揭秘美国网络情报信息共享机制 核心部分遭曝光

对于共享美国政府掌握的网络信息而言,联邦政府及其构成机构在网络信息共享方面的法律授权最清楚?--政府内部和政府与私营部门之间分享网络威胁信息。美国国土安全部领导的给其他政府部门和私营部门分发网络情报的行动有两个核心组成部分。

首先是情报和分析办公室(Office of Intelligence and Analysis),它是根据

此外,国土安全部“根据请求”提供相同的分析和警告给拥有或运维关键信息系统的私营实体。在实践中,情报和分析办公室主要分析网络威胁信息,并把这些分析分发给各种公共的和私营的实体。

除了情报和分析办公室,美国国土安全部的国家保护和项目局(National Protection and Programs Directorate)及其分部门发挥更加重要的作用,以把网络威胁信息分发给其他政府和私营实体。国家保护和项目局内部设立了网络安全和通信办公室(CS&C),这是国会在2006年创立的一个办公室,任务是监督国家网络和通信基础设施的安全性、弹性和可靠性。为了执行此任务,网络安全和通信办公室通过国家网络安全和通信集成中心(NCCIC)支持24x7的信息共享、分析和事件响应。国家网络安全和通信集成中心成立于2009年,它通过美国计算机应急响应分队(US-CERT),帮助运营几个信息共享方案的关键环节,包括“网络信息共享与合作项目”(CISCP)和“

在2014年年底,

尽管如此,美国国土安全部共享联邦网络情报能力并不是不受限制的。首先,政府提供给私营部门的网络威胁信息通常是建立在自愿的基础上。《国土安全法》第223节限制了美国国土安全部与拥有或运维关键信息系统的私人实体共享网络情报的能力。只有在这些实体提出要求时,才进行信息共享。而事实上,国家保护和项目局有更明确的规定,不得解释为要求任何私人实体要求国土安全部部长的协助。换句话说,根据现行法律,美国国土安全部一般不具备强制私营部门参与联邦网络信息共享行动的权限,导致一些人质疑目前自愿性信息共享方案的价值。

其次,网络安全以外的其他法律可能会限制政府分发网络威胁信息的能力。

除了旨在限制披露的法律,旨在保护隐私和公民自由的法律也可能会限制美国国土安全部共享某些网络信息的能力。《国土安全法案》要求美国国土安全部确保由其开发和利用的信息数据库和分析工具对待数据库里的信息要符合隐私方面的联邦法律。此外,《国土安全法案》要求国家网络安全和通信集成中心遵守保护美国人的隐私和公民自由的所有政策、法规和法律。因此,如果国土安全部的网络情报包括,例如个人身份信息,如姓名或社会请选中您要保存的内容,粘贴到此文本框

对于共享美国政府掌握的网络信息而言,联邦政府及其构成机构在网络信息共享方面的法律授权最清楚?--政府内部和政府与私营部门之间分享网络威胁信息。美国国土安全部领导的给其他政府部门和私营部门分发网络情报的行动有两个核心组成部分。

首先是情报和分析办公室(Office of Intelligence and Analysis),它是根据

此外,国土安全部“根据请求”提供相同的分析和警告给拥有或运维关键信息系统的私营实体。在实践中,情报和分析办公室主要分析网络威胁信息,并把这些分析分发给各种公共的和私营的实体。

除了情报和分析办公室,美国国土安全部的国家保护和项目局(National Protection and Programs Directorate)及其分部门发挥更加重要的作用,以把网络威胁信息分发给其他政府和私营实体。国家保护和项目局内部设立了网络安全和通信办公室(CS&C),这是国会在2006年创立的一个办公室,任务是监督国家网络和通信基础设施的安全性、弹性和可靠性。为了执行此任务,网络安全和通信办公室通过国家网络安全和通信集成中心(NCCIC)支持24x7的信息共享、分析和事件响应。国家网络安全和通信集成中心成立于2009年,它通过美国计算机应急响应分队(US-CERT),帮助运营几个信息共享方案的关键环节,包括“网络信息共享与合作项目”(CISCP)和“

在2014年年底,

尽管如此,美国国土安全部共享联邦网络情报能力并不是不受限制的。首先,政府提供给私营部门的网络威胁信息通常是建立在自愿的基础上。《国土安全法》第223节限制了美国国土安全部与拥有或运维关键信息系统的私人实体共享网络情报的能力。只有在这些实体提出要求时,才进行信息共享。而事实上,国家保护和项目局有更明确的规定,不得解释为要求任何私人实体要求国土安全部部长的协助。换句话说,根据现行法律,美国国土安全部一般不具备强制私营部门参与联邦网络信息共享行动的权限,导致一些人质疑目前自愿性信息共享方案的价值。

