内容提要

　　2022年2月4日，美国众议院以222票赞成、210反对的投票结果通过了《2022美国竞争法案》。该法案全文长达近3000页，主要内容旨在促进美国半导体制造业的大规模投资。半导体产业与网络安全密切相关，经初步梳理，该法案中涉及网络安全的相关内容主要有以下几个方面。

　　一是加强政府相关部门对网络安全工作的指导。赋予国家标准与技术研究院（NIST）、国家电信和信息管理局（NTIA）等相关机构更多职权，从总体上加强网络安全和隐私保护。同时，还新设一些机构，进一步加强对网络安全工作的协调和指导。例如，在NTIA设立政策与网络安全办公室（Office of Policy Development and Cybersecurity），监督并制定网络与通信技术方面的政策，向负责通信与信息的商务部助理部长汇报工作。设立供应链韧性与危机反应办公室（Supply Chain Resilience and Crisis Response Office），以提升美国在关键领域和供应链上的全球领导地位，确保供应链安全。

　　二是支持网络安全技术和标准研发，利用技术优势维护网络安全。法案提出，要大力支持对网络安全流程和技术研发，在软件开发、云计算等领域加强信息安全措施，研发人工智能和数据科学领域的网络安全工具和加密方法。法案还提出，要制定一套自愿的、基于共识的技术标准、指导方针、最佳实践、方法、程序和流程，以高效地确保系统、技术和服务中的个人身份信息得到适当的保护。在数字身份管理研究方面，支持数字身份管理的技术、方案、标准研发，加强身份认证核验和隐私保护，与联邦相关部门协商制定数字身份技术路线方案和数字身份管理指南。

　　三是制定网络安全具体实施方案，并加强评估检查。在供应链安全方面，制定应对供应链威胁的战略，实施关键供应链监督计划（Critical Supply Chain Monitoring Program）和关键供应链韧性计划（Critical Supply Chain Resilience Program），总结供应链安全创新实践经验并推广，由商务部总检察长对上述计划的实施效果进行评估；建立供应链数据库和在线工具箱，供美国企业自愿使用。在移动通信安全方面，要求由商务部负责通信与信息的助理部长报告移动通信服务网络安全检查以及移动通信网络及移动通信设备漏洞检测情况；设立通信安全咨询委员会，就通信网络的安全性、可靠性和可互操作性等问题向联邦通信委员会（Federal Communications Commission）提供咨询建议。

　　四是重视网络安全意识提高和网络安全人才培育。制定实施网络安全能力提升计划（cybersecurity literacy campaign），普及网络安全知识，提升全民网络安全意识，降低网络安全风险。为各研究机构提供相应资源加强网络安全，实施国家网络安全意识和教育计划（National Cybersecurity Awareness and Education Program），防范对手通过网络手段窃取技术秘密。加强STEM教育，统筹各类网络安全人才教育计划，制定《联邦轮岗网络劳动力计划》（Federal Rotational Cyber Workforce Program），继续加强网络安全人才培养，进一步提升网络安全人才能力水平。

　　五是加强网络安全国际合作。制定数字连接与网络安全伙伴（Digital Connectivity and Cybersecurity Partnership）计划，帮助其他国家提高数字基础设施和互联网接入水平，增强其网络能力，与美国盟友共享信息。由国务卿、美国国际开发署会同美国贸易代表、国家网络总监等，向国会相关委员会制定实施上述计划的三年执行方案。需要注意的是，该法案不少内容极力歪曲事实，充斥对中国的无端指责，渲染“中国威胁论”，在涉台、涉疆、涉藏等问题上粗暴干涉中国内政。虽然打着国际合作的旗号，实质却是冷战思维和零和理念，是对网络安全国际合作初衷的严重违背。

　　数字时代，网络安全问题牵一发而动全身。网络空间的国际竞争与博弈也日趋激烈。去年6月8日，美国参议院以68票赞成、32票反对，通过了《2021美国创新与竞争法案》，核心内容也是支持半导体开发和制造。美国总统拜登督促参众两院尽快解决分歧，就法案达成一致，让其早日签署发布，称“美国不能再等了”。美国抛出相关法案，聚焦半导体和芯片产业，以推动美国科学研究和技术创新，维持美国在全球的领导地位。两部法案都将中国作为对手，打着竞争的旗号，行遏制中国之实，值得我们高度警惕和关注。