多數網絡安全新法案都得到了兩黨支持，法案的出臺將推動網絡安全資金投入、數據泄露風險減小、加密貨幣調查等。六個月前，一系列令人震驚的網絡安全事件推動拜登政府迅速采取行動，這也促使國會提出新的網絡安全法案。

[[414405]]

在兩個多月里，CSO也報告了美國國會繁忙的網絡安全議程，立法者已經提出了至少18項額外的法案來支持國家的網絡安全能力。

一個跡象表明網絡安全正成為越來越高的立法優先事項，國會對一系列信息安全問題的興趣也水漲船高。僅上周，眾議院能源和商務委員會就投票通過了六項主要涉及數字安全的法案和另外兩項包含重要網絡安全條款的法案。

數據泄露通知法案出現

上周，參議院情報特別委員會主席馬克·R·華納參議員(D-VA)、委員會副主席馬可·盧比奧參議員(R-FL)和蘇珊·柯林斯參議員(R-ME)以及該委員會的另一高級成員提出了2021 年網絡安全事件通知法。該法案將“要求聯邦政府機構、聯邦承包商和關鍵基礎設施運營商通知國土安全部 (DHS) 網絡安全和基礎設施安全局 ( CISA )當檢測到數據泄露行為時，美國政府就可以動員起來保護全國的關鍵行業。”

該法案進一步授予提出數據泄露報告組織的法律豁免權。此外，它還要求CISA“實施數據保護程序，以匿名化個人身份信息并保護隱私。”

該立法填補了許多網絡安全專業人士所說的網絡安全事件指標空白。因為在少數關鍵基礎設施部門之外，數據泄露報告要求不一致，這使得政府難以在攻擊發生時利用其資源抵御攻擊或在攻擊發生后收集經驗教訓。

華納在宣布網絡事件法案時說：“我們不應該依靠自覺報告來保護我們的關鍵基礎設施，我們需要一個例行的聯邦標準，這樣當我們的重要部門受到數據泄露事件影響時，聯邦政府的全部資源就可以被調動起來應對并避免受其影響。”

網絡安全資金增加出現在授權法案中

上周還看到參議院軍事委員會通過了2022年國防授權法案，該法案要求大幅增加網絡安全預算和提高對國防部門的要求。其中，國防部網絡安全預算增加了2.684 億美元。

該授權法案還賦予網絡司令部負責人“直接控制和管理維持網絡任務部隊資源的規劃、編程、預算和執行的責任”。此外，該法案要求國防部評估防御網絡攻擊所需的條件，并進行試點研究，檢查與互聯網生態系統公司合作的可行性，以此來發現和阻止黑客入侵其平臺、系統和基礎設施。

眾議院撥款委員會于6月29日發布2022 財年國土安全資金法案草案，在那之后，才提出五角大樓增加網絡安全資金。該法案要求CISA的預算比財政年度增加16%，即 3.974 億美元，比要求的金額增加2.887億美元。

探索加密貨幣在勒索軟件中的作用

上周，國土安全和政府事務委員會主席、參議員加里·彼得斯 (D-RI)宣布，他將啟動“調查加密貨幣在鼓勵和激勵網絡犯罪分子實施勒索軟件攻擊方面，持續發揮的作用以及對美國國家安全構成的威脅。”彼得斯的調查還將著眼于“聯邦監管機構和立法者如何努力破壞的犯罪動機以及如何換取加密貨幣。”

16項額外法案涵蓋所有網絡安全問題

除了華納的數據泄露通知法案和參議員 Kirsten Gillibrand (D-NY) 重新提出的2021年數據保護法案，國會還將創建一個新的聯邦機構來保護美國人的數據。此外，自5月底以來，他們還引入了至少16項其他新的網絡安全法案。這些法案從尋求提高網絡安全素養的手段到可能影響國家通信基礎設施的監管要求都有涉及，具體法案如下：

