以公私協力發展資訊安全的挑戰:以美國資安資訊分享網絡為例

在當今人類社會已十分依賴網際網路的情況下,世界各國已將資訊安全定為重要的發展方向。以美國為例,資安威脅已嚴重影響其商業利益、關鍵基礎設施安全、以及選舉結果的正當性,資安議題已從私部門的問題上升到國家安全的層次。而美國採取的資安策略中,與私部門分享資安資訊被視為是建構健全資安環境的重要基礎,美國政府企圖以公私協力的方式發展資安資訊分享網絡。

本研究以美國的資安資訊分享架構為研究對象,企圖回答美國政府與私部門雙方在資訊分享上的合作情形為何?以公私協力發展此資訊分享網絡將面臨甚麼困難?美國政府是否能有效因應,或是另有策略等問題。本研究發現,美國的資安資訊分享模式與傳統的公私協力有所不同,該模式並非借重私部門的專業,而是以私部門的資訊分享組織為中介,來傳遞政府部門所掌握的資安訊息;另一方面,在面臨私部門缺乏分享資訊的積極動機的情況下,美國政府當前的政策以擴展資訊分享網絡為優先,鼓勵私部門積極參與分享資訊反而成為次要的政策目標。