāo)。美國(guó)聯(lián)邦調(diào)查局也表達(dá)了對(duì)該法案將他們排除在事件報(bào)告之外的擔(dān)憂。
《加強(qiáng)美國(guó)網(wǎng)絡(luò)安全法案》還包括編纂和資助美國(guó)總務(wù)管理局計(jì)劃的規(guī)定，以通過(guò)獨(dú)立的第三方審計(jì)來(lái)證明美國(guó)政府云計(jì)算服務(wù)提供商的安全性。根據(jù)2019年美國(guó)政府問(wèn)責(zé)辦公室(GSA)的報(bào)告，大多數(shù)機(jī)構(gòu)在與云計(jì)算供應(yīng)商簽訂合同之前，通常沒(méi)有通過(guò)美國(guó)政府問(wèn)責(zé)辦公室(GSA)的聯(lián)邦風(fēng)險(xiǎn)授權(quán)管理計(jì)劃(FedRAMP)。美國(guó)眾議院已經(jīng)多次通過(guò)類似措辭的FedRAMP編纂立法。
最后，美國(guó)參議院日前通過(guò)的法案包括更新2014年《聯(lián)邦信息安全現(xiàn)代化法案》的冗長(zhǎng)條款。其中大部分條款——包括為報(bào)告目的重新定義“重大事件”的條款，這都反映在紐約州民主黨眾議員Carolyn Maloney最近在美國(guó)眾議院提出的立法中，雖然有一些顯著的差異。
美國(guó)眾議院法案要求承認(rèn)聯(lián)邦首席信息安全官的權(quán)威，并要求該官員有權(quán)制定機(jī)構(gòu)的網(wǎng)絡(luò)安全預(yù)算。來(lái)自美國(guó)國(guó)土安全和政府事務(wù)委員會(huì)的參議院法案并沒(méi)有提到這一點(diǎn)，而聯(lián)邦首席信息安全官仍在美國(guó)管理和預(yù)算辦公室(OMB)之外運(yùn)作。
Maloney對(duì)在聯(lián)邦網(wǎng)絡(luò)中存在風(fēng)險(xiǎn)特別警惕。她說(shuō)，“我對(duì)美國(guó)參議院通過(guò)了《加強(qiáng)美國(guó)網(wǎng)絡(luò)安全法案》表示祝賀，其中包含《聯(lián)邦信息安全現(xiàn)代化法案》——這是我們的首要立法優(yōu)先事項(xiàng)之一?！?/p>
她補(bǔ)充說(shuō)：“美國(guó)監(jiān)督和改革委員會(huì)于2022年開(kāi)始了兩黨聽(tīng)證會(huì)，以研究如何最好地實(shí)現(xiàn)《聯(lián)邦信息安全現(xiàn)代化法案》(FISMA)的現(xiàn)代化，我們期待著在這項(xiàng)工作通過(guò)立法程序的過(guò)程中吸取這些重要的經(jīng)驗(yàn)教訓(xùn)?！堵?lián)邦信息安全現(xiàn)代化法案》(FISMA)的改革將決定我們未來(lái)幾年的聯(lián)邦網(wǎng)絡(luò)安全態(tài)勢(shì)，最終法案必須抓住每一個(gè)機(jī)會(huì)來(lái)保護(hù)聯(lián)邦網(wǎng)絡(luò)免受每天面臨網(wǎng)絡(luò)攻擊的影響。我們共同致力于實(shí)現(xiàn)這一目標(biāo)，并確信我們很快就會(huì)成功地將這項(xiàng)法案提交給總統(tǒng)?！?/p>
網(wǎng)站欄目：俄烏沖突可能會(huì)推動(dòng)主要的網(wǎng)絡(luò)安全立法的變革
標(biāo)題網(wǎng)址：http://www.dlmjj.cn/article/dpsicgo.html
