美國參議院通過《加強美國網絡安全法》

2022年3月1日，美國參議院通過《加強美國網絡安全法》（Strengthening American Cybersecurity Act）。

法案于2月8日由參議員羅伯·波特曼和參議院國土安全和政府事務委員會主席加里·彼得斯提出，旨在加強美國的網絡安全。在俄烏沖突升級背景下，美國參議院選擇一致通過《加強美國網絡安全法》。

該法由《網絡事件報告法案》《2021年聯邦信息安全現代化法案》和《 聯邦安全云改進和就業法案》三項網絡安全法案措施組成。

《網絡事件報告法案》更新了各機構向國會報告網絡事件的規定，并賦予CISA更多權力，以確保其是民用網絡安全事件主要負責機構。多數黨領袖查克 舒默（Chuck Schumer）強調，《網絡事件報告法案》是“最重要的”措施。具體包括：

要求關鍵基礎設施的運營商在攻擊發生后七十二小時內通知國土安全部；

在勒索軟件支付后二十四小時內通知國土安全部。

事實上，這一報告措施已從幾個月前通過的美國年度國防政策法案中刪除，但這次一致投票表明，該措施仍將被快速實施。

此外，《加強美國網絡安全法》還更新了《聯邦信息安全現代化法案》，將國家網絡主管等高級網絡官員的職責編成法典，將要求政府采取基于風險的網絡安全方法，授權聯邦風險和授權管理計劃（FedRAMP）以確保聯邦機構能夠采用基于云的技術。

總體來看，《加強美國網絡安全法》包含旨在使美國聯邦政府的網絡安全態勢現代化的若干措施。試圖通過簡化之前的網絡安全法案來改善聯邦機構之間的協調，并要求所有民事機構向CISA報告網絡攻擊。法案的通過將有助于確保銀行、電網、供水網絡和交通系統等關鍵基礎設施實體能夠在網絡遭到破壞時迅速恢復并向人們提供基本服務。

該法案還未簽署成為法律，但現已提交美國眾議院進一步審議。