Eilisessä post I kattaa ensimmäisen puoliskon Tietoverkkojen Act 2009. Tässä kirjoittaa ylös jälkipuoliskolla Bill.

13 §: Tietoverkkojen kilpailu ja haaste

Kuten nimi kertoo, tämä perustaa rahoitusta sarjan kilpailuja auttaa tunnistamaan parhaimmat ja älykkäimmät.

() Yleensä-johtaja National Institute of Standards and Technology, suoraan tai sopivien liittovaltion yksiköiden, perustaa tietoverkkojen kilpailuja ja haasteita rahapalkintoja, jotta to-

(1) houkutella, tunnistaa, arvioida ja rekrytoida lahjakkaita henkilöitä Federal tietotekniikan työvoiman ja

(2) edistää innovointia perus-ja soveltavaa tietoverkkojen tutkimukseen, teknologian kehittämiseen ja prototyyppien esittelyn, jotka ovat mahdollisuudet sovelluksen liittovaltion tietotekniikan toiminnasta liittohallituksen.

Ei punaisia ​​lippuja täältä. Palkintoja ei voi ylittää $ 1M ilman valvontaa ja tasapainoa potkiminen sisään Älä päästä toiveita ylös. Se on koko tapahtumaa, ei yhden tietyn palkinnon.

14 §: Julkisen ja yksityisen selvittelytoimisto

Tämä osio näyttää melko hyvänlaatuinen, kunnes luet sen tarkkaan. Tässä avaaminen §:

() NIMEÄMINEN-kauppaministeriön toimii selvitystoimiston verkostot uhkien ja heikkouksien tietoa liittovaltion hallituksen ja yksityisen sektorin omistama kriittisen infrastruktuurin tietojärjestelmiä ja verkostoja.

Haukotus. Mielestäni tämä jotain et voi valtuutuksen. Jos voit antaa hyödyllistä tietoa, käyttäjät etsivät mitä sinulla on sanottavaa. Jos vain uusintapainoksia mitä on jo julkistanut avoimen lähdekoodin, niin minun Google uutissyöte luultavasti saada minut tiedot nopeammin ja parempi käyttöliittymä. On helppo haluta ohita tämä kohta perustuu tähän avauksessa, mutta lue vähän tarkemmin:

(B) Toiminnot-sihteeri Commerce-

(1) on oltava pääsy kaikkiin asiaa koskeviin tietoihin tällaiset verkostot huomiota mihinkään oikeudelliseen säännökseen, asetusta, sääntöä tai rajoittavaa politiikkaa kuten pääsy;

Mitä??? Tämä on mielestäni viime kädessä valta napata. Joten kaikki verkon tai järjestelmän, jota voidaan pitää "elintärkeät infrastruktuurit" on antaa kauppaministeriön rajaton oikeus niiden verkkoon. Tämä yhteys on riippumatta asianmukaista tai oikeusvaltio. "Merkityksellinen" on hyvin subjektiivinen käsite, joka voidaan soveltaa mitään.

Joten se tulee takaisin, että "elintärkeät infrastruktuurit" kuvaus, että meillä on jo todettu on arvostele yhden yksilön. Ehkä Microsoftin verkon olisi katsottava infrastruktuuri, koska ne ovat hallituksen ensisijainen työpöydän myyjä. Ehkä Linuxin kehitystyössä palvelimet olisi myös katsotaan "kriittisiksi", kuten palvelimet, laitteiden ja sulautettujen teknologia perustuu tällä alustalla. Entä Anti-Virus ja palomuuri myyjät, jotka toimittavat tuotteita hallitus? Internet-palveluntarjoajat huolto hallituksen verkoissa? Telco n huolto hallituksen työntekijöitä? Yliopistot rahoitetaan kehittää tietoverkkorikollisuuden suojaustavat? Tämä voi olla erittäin liukasta rinnettä.

