【大紀元2017年11月16日訊】（大紀元記者秦雨霏編譯報導）川普（特朗普）政府週三（11月15日）發布了一項新規，其涉及是否要披露網絡安全漏洞，還是將其保密。此舉是為了給長期披著神祕外衣的一個程序賦予更多透明度。
人們常常對美國政府提出一個批評：它對網絡漏洞進行保密，給網絡安全帶來危險。
修改之後的規定發布在白宮網站上。白宮網絡安全協調員喬伊斯（Rob Joyce）說，新規定是為了揭示各聯邦機構權衡保密成本的過程。
喬伊斯在華盛頓的阿斯彭研究所講話中說，美國的這套規定是世界上最複雜的，跟大多數其它國家不一樣。
他說，中共、俄羅斯、朝鮮、伊朗這些政府不會提醒私人公司，他們的技術中可能存在什麼漏洞。
在奧巴馬總統時期，美國政府建立了一個跨機構的審查程序，以確定如何處理情報機構，比如NSA（國家安全局）發現的網絡漏洞。
這個過程旨在平衡執法機構和美國情報機構之間的需求。情報機構喜歡駭入公司的電腦系統，以警告製造商在罪犯和其他黑客入侵之前修補漏洞。
川普政府的新規定解釋了漏洞審查過程，以及哪些機構參與這個過程。這些機構包括情報機構和一些文職部門，比如商務部、財政部、能源部和國務院。
國家安全局被列為這個跨機構小組的「執行祕書」，其任務是協調爭議。如果分歧不能調和，這個小組將就是否披露某個漏洞進行投票表決。
新規定也要求跨機構小組發布年度報告，其中部分內容將公開。報告將列出發現漏洞的數量、保密的數量和披露的數量。
新規定說，有關某個漏洞是否保密的決定，每年都將重新考慮。
前奧巴馬政府網絡官員、網絡安全政策和法律聯盟協調員舒瓦茨（Ari Scwhartz）說，新規定的發布是一個重大改善。
喬伊斯週三說，逾90%的漏洞最終都被披露。但是批評者說，漏洞分享得太慢，而且大多數嚴重漏洞常常被保密。
今年早先，「想哭」勒索軟件襲擊全球150個國家，導致醫院的電腦系統癱瘓、工廠運營混亂。這造成人們對政府保密網絡漏洞做法的批評聲浪增大。
此次攻擊得逞是因為微軟視窗軟件裡的一個漏洞。國家安全局利用這個漏洞製作它自己的黑客工具，但是這個工具不幸落入神祕組織「影子經紀人」的手中，並被公布到網上。
疑似朝鮮黑客發現了這個視窗漏洞，將其改造之後，發動了「想哭」攻擊。#
責任編輯：李緣
留言