奥巴马为何解密布什“网络安全密令”
２００８年，时任美国总统的小布什签署了一份涉及网络安全的总统令。此后，外界一直在猜测这份密令的具体内容。今年３月２日，美国总统奥巴马高调宣布解密密令的部分内容。那么，奥巴马此举动机何在？
１．《纽约时报》称预算达４００亿美元
２００８年１月８日，美国总统布什发布了第５４号国家安全总统令和第２３号国土安全总统令，要求保护美国的网络安全，防止美国遭受敌对的电子攻击，并能对敌方展开在线攻击。
“国家安全总统令”的英文是 “Ｎａｔｉｏｎａｌ Ｓｅｃｕｒｉｔｙ Ｐｒｅｓｉｄｅｎｔｉａｌ Ｄｉｒｅｃｔｉｖｅ”，缩写为ＮＳＰＤ。“国土安全总统令”的英文是 “Ｈｏｍｅｌａｎｄ Ｓｅｃｕｒｉｔｙ Ｐｒｅｓｉｄｅｎｔｉａｌ Ｄｉｒｅｃｔｉｖｅ”，缩写为ＨＳＰＤ。所以，这项总统令通常缩写为 “ＮＳＰＤ５４／ＨＳＰＤ２３”。
由于这个总统令是密令，外界只知道它涉及网络安全，具体内容只能从有关官员的只言片语中推测。
美国国土安全部一名助理部长曾承认，在该计划中，还将“扩充”一个网络监测项目（代号为“爱因斯坦”），但这遭到了关注隐私保护的人士抗议。
法新社称，在布什签署该项总统令后，美国有关部门制定了“国家网络安全综合计划”。该计划的预算至今仍是个谜，但《纽约时报》估计有４００亿美元。而《华盛顿邮报》声称是数十亿美元，并说该计划是去年的机密情报预算中单笔金额最大的一项。
２．提高透明度以争取民心
３月３日，法新社发自美国旧金山的报道称，白宫３月２日揭开了美秘密网络防御战略的帷幕。
在旧金山举行的美国信息安全大会（１９９１年首次举办，是全球最大、最顶尖的信息安全展览会，有“信息安全奥运会”之称）上，白宫互联网安全协调官霍华德·施密特介绍了该战略的一小部分内容，称将该战略公之于众，是奥巴马承诺的打造透明政府的一部分。他说，如果没有透明度，“我们不能要求企业帮助政府，政府也无法帮助企业。而这样做（提高透明度）将使得美国人民愿和政府合作。”
霍华德·施密特说，他希望解密的战略内容，能促使政府的网络战士与安全公司、学者及其他专业人士结成联盟。他声称：“我们集合起来的知识就是最大的力量源泉。我们将来会打败我们的对手，不是因为他们很弱小，而是因为我们变得更强大。”霍华德·施密特还说：“必须联合所有合作伙伴，以确保网络安全是可靠的。”施密特在发言中还宣布，奥巴马解密“国家网络安全综合计划”的部分内容后，白宫将会把一份５页的ＰＤＦ文件发布到白宫网站上。
当地时间３月２日中午，白宫果然将一份５页的ＰＤＦ文件发布到白宫网站（ｗｈｉｔｅｈｏｕｓｅ．ｇｏｖ／ｃｙｂｅｒｓｅｃｕｒｉｔｙ）上，而密令全文，则继续秘不示人。
５页的文档没涉及过多的细节，但公布的这些内容已足够引起广泛关注。经历过布什时代的网络监控活动强化后，现在许多美国政治家和民权活动家，对政府监控网络的一举一动都非常警惕。
３．美正在组建网战精英团队
另据英国国家广播公司４日报道，美国国土安全部部长纳波里塔诺（Ｊａｎｅｔ Ｎａｐｏｌｉｔａｎｏ）３日表示，美迫切需要进一步采取措施来防止遭到网络攻击。她列举了一系列措施，其中包括代号为“爱因斯坦”的所谓入侵监测系统。
纳波里塔诺表示，美政府正在组建一支网络防御精英团队，以捍卫美国公共与私人的电脑网络系统，帮助美国人民认识到防止网络诈骗及网络间谍活动的重要性。纳波里塔诺还说，国土安全部正在组建全球最优秀的团队，但此事成功与否，在很大程度上取决于该部门与私营领域的合作效率。
４．研发“跨越式”技术
３月１日的《纽约时报》就提前披露，白宫网站２日将会公布“国家网络安全综合计划”的１２项计划。３月２日，《青年参考》报记者第一时间登录白宫网站，找到了这份５页的文件。文件果然列出了１２项计划：
１．用可信任的网络连接（Ｔｒｕｓｔｅｄ Ｉｎｔｅｒｎｅｔ Ｃｏｎｎｅｃｔｉｏｎｓ），将联邦政府组织联成单个网络组织来管理。