Minulle tämä on luultavasti yksi kaikkein vaarallisin osa Bill.

15 §: Tietoverkkojen riskienhallinnan raportti

Lyhyesti sanottuna tämä osa vaatii puhemiestä tuottaa raportin vuoden kuluessa, joka tunnistaa:

(1) luo markkinat tietoverkkojen hallinnan, muun muassa luomalla järjestelmä siviilioikeudellista vastuuta ja vakuutusta (mukaan lukien valtion jälleenvakuutus) ja

(2), jonka mukaan tietoverkkojen olla tekijä kaikissa joukkolainojen luokitukset.

Tämä kohta voitaisiin toteuttaa useita suuntiin. Jos he ovat älykkäitä, ne tarkastelevat mahdollisuuksia virtsaamisen loppukäyttäjän sopimuksia niin, että ohjelmistotoimittajat on hyväksyttävä vastuu turvallisuudesta ei ole heidän tuotteestaan. Ilman vastuuta, myyjät ovat vähän motivaatiota arkkitehdin turvallisuuden puitteet kuin tuotteen alusta. Se on paljon helpompaa ja halvempaa liimata sen jälkeen maksavia asiakkaita on jo ongelmia.

16 §: Oikeudellinen kehys ja raportoitava

Samalla toivotaan puhemiehen kabinetin tarkistamaan nykyistä Tietoverkkojen lakeja:

Liittovaltion lakisääteinen ja sovellettavaa oikeudellista kehystä Cyber ​​liittyvää toimintaa Yhdysvalloissa

Lyhyesti sanottuna tämä on tarkastelun nähdä, jos lait ovat edelleen voimassa tai päivityksiä.

17 §: Authentication ja kansalaisvapaudet raportti

Tässä koko kohta:

1 vuoden sisällä kuluttua säätämistä tämän lain, presidentti tai presidentin määräämä, on tarkasteltava uudelleen ja raportti kongressille, toteutettavuudesta identiteetin hallinnan ja autentikointi-ohjelma, jossa sopiva kansalaisvapauksia ja yksityisyyden suojaa, valtion ja kriittisen infrastruktuurin tietojärjestelmiä ja verkostoja.

En ole varma mitä tehdä tässä jaksossa. Se lukee kuin he haluavat löytää kertakirjautumisen ratkaisu hallituksen verkoissa. Jos näin on, en ymmärrä "sopiva kansalaisvapauksia ja yksityisyyden suojan" julkilausuman. Tämä tarkoittaa sovellusta, joka on suunnattu enemmän suureen yleisöön päin. Ole vielä päästy tähän osioon en ole nähnyt mitään muuta mielipiteitään.

18 §: Tietoverkkojen vastuu ja valtuudet

Tässä osassa että jokainen sekoamatta noin. Mainos:

Puheenjohtaja

(2) voi julistaa tietoverkkojen hätä ja järjestyksen rajoittamista tai sulkemista Internet-liikennettä ja mistä tahansa vaarannu liittohallituksen tai Yhdysvalloissa kriittisen infrastruktuurin tietojärjestelmään tai verkkoon;

Kuulostaa pahalta, mutta ajattele sitä tällä tavalla. Kun konetta törmää rakennukseen presidentti määräsi maadoituksen kaikki kaupalliset lennot. Epäilen oli erityinen laki antaa hänelle erityinen viranomainen, mutta koska se oli hätätilanteessa kukaan väittänyt piste tai piti vallan väärinkäyttöä.

Näen tätä säännöstä vastaavia. Jos todetaan, että hyökkääjät ovat valvoneet sähköverkkoon ja nyt järjestelmällisesti sammuttaminen, kukaan ei tule vika presidentin vaativat näiden järjestöjen eristämiseen Internetistä yleensä. Se ei välttämättä ole oikeastaan ​​ratkaise ongelmaa, mutta olisi odotettavissa puolustus asennon. Tämä tapahtuisi kanssa tai ilman tätä säännöstä Bill.

