权威国防科技信息门户
国防科技大数据智能情报平台
DSTIS征订中
DPS国防术语智能定位系统
国外国防科技文献资料快报
公告:
DSTIS国防军工信息资源内网服务系统2020年征订开始  
参议员希望从证券交易委员会获得更多信息
2022-02-13

[美下一届政府网2022211日报道] 几位知名参议员致美国证券交易委员会(SEC)的一封两党联名信指出,在如何保护公司和个人免受网络攻击的问题上,可能存在脱节。

这封期待已久的信发出的前一天,证券交易委员会提出了一项规则,要求某些注册人(投资基金和顾问)制定并实施网络安全政策,以保护其客户免受相关伤害,在宣传册上披露任何最近发生的网络安全事件,并向委员会报告此类事件以及相关记录。

周二的信中写道:“我们赞扬SEC努力提高上市公司和投资基金、投资顾问和经纪交易商等金融部门注册人网络安全风险的透明度和监管。”。“投资者应该清楚地了解公司和投资经理是否重视网络安全。他们还有权及时通知严重的网络安全事件。更多信息将使投资者能够追究公司和投资经理的责任。”

参议员和SEC表达了同样的期望最终结果。但该委员会的做法与署名者——缅因州参议员安格斯·金、缅因州共和党参议员苏珊·柯林斯、俄勒冈州民主党参议员罗恩·怀登、弗吉尼亚州民主党参议员杰克·里德、弗吉尼亚州民主党参议员马克·沃纳、内华达州民主党参议员苏珊·科尔特斯·马斯托和新南威尔士州民主党参议员凯文·克拉默——以及其他来自网络空间日光浴室委员会的人所推动的不尽相同。

马克·蒙哥马利是国会设立的日光浴室委员会的执行董事。他现在领导着一家同名非营利组织,在该机构的法定章程到期后,继续推动日光浴室的众多建议。

“非常具体地说,我们推动《萨班斯-奥克斯利法案》纳入网络安全,马克告诉Nextgov对委员会的提议做出反应。他们周三并不是这样做的。

《萨班斯-奥克斯利法案》是2002年针对安然丑闻等公司欺诈事件颁布的一项全面立法。它希望建立一种保护投资者的审计文化,并要求SEC发布上市公司合规规则。

SEC可能仍会为上市公司提出网络安全规则,尽管在最近的讲话中,主席加里·根斯勒指出,SEC已经在这方面行使其权力。

马克说,“毫无疑问:在网络安全披露方面,上市公司已经有了一定的义务,” “如果客户数据被盗,如果一家公司支付勒索软件,这对投资者来说可能很重要。正如最近的案例所显示的那样,未能准确披露网络安全事件和风险可能会导致执法行动。”

如果SEC在网络安全方面明确援引《萨班斯-奥克斯利法案》,可能会产生更广泛的影响。

前国防部负责采购的首席信息安全官凯蒂·阿灵顿经常引用Solarium委员会的建议,修改法律,将网络安全纳入其中,以使供应商适应五角大楼的网络安全成熟度模型认证计划。法律特别关注在诉讼案件中保存记录。例如,政府可能会更容易起诉未按照合同规定交付的货物。

蒙哥·马利说,虽然SEC已经开始采取一些行动是好事,我们仍然认为有必要对《萨班斯-奥克斯利法案》进行改革,以澄清对上市公司的网络安全监督和报告要求。我预计几位身为立法者的CSC委员将在2022年继续倡导这一改革。

蒙哥继续说:“无论是立法还是规则制定都是可以接受的,只要它将网络安全风险管理和问责确立为公司的领导责任”。

在参议员们等待SEC提案的结果之际,一位持不同意见的委员的观点为国会提供了关于未来道路的见解。SEC的提案引用了针对范围较窄的投资者顾问和基金的反欺诈机构。

专员海丝特·皮尔斯在周三的公开会议上说:“我反对投资顾问规则提案的核心是,我们选择将其列入《投资顾问法》的反欺诈条款第206节。本条下的规则应旨在防止顾问从事欺诈、欺骗或操纵的行为、做法和业务过程。然而,委员会试图通过拟议规则防止的欺诈、欺骗和操纵行为、做法和业务过程并非如此其中顾问是犯罪者,但却是受害者。

皮尔斯同意网络安全对于保护整个系统的用户非常重要。她甚至表示,委员会最好能行使授予一般规则制定权的法律第211条,或关于与虚假索赔有关的欺诈的具体条款。但是,正如她所说的那样,该提案错误地表明,没有合理设计网络安全政策本身就是一种欺诈行为。

皮尔斯说:“虽然制定良好的网络政策很重要,但顾问网络政策的有效性与其投资建议的合理性之间没有明显的逻辑联系。”。“在网络政策缺乏对周一上午担任委员会四分卫主席的委员会的估计的时期,认为所有提供的建议都是非法的,这似乎是极端的。”(国家工业信息安全发展研究中心 张昇)

相关新闻

DSTIS 国防科技工业信息服务系统
中国核科技信息与经济研究院 中国航天系统科学与工程研究院 中国航空工业发展研究中心
中国船舶工业综合技术经济研究院 中国船舶信息中心 北方科技信息研究所 工业和信息化部电子科学技术情报研究所
国防科技信息网 dsti.net © 2006 - 2022 版权所有 | 京ICP备10013389号-1 | 公安备案号:11010802036354