美国信息安全保障立法体系介绍及思考

中国IDC圈7月24日报道，美国的国家信息安全保障体系由来已久，从“二战”期间对国家信息的保护，到“冷战”期间与前苏联之间的信息战，再到“911”事件发生之后，对信息安全保障的重视进入到一个新的阶段，时至今日美国的信息安全的保障体系已经逐步健全。美国信息安全保障框架形成了由安全技术、安全管理与政策法规三个层次统一协调的立体化框架。三个层次之间形成了一个有机整体。总体而言，美国现在的信息安全战略属于“扩张型”的信息安全战略，在关键基础设施、信息安全等级保护等相关领域制定了一系列的相关立法，形成了比较完善的信息安全保障体系。本文对美国信息安全保障立法体系进行介绍，并根据我国情况提出几点思考。

一、美国保护政府信息安全立法情况

美国对计算机网络高度依赖，从联邦政府到州政府，再到公民个人的大量信息几乎全部存储在计算机系统中，由于政府信息安全事关国家安全及政治稳定，一旦遭到破坏，产生的后果将更为深远和不可逆。因此，美国极为重视对政府信息的保护。

目前，美国有关政府信息安全方面的法律主要有：

1966年，美国制定《信息自由法》，并且分别于1974年、1986年和1996年进行了修订，主要内容涉及对政府信息的获取、公开方式、可分割性，以及相关的诉讼事宜等。

       1987年制定的《计算机安全法》，规定NIST负责开发联邦计算机系统的安全标准。除了国家安全系统被用于国防和情报任务外，商务部负责公布安全标准，加强联邦计算机系统安全保护的培训的责任，以提高联邦计算机系统的安全性和保密性。