Joten minulle tämä osa on paljon hoopla tyhjästä. Osa aiemmin keskusteltu osat ovat paljon pelottavampia.

Toinen mielenkiintoinen kohta tässä osassa:

(5) on suora säännöllinen kartoitus liittohallituksen ja Yhdysvalloissa kriittisen infrastruktuurin tietojärjestelmät tai verkostot, ja kehittää mittareita mittaamaan tehokkuutta kartoitus prosessin

Jossain määrin tämä prosessi on jo alkanut osana Trusted Internet Connect (TIC) ohjelma. Olen oikeastaan ​​eräänlainen yllättynyt se ei ole jo vaatimus. On mahdollista, tämä on jo tehty, mutta tiedot eivät olleet saatavilla Bill oli kirjoitettu.

19 §: Quadrennial Cyber ​​tarkastelu

() Yleensä-Alkaen 2013 ja joka neljäs vuosi sen jälkeen, presidentti tai presidentin määräämä, on täydellinen katsaus Cyber ​​asento Yhdysvalloissa, mukaan lukien luokittelemattomat yhteenveto rooleja, tehtäviä, saavutuksia, suunnitelmat, ja ohjelmia.

Lyhyesti, jokainen uusi presidentti saa antaa kommentteja siitä, miten he ajattelevat heidän edeltäjänsä suoritetaan osalta Tietoverkkojen. Tämä raportti olisi paljon hyötyä, jos se oli tarpeen vuotta aiemmin. Näin se toimisi tiedotustilaisuus uuden puheenjohtajan. Se antaisi heille paremman käsityksen siitä, mitä tarvitaan jatkossa.

20 §: yhteinen tiedustelu uhka-arvio

Määrittää (jälleen) vuosikertomus tietoverkkojen kongressille. Mitään nähtävää. Siirrä pitkin.

21 §: Kansainvälisten normien ja tietoverkkojen pelotteen toimenpiteet

Tässä leike:

Puheenjohtaja-

(1) työskennellä ulkomaisten hallitusten edustajille,

() Kehittää normit, järjestöjä ja muita yhteistyötoimia kansainvälisten sitoumusta parantaa verkostot; ja

(B) edistää kansainvälistä yhteistyötä parannetaan tietoverkkojen maailmanlaajuisesti

Mielestäni tämä on enemmän roolia Department of Justice . Tarvitaan parempaa vuorovaikutusta lainvalvontaviranomaisten kansainvälisten rajojen yli, ei PR katkelmia ja teeskentelyn. Ajattele sitä näin, mikä olisi tehokkaampi estäminen fyysinen rikoksia yli valtion rajojen, usein vuorovaikutusta valtion lainvalvontaviranomaisten tai Tiivis kanssakäyminen valtuusto?

22 §: Federal Securen tuotteisiin ja palveluihin yritysostojen hallituksen

Minulle tämä on luultavasti yksi positiivinen osa Bill. Tässä liepeet:

() PERUSTAMINEN-On perustettu Secure Tuotteet ja Palvelut Yrityskaupat hallituksen. Hallitus vastaa tietoverkkojen tarkastuksen ja hyväksymisen kalliiden tuotteiden ja palveluiden hankinta ja koordinoidusti National Institute of Standards and Technology, perustamaan asianmukaiset standardit validointiin ohjelmisto hankittava liittohallituksen.

Lyhyesti sanottuna hallitus käyttäisi sen yhteenlaskettu ostovoima valvoa turvallisuusstandardit kaikkien ohjelmistojen hankinnoista. Tämä voi olla merkittävä vaikutus kaupallisen alan. Toimittajat rakastavat valittaa että se on liian kallista aluksen Secured ohjelmisto. Nyt jos ne haluavat myydä valtiolle, ne on täytettävä asianmukaisen NIST standardeja. Todennäköisesti turvattu ohjelmisto olisi käytettävissä kaupalliseen ostaa samoin. Joten kättelyssä olisit lopulta varmempi tuote.

