Федеральный закон о безопасном обмене файлами - Secure Federal File Sharing Act

Федеральный закон о безопасном обмене файлами
Печать Конгресса США.svg
Конгресс США
Принятпалата представителей
ПринятСенат
Законодательная история
Счет введен в палата представителейHR 4098
Билл опубликован17 ноября 2009 г., 111-й Конгресс США
ПредставленПредставитель Edolphus Towns (D-NY10)
Отчет комитетаH. Отчет 111-431
Соответствующее законодательство
С. 3484

В Федеральный закон о безопасном обмене файлами, также известный как HR 4098, был законопроект который был рассмотрен Сенат США с 25 марта 2010 года. Законодательство возникло в Палата представителей США 17 ноября 2009 г. в рамках 111-й Конгресс. Законопроект направлен на введение дополнительных ограничений и требований в отношении использования одноранговый обмен файлами сотрудниками и подрядчиками правительства США.

Законопроект принят в Палате представителей поименное голосование 24 марта 2010 г. и передана в Комитет по внутренней безопасности и делам правительства.[1] Он не был одобрен Сенатом и умер вместе с отслоение синусоиды 111-го Конгресса.

Назначение и описание

Закон о безопасном совместном использовании федеральных файлов был предложен в ответ на утечку очень конфиденциальной правительственной информации США (которая включает список текущих Комитет по этике палаты представителей расследование, информация о военных программах и войсках США, а также схемы проводки для Морской Один вертолет[2]), обнаруженный в различных программах обмена файлами в начале 2009 года.[3][4]

Предлагаемый закон направлен на ограничение использования открытых сетей. одноранговый обмен файлами государственными служащими и подрядчиками с официального разрешения.[5] Ограничения распространяются не только на федеральный компьютерные системы и сети но также на домашние и персональные компьютеры сотрудников. Согласно Закону, руководители или директора по информационным технологиям из агентства должны запрашивать и получать разрешение, прежде чем сотрудники смогут использовать определенные программы обмена файлами в одноранговой сети для задач, связанных с работой.[6]

Предлагаемый закон о безопасном обмене файлами на федеральном уровне направлен на установление политики, которая потребует в течение 180 дней с момента его принятия Директор из Управление управления и бюджета должен обновить политику агентства в соответствии с законом (который включает в себя реализацию мер безопасности для предотвращения, обнаружения и удаления программного обеспечения для обмена файлами с федеральных компьютеров, систем и сетей в течение этого периода времени). Кроме того, закон потребует от директора предоставлять годовые отчеты об агентствах, использующих программы обмена файлами, и обоснование каждого использования.[6] В Бюджетное управление Конгресса оценивается, что отправление закона обойдется в 10 миллионов долларов. доллары за 2011–2014 гг. США финансовые годы,[7] или 0,09 доллара на гражданина США за этот трехлетний период.[8]

Процесс

Представлено в палате представителем Эдольфус Таунс (D-NY10 ) 17 ноября 2009 г. как H.R. 4098 Закон о безопасном обмене федеральными файлами был передан в Комитет Палаты представителей по надзору и государственной реформе и поместил на Календарь Союза 11 марта 2010 г. 23 марта 2010 г. Представительные города приостановили действие правил и приняли закон поименное голосование (Голосование Палаты представителей № 183 в 2010 г.), которое произошло после сорока минут дебатов.[9] Результаты голосования дали 408 "за", 13 "против" и 8 "присутствуют / не голосуют".[10]

Законопроект был внесен в Сенат 25 марта 2010 г. и передан на рассмотрение этой палаты. Комитет по внутренней безопасности и делам правительства.[6] 14 июня 2010 г. сенатор Клэр Маккаскилл (D -МО ) внесла сопутствующий счет, S.3484, к H.R. 4098. Этот законопроект был зачитан и передан в сенатский комитет по внутренней безопасности и правительственным делам.[11]

Отчет о совместном использовании файлов; критика

10 мая 2010 года информационная сеть правительства США MeriTalk опубликовала отчет о федеральном обмене файлами, в котором были опрошены 200 сотрудников федерального правительства и сотрудников служб безопасности, чтобы понять их методы передачи файлов. Из опрошенных 58 процентов знали о политике своего агентства в отношении безопасной передачи файлов, а 43 процента сообщили, что они постоянно следовали политике обмена файлами. Кроме того, 71 процент заявили, что их беспокоит текущая безопасность передачи федеральных файлов, а 54 процента признали, что не контролируют свои собственные. протокол передачи файлов. Большинство этих федеральных сотрудников также признали, что использовали небезопасные методы передачи файлов между агентствами и внутри самих агентств: 66 процентов использовали физические носители, такие как USB-накопители, 60 процентов использовали FTP, а 52% использовали личные электронное письмо аккаунты вроде Gmail или же Yahoo.[12] В отчете организациям рекомендуется разрабатывать и обеспечивать соблюдение общегосударственных стандартов и обучать руководство и пользователей.[13] Только небольшая часть информации, которую передает правительство, классифицированный; тем не менее, многие из них являются конфиденциальными, поскольку могут содержать частную информацию о публике, такую ​​как медицинские записи и номера социального страхования.[14]

В Фонд электронных рубежей заявил, до внесения этого законопроекта, что общегосударственное ограничение на одноранговый обмен файлами ограничит возможность правительства использовать потенциально полезное программное обеспечение для обмена файлами. В поддержку своего мнения о том, что обмен файлами в одноранговой сети может быть полезен, фонд предложил в качестве примеров лицензированные музыкальные сервисы и компании, занимающиеся видеоиграми, которые используют инструменты одноранговой сети.[15]

Рекомендации

  1. ^ "Закон о безопасном федеральном обмене файлами". GovTrack.us. Получено 14 ноября, 2010.
  2. ^ "Законопроект запрещает доступ к файлам государственных служащих". eweek.com. Получено 6 декабря 2010.
  3. ^ "Towns вводит закон, предотвращающий непреднамеренный обмен файлами". 17 ноября 2009 г.. Получено 18 ноября, 2010.
  4. ^ «Документ по этике Leaked House распространяется в сети через P2P». Computerworld.com. Получено 23 ноября, 2010.
  5. ^ "H.R.4098 - Федеральный закон о безопасном обмене файлами". OpenCongress. Получено 19 ноября, 2010.
  6. ^ а б c "Текст счета". Thomas.loc.gov. Получено 14 ноября, 2010.
  7. ^ "H.R. 4098". Законодательный. Получено 25 ноября 2010.
  8. ^ "H.R. 4098, Закон о безопасном федеральном обмене файлами". WashingtonWatch. Получено 25 ноября 2010.
  9. ^ «Основные действия в Палате представителей». Thomas.loc.gov. Получено 14 ноября, 2010.
  10. ^ «Результаты поименного голосования». Канцелярия Секретаря Палаты представителей. Получено 14 ноября, 2010.
  11. ^ "S.3484, Закон о безопасном федеральном обмене файлами". Thomas.loc.gov. Получено 25 ноября 2010.
  12. ^ «Зачем шифрование? Федеральный отчет о передаче файлов». Исследования MeriTalk. Получено 23 ноября, 2010.
  13. ^ "Федеральная практика обмена файлами требует доработки". afcea.org/signal. AFCEA. Получено 23 ноября, 2010.
  14. ^ «Документ армейского спецназа просочился в P2P-сеть». SCmagazine. Получено 24 ноября 2010.
  15. ^ «Билл ограничит использование P2P в государственных сетях». ComputerWorld. Получено 24 ноября 2010.