战略与国际研究中心-Protecting-Privacy-Through-Cybersecurity_7页_421kb

报告摘要

本文探讨了网络安全与个人隐私之间的关系，指出尽管政府的网络安全活动可能被误解为对隐私的威胁，但实际上，当前的隐私风险更多来自于网络上的恶意软件（malware）而非政府行为。作者认为，为了建立一个更安全、更私密的互联网环境，必须在隐私保护与国家安全之间找到平衡。

隐私与网络安全的矛盾
政府的网络安全任务旨在保护国家、经济和个人信息的安全，但其执行过程中常被误解为侵犯隐私。这种误解可能限制政府在网络安全方面的行动。
历史背景的影响
一些人对政府行为的担忧源于20世纪70年代尼克松政府时期的情报和执法机构对个人数据的滥用。然而，如今联邦政府受法律约束，具有更严格的监督机制，且网络安全与情报、执法任务有本质区别。
网络安全的特殊性
网络安全任务并不针对个人，而是关注网络威胁本身。例如，政府可以收集僵尸网络（botnet）的IP地址以阻止DDoS攻击，但没有合法理由去追踪个人身份。
数据的敏感性与使用范围
网络安全最关注的是恶意软件和系统信息，这些数据本身不具有隐私期望，且通常已被互联网服务提供商（ISP）和网站所掌握。因此，网络安全的数据收集不应受到与个人隐私相关的法律限制。
立法的灵活性需求
作者强调，隐私相关立法应具有足够的灵活性，以适应快速发展的网络技术和网络威胁。僵化的法律可能阻碍有效的网络安全措施，如2010年IRS未能提供失踪儿童的社保号信息，反映出立法的不适应性。