Jälleen Pidän tätä erittäin myönteisenä vaatimusta. Vaikka toimittajat voivat nurisevat siitä, kun asiakkaat olisimme kaikki hyötyvät.

23 §: Määritelmät

Tämä on yksinkertaisesti määritelmä termit Bill. Kaikki ovat joko yleisiä termejä (kuten "Internet") tai kuvattu aikaisemmissa jaksoissa.

Exec Yhteenveto

On asioita rakastamaan sekä pelkoa tämän laskun. Se lisää rahoitusta tietoverkkojen tutkimusta sekä hyödyntää hallituksen ostovoiman tuottaa turvallisempia ohjelmistoja kaikille. Samalla se yrittää kiertää perustettu prosesseja (sekä oikeussääntöjä), että on mahdollista tehdä tietoverkkojen tilanne pikemminkin entistä huonommin. Lakiesitys on parhaillaan tarkistaa senaatin kauppa-, tiede-, ja kuljetus . Nyt on aika ilmaista mitään ylistystä tai huolenaiheita sinulla voi olla.

On ollut aika monta artikkelia Tietoverkkojen Act 2009 . Useimmat ovat keskittyneet osio, antaisi presidentin valta "shutdown Internet". Mutta onko muita asioita tämän lakiesityksen sinun pitäisi olla vielä huolissaan? Onko mitään todella hyödyllistä Bill? Tässä kaksiosainen viesti Vien sinut läpi Bill osa kerrallaan.

Ensimmäiset kaksi osaa ovat yksinkertaisesti indeksi ja havainnot. Yksi merkittävä lainaus 2 §:

(1) America kyvyttömyyttä puolustaa kyberavaruudessa on yksi kiireellisimmistä valtion turvallisuuden ongelmat maassa.

Tämä asettaa sävyn loput osa ja minun täytyy sanoa, että olen samaa mieltä väittämän kanssa. Turvallisuus viisasta me todella ovat huonommassa kunnossa kuin useimmat ihmiset haluavat uskoa.

3 §: Tietoverkkojen Advisory Panelin

Nämä kaksi lainaa todella sanovat kaiken:

() Yleensä-presidentti perustaa tai nimeää Tietoverkkojen Advisory Panel.

(C) verot,-paneeli neuvoo pääjohtajaa liittyvissä asioissa kansallisessa tietoverkkojen ohjelma ja strategia

Olen sekavin tuntein näistä pisteitä. Mielestäni tietoverkkojen tarpeeksi tärkeää ansaitsevat korkean tason näkyvyyttä. Kuitenkin tämä Bill kulkee käsi kädessä S. 788, Bill luoda aseman Tietoverkkojen Advisor , ja HR 1910, Bill luoda Chief Technology Officer . Molemmat kannat raportoivat suoraan presidentille, niin se näyttää enemmän hyödyllistä saada paneeliin kuuluvat nämä kaksi rullaa kansallisen Org Chart. Voi olla vain semantiikkaa, mutta yksi niistä kysymyksistä, olemme tänään on samansuuntainen hallintaoikeus ilman selkeää omistukseen ongelmia. Jos kaikki kolme laskut kulkevat näen suuremmat mahdollisuudet luoda konfliktien sijasta päätöslauselmia.

