全球视野

美国众议院外交事务委员会投票通过《网络威慑和响应法》

综合美国《华盛顿时报》、“MeriTalk”网站2018年6月28日消息，美国众议院外交事务委员会6月28日通过语音投票批准了《网络威慑和响应法》。这项法案于2018年4月份提出，共有11名共同发起人，其中包括4名民主党人。

该法案将允许总统指定“严重的网络威胁行动者”并在《联邦公报》上公布他们的名字。这些“行动者”可能会是任何外国政府机构或人员。他们直接或间接负责或同谋或参与由国家支持的网络行动，包括针对任何关键的美国基础设施部门的行动，这些网络行动相当可能会导致或已经对美国的国家安全、外交政策或经济健康或金融稳定构成重大威胁。

该法案中的措施还将指示总统对严重的网络威胁行动者实施一项或多项制裁，包括限制安全和非人道主义援助，反对国际贷款和金融协议，禁止金融转移，禁止美国旅行，限制在美国投资或开展业务的资格，以及限制美国公司向该方出售商品或技术。但涉及到经济或国家安全利益，或者有助于法律实施的推进或服务于人道主义目的，该法案将允许总统根据具体情况放弃制裁。

法案文本由佛罗里达州共和党众议员特德·约霍起草。众议院外交事务委员会主席、加利福尼亚州共和党埃德·罗伊斯称，该法案是以委员会之前建立的一个阻止和响应国家恶意网络行动框架为基础的。

（魏月娥译）

英国公布政府部门《网络安全最低标准》

英国“out-law”网站2018年6月27日消息，本周早些时候，英国内阁办公室（Cabinet Office）公布了新的《网络安全最低标准》（Minimum Cybersecurity Standard）。新标准涉及多个领域，包括各部门为了保护其业务技术、终端用户设备、电子邮件和数字服务免受已知漏洞的攻击而必须制定的措施。

这些标准还设定了对管理的期望，其中包括一项义务，即各部门建立“明确的责任和问责制度，以确保敏感信息和关键业务服务的安全”。此外，标准还要求各部门对持有的敏感信息和提供的关键业务服务进行确定和分类，并规定了对这些信息和服务访问控制（controls over access）义务。根据这些标准，各部门还必须有相应的措施来检测网络攻击，并在发生安全事故时制定网络事件响应计划。此外，新标准还希望这些部门在“出现故障、被迫关闭和系统或服务被渗透”的情况下，能继续提供必要的服务。各部门还将负责确保供应商也符合新标准。

（周茂林译）

印度正在起草新的数据隐私法律

美国《Standard-Examiner》网站2018年6月11日消息，印度前最高法院大法官B.N.Srikrishna领导的一个由学者和政府官员组成的十人委员会，正在对起草中的印度新数据隐私法案进行最后的润色，并将在本周提交草案。草案将需要议会批准才能生效。由于印度是脸谱网等公司最大的市场以及数十家公司最具潜力的市场，亚马逊、谷歌、微软和Flipkart等公司都非常紧张。

这部数据隐私法律将监管来自美国和其他地方的科技巨头如何在印度这个13亿人口的国家运作。Srikrishna计划在自由放任的美国方式和刚刚在欧洲实施的严格的《一般数据保护条例》（GDPR）之间找到一条“中间道路”。草案将详细说明什么是对数据的合理使用，技术巨头是否可以跨越国界传输数据，以及如何对违规行为实施问责和惩罚。并将确定用户是否可以访问和控制自己的数据，就像欧盟的GDPR。

Srikrishna称，印度已经从牛车经济加速到了硅芯片经济，但隐私和数据监管规则仍然远远落后。研究机构Counterpoint Research的数据显示，截至2017年底，印智能手机用户数量从2012年的2500万激增至3.7亿。政府还开发了世界上最具雄心的生物识别系统之一Aadhaar，它为11亿印度人分配了独特的12位数字，并登记了他们的指纹，虹膜扫描和人口统计细节。这些数据现在被用于从纳税申报单、房产购买到福利支出和WhatsApp的支付的一切事情。目前，外国公司和数百家本土创业公司都不受阻碍地收集、汇总、存储和处理印度用户数据。大量的数据和监管的缺位，已经引起了隐私维权人士和公民团体的担忧。

Srikrishna认为，印度的普通人不知道他们产生了多少数据，也不知道如何使用这些数据。在一个拥有二十余种官方语言和数百种其他语言——且识字率较低的国家，仅仅单击英语同意书是不够的。他问道，“我们是否应该像香烟包装那样，在征求同意时伴有图片警告？”他还指出，最大的挑战不是制定法律，而是执行法律，草案的提交不会是争论的结束。

（赵婷译）

G7国家的领导人同意建立快速反应机制 共同应对“敌对国家”的行动

“112.international”网站2018年6月10日消息,在加拿大G7峰会上，七国集团国家的领导人同意为G7国家创建一个新的快速反应机制。新机制可以应对各种国际威胁，如网络攻击、NotPetya病毒以及类似在英国发生的俄罗斯前特工被毒杀事件等。

在这个机制的框架内，各国将就敌对活动信息、必要技术和实践等进行交流和情报共享，同时进一步增进合作伙伴之间的相互理解，并合作加强各国基础设施保护。此前，英国正着手建立国际网络活动的法律立场，英国首相特蕾莎·梅称，新协议明确表示，俄罗斯或其他国家的恶意行为会被打击。

此外，就俄罗斯重返八国集团的问题，英国、美国、加拿大、德国等都表示了反对意见，而俄罗斯外长拉夫罗夫则表示俄罗斯从未要求将重返八国集团。

（陈岳布译）

荷兰政府公布国家数字战略

荷兰“telecompaper”网站2018年6月18日消息，荷兰政府公布了一项国家数字战略，旨在帮助企业、消费者和公共部门充分实现社会和经济的数字化。该战略包含24个目标，其目的在于提高荷兰的经济能力，确保应用更好的数字技术和维护网络安全。据悉，“数字荷兰”（Nederland Digitaal）计划将由荷兰公共安全与司法部、经济事务部和内政部牵头，覆盖气候、食品供应、物流和移动性等多个领域。该计划将会每年更新一次。从2018年初起，荷兰政府将会每年组织一次峰会，与商界领袖、研究人员、公共部门官员和非政府组织共同完善该数字国家战略。

（付钰译）