智库快讯丨《2022美国竞争法案》中的网络安全议题
2022年2月4日，美国众议院以222票赞成、210反对的投票结果通过了《2022美国竞争法案》。该法案全文长达近3000页，主要内容旨在促进美国半导体制造业的大规模投资。半导体产业与网络安全密切相关，经初步梳理，该法案中涉及网络安全的相关内容主要有以下几个方面。
一是加强政府相关部门对网络安全工作的指导。赋予国家标准与技术研究院（NIST）、国家电信和信息管理局（NTIA）等相关机构更多职权，从总体上加强网络安全和隐私保护。同时，还新设一些机构，进一步加强对网络安全工作的协调和指导。例如，在NTIA设立政策与网络安全办公室（Office of Policy Development and Cybersecurity），监督并制定网络与通信技术方面的政策，向负责通信与信息的商务部助理部长汇报工作。设立供应链韧性与危机反应办公室（Supply Chain Resilience and Crisis Response Office），以提升美国在关键领域和供应链上的全球领导地位，确保供应链安全。
二是支持网络安全技术和标准研发，利用技术优势维护网络安全。法案提出，要大力支持对网络安全流程和技术研发，在软件开发、云计算等领域加强信息安全措施，研发人工智能和数据科学领域的网络安全工具和加密方法。法案还提出，要制定一套自愿的、基于共识的技术标准、指导方针、最佳实践、方法、程序和流程，以高效地确保系统、技术和服务中的个人身份信息得到适当的保护。在数字身份管理研究方面，支持数字身份管理的技术、方案、标准研发，加强身份认证核验和隐私保护，与联邦相关部门协商制定数字身份技术路线方案和数字身份管理指南。
三是制定网络安全具体实施方案，并加强评估检查。在供应链安全方面，制定应对供应链威胁的战略，实施关键供应链监督计划（Critical Supply Chain Monitoring Program）和关键供应链韧性计划（Critical Supply Chain Resilience Program），总结供应链安全创新实践经验并推广，由商务部总检察长对上述计划的实施效果进行评估；建立供应链数据库和在线工具箱，供美国企业自愿使用。在移动通信安全方面，要求由商务部负责通信与信息的助理部长报告移动通信服务网络安全检查以及移动通信网络及移动通信设备漏洞检测情况；设立通信安全咨询委员会，就通信网络的安全性、可靠性和可互操作性等问题向联邦通信委员会（Federal Communications Commission）提供咨询建议。
四是重视网络安全意识提高和网络安全人才培育。制定实施网络安全能力提升计划（cybersecurity literacy campaign），普及网络安全知识，提升全民网络安全意识，降低网络安全风险。为各研究机构提供相应资源加强网络安全，实施国家网络安全意识和教育计划（National Cybersecurity Awareness and Education Program），防范对手通过网络手段窃取技术秘密。加强STEM教育，统筹各类网络安全人才教育计划，制定《联邦轮岗网络劳动力计划》（Federal Rotational Cyber Workforce Program），继续加强网络安全人才培养，进一步提升网络安全人才能力水平。
五是加强网络安全国际合作。制定数字连接与网络安全伙伴（Digital Connectivity and Cybersecurity Partnership）计划，帮助其他国家提高数字基础设施和互联网接入水平，增强其网络能力，与美国盟友共享信息。由国务卿、美国国际开发署会同美国贸易代表、国家网络总监等，向国会相关委员会制定实施上述计划的三年执行方案。需要注意的是，该法案不少内容极力歪曲事实，充斥对中国的无端指责，渲染“中国威胁论”，在涉台、涉疆、涉藏等问题上粗暴干涉中国内政。虽然打着国际合作的旗号，实质却是冷战思维和零和理念，是对网络安全国际合作初衷的严重违背。
数字时代，网络安全问题牵一发而动全身。网络空间的国际竞争与博弈也日趋激烈。去年6月8日，美国参议院以68票赞成、32票反对，通过了《2021美国创新与竞争法案》，核心内容也是支持半导体开发和制造。美国总统拜登督促参众两院尽快解决分歧，就法案达成一致，让其早日签署发布，称“美国不能再等了”。美国抛出相关法案，聚焦半导体和芯片产业，以推动美国科学研究和技术创新，维持美国在全球的领导地位。两部法案都将中国作为对手，打着竞争的旗号，行遏制中国之实，值得我们高度警惕和关注。
快讯总主编由数字丝路安全智库专家委员会主任马民虎教授担任，由智库秘书长朱莉欣担任副主编，智库副秘书长谢永红担任责任编辑。
快讯合作单位：西交苏州信息安全法学所、西交科教院网络安全法治研究所、公安三所网络安全法律研究中心、360集团、西安四叶草信息技术有限公司、荣耀终端有限公司。
随着数字经济蓬勃发展，数据在经济社会发展中起着空前重要的作用。中国将数据定义为生产要素、欧盟制定数据战略、美国促进数字经济法案等等，都在从立法、产业政策、技术标准和产业平台等领域积极推动数据经济发展，在促进数据流通利用和安全保护的平衡上寻找最佳解决方案。
2020年10月，无名论坛和SSC安全峰会联合其他相关机构，在充分认识到数字安全发展的全局性和重要影响基础上，经调研，并与有关部门专家协商沟通，以华山论剑·2020网络安全大会的盛大召开为契机，联合发起成立“数字丝路安全智库”。
“数字丝路安全智库”，旨在响应国家“一带一路”倡议，遵循数字经济发展规律，为数字丝路的建设提供有特色的网络安全政策法规、技术方案，为网络安全研究人员搭建合作研究、交流平台，促进数字丝路网络空间的繁荣发展。
“苏州信息安全法学所”