２．在联邦政府组织中配置入侵监测系统（被称为“爱因斯坦２．０”计划）。
３．致力于在联邦政府组织中配置入侵防范系统（被称为“爱因斯坦３．０”计划）。
４．协调并指导相关的研究开发活动。
５．连接当前的各个网络行动中心，以提高对形势的认识，尤其是对网络安全形势的认知。
６．确立并实施政府范围内的网络反间谍计划，以便协调联邦各部门进行监测、阻击外国网络情报机构对美国联邦和私人领域的网络威胁。
７．加强有关美国的涉密网络的安全，例如外交、反恐和情报部门的网络安全。
８．扩展网络方面的教育培训。
９．定位并研发“跨越式的”技术、战略和项目。
１０．制定威慑战略和计划。
１１．实施多管齐下的全球供应链风险管理模式。
１２．定义联邦政府在关键的基础设施领域所能扮演的角色，因为联邦政府离不开控制着关键基础设施的私营公司，而这些公司在网络安全方面也需要政府的保护。双方的合作包括，在遇到网络攻击时，联邦政府与控制着各种基础设施的私营公司进行信息共享。
５．“爱因斯坦３．０”会侵犯隐私吗
有媒体分析说，公开的这部分内容谈到了联邦政府“扩展网络安全至关键的基础设施”，其范围似乎包括互联网、电力和电话系统，“爱因斯坦计划”则要保护由私人控制的关键基础设施，这势必引发有关隐私问题的讨论。看得出来，文件花了不少篇幅，努力让美国人确信，他们的隐私受到保护，声称“在设计和实施‘爱因斯坦３．０’时，政府中负责公民自由和隐私的官员与国土安全部亲密合作，以便建立适当的、必要的隐私保护措施”。
针对旨在监测入侵行为的“爱因斯坦２．０”，美国国土安全部已发表了有关隐私问题的评估报告。但截至目前，该部尚未对“爱因斯坦３．０”发表这类报告。布什时期的司法部在一份备忘录中称，“爱因斯坦２．０”符合美国宪法和联邦窃听法律。
国会众多议员已对创建秘密的“国家网络安全中心”表示质疑。众议院情报委员会抱怨说，细节问题“仍然很模糊”，这是因为有“过度的机密限制”，并称２００９年的预算“超支了”。
尽管遭遇涉嫌侵犯隐私问题的困扰，但数名现任和前任官员都表示，“爱因斯坦３．０”有望更有效地发现恶意攻击美国网络的活动，在政府网络受损害之前就可破解黑客的入侵活动。
６．“布什的政策就是奥巴马的政策”
虽然有关“国家网络安全综合计划”的内容已部分公开，但争议仍在继续。
美国土安全部前部长切尔托夫，三任美国总统的安全顾问理查德·克拉克和电子隐私和信息中心执行主任马克·罗滕伯格都认为，美国在网络战争和网络间谍方面，面临越来越多的问题。
切尔托夫认为，未来恐怕会出现网络灾难，逼迫政府和个人采取行动。克拉克援引去年美国电力网络遭到攻击的例子说，未来美国的基础设施还会遭到类似攻击，“这不是网络间谍行为，而是为战争做准备。” 克拉克还没有提供证据地说：“长期以来，我们遭到来自中国和俄罗斯的政府以及犯罪团伙的攻击。”
但如何解决这一问题，官员却存在意见分歧。罗滕伯格认为，针对个人用户的网络实施监控，不可避免会引发大量侵犯隐私的问题，而这是违宪的。但克拉克争辩说：“问题是，在等待网络珍珠港事件发生时，我们每天都会承受小小的珍珠港袭击事件。我们每天都会监测到很小比例的网络犯罪。我们事前就会预测到灾难，为何要坐等灾难发生后才去解决问题呢？”克拉克甚至还声称，美国政府应该鼓励其他政府签署一个国际协议，以让美国能监视别国国民的网络世界。
不过，霍华德·施密特公开保证，美国公民的隐私是受到保护的，他说：“爱因斯坦３．０计划是否部署得当并保护公民的隐私权，政府有关官员正在密切关注。”
吉姆·哈珀是美国土安全部数据隐私和完整咨询委员会委员，他说：“政府当然必须保护国家的网络安全，但它不应该对由私人拥有和操作的关键基础设施拥有控制权。”哈珀表示，布什的这一网络安全计划，在奥巴马时代得以延续，两任政府没太大区别。“官僚们控制了一切：布什政府的政策也就是奥巴马政府的政策，在网络安全政策方面并没有所谓的改变。”（完）