4 §: Reaaliaikainen tietoverkkojen kojelauta

Olen nähnyt vähän kiinnitetty huomiota tähän kohtaan, mutta on helposti dismissible lausumaa tässä osassa:

Sihteeri kauppa on

(1) kuullen Office of Management ja talousarvion, kehittää suunnitelma 90 päivän kuluessa säätämistä tämän lain toteuttamiseksi järjestelmä antaa dynaamisen, kattavaa, reaaliaikaista tietoverkkojen tila ja haavoittuvuus tiedot kaikista liittohallituksen tiedot järjestelmien ja verkkojen hallinnoi kauppaministeriön;

Pari asiaa täällä, miksi juuri kauppaministeriön? Jos tämä on todella hyödyllinen resurssi, miksei laajentaa sen käyttö on vain yksi esimerkki hallituksen toimistossa? Lisäksi selvitys on vähän epämääräinen. Tämä voisi olla yhtä tehotonta kuin kansallisten uhka taso tai osajoukko antamiin tietoihin sivustojen kuten DShield tai Homeland Securityn Open Source Infrastructure raportti . Joko niin Näen tämän pitkäaikainen vika.

5 §: valtion ja alueiden tietoverkkojen ohjelma

Tässä painopiste Tässä jaksossa:

() Luominen ja tukeminen verkostot KESKUKSET-sihteeri Commerce antaa apua luomista ja tukemaan alueellista Tietoverkkojen Centers for edistämiseksi ja toteuttamiseksi tietoverkkojen standardeja. Kukin keskus on sidoksissa yhdysvaltalainen voittoa tavoittelematon laitos tai järjestö, tai konsortion sen, että hakee ja myönnetään taloudellista tukea tässä jaksossa.

Kuulostaa hyvältä ensin lukea, mutta mitä kuuluu kanssa "sidoksissa ... kaupallisille organisaatioille"-osiossa? Voisimme helposti päätyä ei-keskitetty järjestelmä ilman selkeää yhteyspisteenä kohdeyleisönsä. Joten jos tarvitsen apua tietoverkkojen, minun pitäisi mennä ... Jimmy rahasto ? Farm Aid ? Tai ehkä se Tennessee Elephant Sanctuary ?

Henkilökohtaisesti uskon, että nämä keskukset olisi sidoksissa InfraGard . Ne ovat sijoittautuneet lähes jokaisessa osavaltiossa, on jo pitkä historia yhteiskunnallinen vaikuttaminen, ja ovat jo keskittyneet käsittelee tietoverkkojen kysymyksiä. Oma arvaus on, että kauppaministeriön haluaa täydellisen hallinnan, kun InfraGard liittyy jo FBI.

Joten mikä on ollut tavoite luoda näistä keskuksista?

(B) tarkoitusta varten tarkoituksena Centers on tehostaa tietoverkkojen pienten ja keskisuurten yritysten Yhdysvalloissa

Tämä on ihailtava tavoite. Johtuen resurssien puute, pienet ja keskisuuret yritykset kamppailevat eniten. Luultavasti vain väestörakenteen joka on suurempi olisi kotikäyttäjille. Jos voisimme ryhtyä toimiin tukea näitä järjestöjä, se menisi pitkälle linnoitti myös kansallisen turvallisuuden ryhti.

Keskukset tukisi pienille ja keskisuurille yrityksille on:

(1) levittää tietoverkkojen teknologiat, vakio, ja prosessien tutkimukseen perustuvaa instituutin varten mielenosoitusten ja teknologian siirtoa;

(2) aktiivisesti siirtää ja levittää tietoverkkojen strategioita, parhaista käytännöistä, vaatimuksista ja teknologiat suojaavat ja lieventää riskiä verkkohyökkäyksiin laajalle joukolle yrityksiä ja yritysten, erityisesti pienten-ja keskisuurten yritysten ja

(3) lainoja, valikoivasti, lyhyellä aikavälillä, kohteita kehittyneiden tietoverkkojen vastatoimenpiteet pienyrityksille alle 100 työntekijää.

Jälleen näen näitä toimia erittäin sopiva InfraGard. Käyttöönoton olisi nopeutettua kuten on jo kansalliseen rakenteeseen. Nämä olisivat dramaattisesti vähentää käyrä tekevät näitä resursseja.