其次,网络安全以外的其他法律可能会限制政府分发网络威胁信息的能力。

除了旨在限制披露的法律,旨在保护隐私和公民自由的法律也可能会限制美国国土安全部共享某些网络信息的能力。《国土安全法案》要求美国国土安全部确保由其开发和利用的信息数据库和分析工具对待数据库里的信息要符合隐私方面的联邦法律。此外,《国土安全法案》要求国家网络安全和通信集成中心遵守保护美国人的隐私和公民自由的所有政策、法规和法律。因此,如果国土安全部的网络情报包括,例如个人身份信息,如姓名或社会请选中您要保存的内容,粘贴到此文本框


相关内容

  • 十大泄露事件揭秘信息安全问题
  • 十大泄露事件揭秘 信息安全问题"恒久远" "钻石恒久远,一颗永流传"想必是很多人脑中印象深刻的广告语之一.除了贴合产品的描述,朗朗上口的特质也是这个广告语广为流传的重要元素之一.姑且先不论广告是否设计的成功,就这句话本源的涵义也让人浮想联翩. "世界 ...

  • 棱镜门事件与全球网络空间安全战略研究
  • 作者:方兴东张笑容胡怀亮 现代传播(中国传媒大学学报) 2014年05期 一.棱镜门事件的本质 棱镜计划是一项由美国国安局(NSA)自2007年起开始实施的绝密电子监听计划.该计划的正式名号为"US-984XN"①.前美国中央情报局雇员爱德华·约瑟夫·斯诺登(Edward Jos ...

  • 军事信息安全-资料
  • 1.1 What :什么是信息安全: 信息安全是指信息网络的硬件.软件及其系统中的数据受到保护,不受偶然的或者恶意的原因而遭到破坏.更改.泄露,系统连续可靠正常地运行,信息服务不中断.信息安全主要包括以下五方面的内容,即需保证信息的保密性.真实性.完整性.未授权拷贝和所寄生系统的安全性.信息安全的根 ...

  • 打击犯罪新机制
  • 打击犯罪新机制 公安部打击犯罪新机制显优势7月破案5000余起..........................1 论"打击犯罪新机制"..................................................2 莆田市公安局对推进打击犯罪新机制和年底 ...

  • 美国国家情报战略体系解析
  • 情 报 杂 志第35卷 第3期 Vol. 35 No. 3 2016年3月Mar. 2016JOURNAL OF INTELLIGENCE 美国国家情报战略体系解析 单 东 (解放军外国语学院 洛阳 471003) * 摘 要 [目的/意义]美国具有浓厚的战略文化, 在情报领域, 美国情报界在各个层 ...

  • 试析情报工作在智库中的前端作用
  • 试析情报工作在智库中的前端作用 --以上海社会科学院信息研究所为例 王世伟 2012-10-25 21:04:11 来源:<情报资料工作>2011年02期 [英文标题]The Frontier Role of Information Work in Think Tanks: With t ...

  • 揭秘世界各国的间谍技巧
  • 揭秘世界各国的间谍技巧 上世纪80年代,法国一家低温磁场实验室迎来了几个美国参观者.这几个人号称是"研究员",其实是美国的经济间谍. 美国人对这项技术很感兴趣,正常情况下,应该是采用窃听,或者行贿.收买等方式来盗取技术.不过美国人没有这么做,他们告诉法国人,建议他们到美国去建另一 ...

  • 违反宪法第四修正案.违反技术侦查规则
  • 龙源期刊网 http://www.qikan.com.cn 违反宪法第四修正案.违反技术侦查规则 作者:周江 来源:<商情>2014年第11期 [摘要] 在互联网更加开放和自由的情况下,互联网犯罪和利用互联网实施的犯罪活动日益严重,美国打着维护所谓"国家安全"的幌子, ...

  • 地理空间情报的影响力
  • 评析:地理空间情报的影响力 [美国地理空间情报局<开拓者>2004年5-6月刊报道] 自从拿破仑提出" 地面攻击者须有3:1的兵力优势" ,这就成了一条不成文的军事激励数十万美英盟军去年攻占了巴格达,而且战争效率突飞猛进,双方伤亡都大为减少.美国究竟有什么样的制胜法宝 ...