• R.3919，2021年安全設備法，由眾議員史蒂夫斯卡利斯(R-LA)提案。該法案要求聯邦通信委員會 (FCC) 制定規則，規定它將不再審查或批準涵蓋的通信設備或服務清單上的設備的任何授權申請。(列出的通信設備或服務是FCC確定對國家安全或美國人的安全和安全構成不可接受風險的設備或服務。)

• R.2685，了解移動網絡安全風險法案，由眾議員Anna G. Eshoo (D-CA)提案。該法案要求美國國家電信和信息管理局 (NTIA) 檢查并報告移動服務網絡的網絡安全以及這些網絡和移動設備對對手進行的網絡攻擊和監視漏洞。

• R.2931，通過公私合作法增強電網安全法案，由眾議員Jerry McNerney (D-CA) 提案。該法案指示能源部 (DOE) 實施一項計劃，促進和鼓勵公私合作伙伴關系，解決和減輕電力公司的物理安全和網絡安全風險。參議院于7月20日收到了該法案。

• R.4028，信息和通信技術戰略法案，由眾議員Billy Long (R-MO) 提案。該法案要求商務部長報告并制定與信息和通信技術供應鏈的經濟競爭力和其他目的有關的整體政府戰略。

• R.4046，NTIA政策和網絡安全協調法案，由眾議員Jeff Duncan (R-SC) 提案。該法案修訂了《國家電信和信息管理組織法》，以在NTIA設立政策制定和網絡安全辦公室。

• R.4055，美國網絡安全素養法案，由眾議員Adam Kinzinger (R-IL) 提案。根據該法案，通信和信息部部長助理應開展網絡安全掃盲運動，以提高美國人民對降低網絡安全風險最佳實踐的知識和意識。

• R.4067，2021年通信安全咨詢法案，由眾議員Elissa Slotkin (D-MI) 提案。該法案指示聯邦通信委員會成立一個委員會，就提高通信網絡的安全性、可靠性和互操作性提出建議。

• S.2199，網絡感知法案，由參議員Jacky Rosen (D-NV) 提案。該法案要求能源部長建立一個自愿網絡感知計劃，測試大容量電力系統產品和技術的網絡安全。

• S.1324，民用網絡安全儲備法，由參議員 Jacky Rosen (D-NV) 提案。該法案建立了一個民用網絡安全儲備，作為試點項目滿足美國在國家安全和其他方面的網絡安全需求。

• S.2139，國際網絡犯罪預防法，由參議員謝爾頓懷特豪斯 (D-RI) 提案。該法案修改了美國法典第18章，防止國際網絡犯罪和其他目的。

• S.2201，2021年供應鏈安全培訓法案，由參議員 Gary Peters (D-MI) 提案。該法案通過反間諜培訓來管理供應鏈風險。

• S.2269，保護美國電力基礎設施法案，由參議員Rick Scott (R-FL) 提案。該法案旨在保護美國的大容量電力系統。

• S.2274，聯邦網絡安全勞動力擴張法案，由參議員 Maggie Hassan (D-NH) 提案。該法案授權網絡安全和基礎設施安全局局長建立學徒計劃，并為退伍軍人和過渡到平民生活的武裝部隊成員建立網絡安全培訓試點計劃。

• S.2292，網絡攻擊響應選項法研究，由參議員史蒂夫·戴恩斯 (R-MT) 提案。該法案要求國土安全部部長研究修改《計算機欺詐和濫用法案》的優勢和潛在風險，允許私營公司對非法網絡入侵采取相應的行動。

• S.2305，網絡安全機會法案，由參議員喬恩·奧索夫 (D-GA) 提案。該法案旨在通過國土安全部撥款以加強網絡安全教育。

• S.2439，一項修訂2002年國土安全法案的法案，規定網絡安全和基礎設施安全局有責任保持對工業控制系統威脅的識別能力。由參議員Gary Peters (D-MI) 提案。該法案修訂了 2002年的《國土安全法》，規定CISA有責任維持識別工業控制系統威脅的能力。

參考來源：18 new cybersecurity bills introduced as US congressional interest heats up