6 §: NIST standardien kehittäminen ja noudattaminen

Bill näyttää NIST kehittää turvallisuusstandardit kaikkien valtion virastojen:

() Yleensä-1 vuoden kuluttua säätämistä tämän lain, National Institute of Standards and Technology vahvistaa mitattavissa ja tarkastettavissa tietoverkkojen standardeja kaikissa liittovaltion hallitus, hallitusohjelma urakoitsijan tai saaja kriittisen infrastruktuurin tietojärjestelmien ja tietoverkkojen

NIST on jo vastuussa vaatimusten asettamisesta. Itse asiassa niiden turva-asiakirjoja pidetään joitakin parhaista alalla. Per Tietotekniikka Reform Act of 1996 , NIST on jo tehtävänä on kehittää Federal Information Processing Standards (FIPS).

En ole juristi, mutta en näe mitään tässä osiossa, jota ei jo määritelty aikaisemmin laskut paitsi tämä tid hieman alle "(d) Compliance täytäntöönpano":

(2) on vaadittava jokaisen liittovaltion viraston, ja kullekin toimijalle tieto järjestelmän tai verkon puheenjohtajan nimeämä kuin kriittisen infrastruktuurin tietojärjestelmään tai verkkoon, ajoittain noudattamisen osoittamiseksi standardeja tämän jakson mukaisesti vahvistettuja.

En rehellisesti ole varma, jos presidentti on tällä hetkellä valta (mielivaltaisesti?) Nimeämään verkko tai järjestelmä "kriittinen" ja näin ollen kuulu tämän jakson. Mieluummin erityisiä määritelmiä vastaan ​​subjektiivisesti luottaen tuomio yhdestä yksilöstä. Näin me kuuluvat molempiin suuntiin, järjestelmistä, olisi pitänyt sisällyttää mutta jäivät sekä järjestelmät, jotka eivät oikeastaan ​​kuulu luettelossa.

7 §: toimilupia ja todistuksia verkostot ammattilaisia

Tämä osio todella pelottaa minua, koska se on mahdollista tehdä enemmän haittaa kuin hyötyä. Tässä kuvaus:

() Yleensä-1 vuoden kuluttua säätämistä tämän lain, sihteeri Commerce on luotava koordinoida ja integroida kansallisia toimilupaa, sertifiointia, ja määräajoin uudelleensertifiointia ohjelma tietoverkkojen ammattilaisille.

Minulle joku joka ei ole aavistustakaan, laajempia kuin on tarpeen ongelman ratkaisemiseksi kirjoitti tässä osiossa. Tietoverkkojen ei ole yhtä kurinalaisuutta. On asiantuntijoita, jotka keskittyvät Malware analyysiin, turva, pakettien koodauksen ja tunkeutumisen analyysi, tapahtuman käsittelyyn, isäntä erityisiä turvatoimiin, tilintarkastus, Forensics, langaton, tietokannat, ja lista jatkuu ja jatkuu. Kansallista sertifiointia ja lisensointi ohjelma lopulta jokin seuraavista:

1. Joten yleinen Se ei todellakaan tarkoita mitään
2. Niin vaikeaa "sertifioitu" resursseja olisi vaikea löytää

Koska erilaisia ​​tietoverkkojen alalla, ei todellakaan ole mitään välimaastoa. Tässä osassa sitten sanotaan edelleen:

(B) pakollinen toimilupajärjestelmä-Alku 3 vuotta voimaantulopäivään saakka tämän lain, se on laitonta minkä tahansa yksittäisen harjoittaa liiketoimintaa Yhdysvalloissa, tai aiotaan palkata Yhdysvalloissa, koska toimittaja tietoverkkojen palveluja kaikki liittovaltion virasto tai tietojärjestelmään tai verkkoon nimeämä puheenjohtaja, tai presidentin määräämä, kuten kriittisen infrastruktuurin tietojärjestelmään tai verkkoon, joka ei ole lisensoitu sertifioitu ohjelmassa.

