美国众议院周三朝着通过《网络情报共享和保护法案》(Cyber Intelligence Sharing and Protection Act, CISPA)又迈进了一步,尽管人们担心这项网络威胁信息共享法案将允许网络公司与政府机构共享大量客户信息。
[还:白宫威胁要否决CISPA]
众议院周三就该法案的几项修正案进行了辩论,其中一些修正案涉及政府机构可以与哪些组织共享网络威胁信息的微小变化。众议院周三以227票赞成、192票反对的投票结果,否决了一些民主党人提出的允许对法案中的隐私保护进行进一步修改的提议。
该房子计划于周四继续辩论修正案和投票。账单可能会在房子里传递,尽管巴拉克·奥巴马总统威胁了否决权对隐私问题的否决权。
科罗拉多州民主党众议员贾里德·波利斯(Jared Polis)说,该法案是对禁止无理搜查的美国宪法第四修正案的后门攻击。他说:“这是我在国会任职期间看到的最大的政府对个人信息的接管。”
CISPA将允许政府情报机构与私营公司共享网络威胁信息,并允许私营公司彼此之间以及与政府机构共享相同的信息。该法案保护共享网络威胁信息的公司免受客户起诉。
支持者说,由于美国现行法律禁止美国情报机构与私营公司分享机密信息,因此需要这项法案。几位议员表示,该法案是打击无处不在的网络攻击的重要一步。
该法案允许但不要求私营公司与政府机构共享信息,该法案限制政府机构将共享信息用于网络安全和其他一些目的,该法案的主要发起人、密歇根州共和党众议员迈克·罗杰斯(Mike Rogers)说。
此外,该法案要求情报机构发布关于CISPA的隐私含义的年度报告。他说,房屋情报委员会今年对该法案进行了19个变更,以应对隐私问题。
罗杰斯说,CISPA只允许企业在“机器对机器”的网络威胁信息传输中与政府机构共享“1和0”。
他说,如果没有CISPA,互联网用户可能会对他们的信息安全失去信心。“人们窃取了他们的身份、账户、知识产权,随后还窃取了他们的工作,”他说。“(网络用户)开始质疑上网并将其用于商业目的的价值。他们相信自由开放的互联网…是处于危险之中。”
但是一些众议院民主党人认为该法案没有包含足够的隐私保护。
波利斯在众议院发言时表示,CISPA的语言“很容易”被滥用。他指出,该法案允许公司出于与网络安全无关的几个原因,包括防止身体伤害,与政府机构共享信息。他说,根据美国法规的定义,身体伤害可能是轻微的割伤或狗咬伤。
该法案没有要求企业在与政府部门共享的信息中删除个人信息,而是要求政府部门在收到信息后尽量减少个人信息。但加利福尼亚州民主党众议员亚当·希夫(Adam Schiff)表示,如果公司彼此共享网络威胁信息,个人数据就没有保护措施。
他说,该法案为私营公司提供“广泛免疫力”,以保护个人信息。虽然赞助商指出,来自许多科技公司和贸易群体的支持,但“并不意味着这是良好的政策”,但他补充道。
格兰特·格罗斯负责美国政府的技术和电信政策IDG新闻服务.在GrantGross的Twitter上关注格兰特。格兰特的电子邮件地址是grant_gross@idg.com。