美国网络安全信息共享立法及对我国的启示

摘要

网络安全信息共享已成为各国网络安全立法的重点议题。美国通过一系列政策和行政命令确立了信息共享的基本框架，并于2015年通过了《网络安全信息共享法》。该法规定的主要内容包括：联邦政府的网络安全信息共享；非联邦主体的网络安全信息共享；规定私主体的责任豁免以鼓励信息共享；隐私、自由和私权利的保护；限制政府所获网络安全信息的用途；联邦机构向国会定期报告制度。在借鉴美国立法经验的基础上，本文对我国未来立法提出如下建议：尽快建构网络安全信息共享的法治框架；确立网络安全信息共享的公私合作机制；规定相应的责任豁免制度以激励信息共享；平衡维护网络安全与保护私人权利的关系；限定政府所获网络安全信息的特定用途。