Hetkinen. Haluan vain ottaa yksi räikeä esimerkki. Alan Paller on johtaja tutkimusjohtaja SANS oli lainattu tämän lakiesityksen (2 §, # 8), ja on yksi henkilökohtaisista sankareita tässä teollisuudessa. Hän on säädetty neuvoston Valkoiseen taloon ja kongressille useita kertoja. Hän on yksi niistä ainutlaatuisia yksilöitä, jotka voivat toimia välittäjinä ero ihmiset, jotka puhuvat eri kieliä (geeks, talousjohtaja, varatoimitusjohtaja, jne.). Vaikka hän tuntee alansa, hän ei ole sellainen kaveri, joka viettää aikaa kirjallisesti Nessus laajennuksia tai dekoodaus TCP hyökkäys puroihin. Onko todella tarkoitus tämän lakiehdotuksen löysä resursseja, kuten Alan jos hän ei halua todistaa?

On kuvio täällä kuitenkin. Kuten niin monet rivejä ennen sitä, tässä osassa esitetään ohjaus käsissä kauppaministeriön. Joten olen henkilökohtaisesti sitä mieltä tämä on vähemmän kyse sen varmistamisesta Meillä on ammattitaitoinen henkilöstö tukee verkon turvallisuutta, ja lisää kähmintä valtaa.

8 §: Katsaus NTIA verkkotunnuksen nimi sopimuksia

Tämä on toinen pelottava kohta:

() Yleensä-toiminta ei apulaisulkoministeri Commerce viestintä-ja tietotekniikan jälkeen säätämistä tämän lain osalta uusimista tai muuttamista sopimus liittyy toimintaan Internet Assigned Numbers Authority, on lopullinen kunnes Advisory Panel-

(1) on tarkastellut toimintaa;

(2) pidetään kaupan ja kansallisen turvallisuuden vaikutukset kanteen ja

(3) hyväksytty toiminta.

Internet Assigned Numbers Authority (IANA) hoitaa Internet Corporation osoitejärjestelmää Nimet ja numerot (ICANN). Tämä on voittoa tavoittelematon kansainvälinen organisaatio, joka vastaa ohjauksesta (ei täytäntöönpano) korkean tason toimintaan Internetissä. He ottavat ohjauksen organisaatioiden määrä, mukaan lukien Internet Engineering Task Force (IETF), joka määrittelee standardit Internet-viestinnästä. IETF on kansainvälinen järjestö, joka koostuu kaikkien yksittäisistä tutkijoista myyjiä.

Minulle tämä kohta kuulostaa yritetään tuoda taloudellista painetta näille järjestöille. Tämäkin näyttää olevan yrittää vakiinnuttaa enemmän tehoa alle kauppaministeriön. Varsinkin kun yhdistää se 9 §.

9 §: Suojatut verkkotunnukset osoitteet järjestelmä

Tässä leike:

() Yleensä-3 vuoden kuluessa kuluttua säätämistä tämän lain, apulaisulkoministeri Commerce Viestintä-ja tiedotuskeskus laatii strategian toteuttamiseksi Suojatut verkkotunnukset osoitejärjestelmän. Apulaispääsihteeri julkaisee ilmoituksen järjestelmävaatimukset Yhdysvaltojen virallisessa yhdessä toteutusaikataulu liittovaltion virastojen ja tietojärjestelmät tai verkostot nimeämä puheenjohtaja, tai presidentin määräämä, kuten kriittisen infrastruktuurin tietojärjestelmät tai verkostot.

Kuten viime jaksossa, kehittämään Internetin standardien rooli IETF, ei kauppaministeriön. Lisäksi meillä on jo standardit turvata verkkotunnus rakenne ( DNSSEC ) sekä reititys ja IP-osoitteita järjestelmän ( sBGP ). Ongelmana on niiden käyttöönotto on ollut erittäin hidasta. Tarvitsemme käyttöönotto nykyisten standardien, ei kilpailuun perustuvilla välineillä kehitetty ulkopuolella hyväksytty IETF prosessi.

Tässä osassa sitten sanotaan edelleen:

(B) edellytetystä-Puhemies varmistaa, että jokainen liittovaltion virasto, ja kunkin tällaisen järjestelmän tai verkon toteuttaa Suojatut verkkotunnukset osoitejärjestelmän aikataulun mukaisesti julkaisemat apulaispääsihteeri.

Ok tässä on ongelma. Turvaamiseksi IP-ja DNS-ratkaisu on pantava täytäntöön maailmanlaajuisesti. Se on osa syy miksi se on kestää niin kauan. Jos liittohallitus tänään käyttöön DNSSEC ja sBGP se ei juurikaan estä verkkotunnuksen kaappauksesta tai reitin uudelleenohjaus koska hyökkääjät voisivat yksinkertaisesti toimi ulkopuolella hallituksen kehä.

Minun on sanottava, olen samaa turhautumista tällä alalla. Sekä DNSSEC ja sBGP on noin 10 vuotta. Mielestäni meidän täytyy imeä sitä ylös häiriöitä, jotka voivat johtua käyttöönottoa ja vain saada työn tehtyä. Ehkä ICANN tarvitsee tulipalo syttyy niiden peput luomaan joitakin eteenpäin. En vain ole varma, että nämä kaksi osaa ovat tapa edetä asiassa.

10 §: edistäminen tietoverkkojen tietoisuutta

Tiesit PR-kampanja on mukana täällä jossain, eikö? Tässä liepeet:

Sihteeri kauppa on kehittää ja toteuttaa kansallisia tietoverkkojen tiedotuskampanja

Ole varma, miten hyödyllistä tämä on koska uutissyötteitä ovat jo täynnä tarinoita, jotka kuvaavat nykytilaa turvallisuutta. Näen tämän olevan mahdollisuudet olla typerä kuin informatiivinen. Olen näitä visioita kävellä lapseni koulunkäynnin ja nähdä juliste, jossa todetaan "Billy Bytes Says Älä H4X0r". OK, toivottavasti joka ei koskaan tapahdu, mutta eihän sitä koskaan tiedä.

11 §: Federal tietoverkkojen tutkimus ja kehitys

Tässä alustava lausunto:

() Perustutkimus tietoverkkojen TUTKIMUS-johtaja National Science Foundation on annettava etusija Informaatiotekniikan luonnontieteiden ja tekniikan tutkimuksen varmistaa merkittävää tukea annetaan täytettävä seuraavat haasteet tietoverkkojen:

Tässä osassa kaatopaikoille paljon rahaa tutkimukseen ja kehitykseen tietoverkkojen tekniikoita. Sillä muutetaan nykyisiä esitykset määrärahojen lisääminen dollarilla 265M vuonna 2010, yli $ 310M vuoteen 2014 mennessä. On jo muita ohjelmia, jotka rahasto tietoverkkojen tutkimusta, mutta jos varoja hoitaa asianmukaisesti Mielestäni tämä on hyvä syy.

12 §: Federal cyber apuraha huolto-ohjelma

Tässä leike:

() Yleensä-johtaja National Science Foundation on laadittava liittovaltion Cyber ​​Scholarship-for-Service ohjelma rekrytoida ja kouluttaa seuraavan sukupolven Federal tietotekniikan työntekijöiden ja turvallisuus johtajat.

Tämä ei ole erilainen kuin monet muut "stipendin palvelun" ohjelmia. Näen tämän olevan hyötyä sekä opiskelijalle sekä hallitus. 50 miljoonaa dollaria on kohdistettu ohjelma, nousee $ 70M vuoteen 2014 mennessä.

Yhteenveto

Se on se nyt. Huomenna Laitan viimeisen puoliskon laskun.