一项新法案将尝试让Zoom和Teams等工具安全互通

📝

内容提要

美国参议员Ron Wyden提出新提案，要求联邦政府使用的视频会议和消息工具能够相互通信，实施高安全标准，包括端到端加密。该提案将由GSA编制政府使用的协作技术功能清单，然后由NIST制定互操作性标准。提案还要求联邦政府广泛使用的协作技术工具进行网络安全审查，强调对技术供应商带来的安全风险的担忧。

🔎

延伸解读

互操作性如何实现

法案要求GSA先编制政府使用的协作技术功能清单，包括视频会议、消息、文件共享等，然后由NIST制定互操作性标准。这意味着不同厂商的工具需要基于统一标准实现互通，例如Teams用户可与Zoom用户通信。标准还需在可能的情况下包含端到端加密，并确保符合联邦记录保存规则。

对行业的影响与时间表

行业需在NIST确定互操作性标准后四年内合规，才能向联邦政府销售工具。这给了企业调整产品的时间，但若未能达标，将失去联邦市场。每两年GSA和OMB工作组会审查技术并建议更新标准，形成动态监管。此举可能推动整个行业走向更广泛的互操作性。

安全审查与供应商风险

国土安全部将负责对联邦政府广泛使用的协作工具进行网络安全审查。法案强调对技术供应商带来的安全风险的担忧，尤其提及微软的安全失败事件。Wyden指出，供应商锁定和捆绑等反竞争行为导致政府在不安全软件上花费巨资，法案旨在打破大科技公司的垄断。

❓

Q&A

新法案的主要内容是什么？

新法案要求联邦政府使用的视频会议和消息工具能够相互通信，并实施高安全标准，包括端到端加密。

该法案如何影响政府与技术供应商的关系？

法案强调对技术供应商带来的安全风险，尤其是微软的安全失败事件，旨在减少对大公司的依赖。

实施该法案后，行业需要遵循什么标准？

行业需在NIST确定互操作性标准后四年内合规，以便向联邦政府销售工具。

法案中提到的网络安全审查由哪个部门负责？

国土安全部将负责对广泛使用的协作技术工具进行网络安全审查。

法案的实施对视频会议工具的互操作性有何影响？

法案要求不同公司的视频会议工具能够互通，可能推动行业实现更大的互操作性。

参议员Ron Wyden对该法案有何看法？

Wyden认为应打破大科技公司对政府软件的控制，设定高网络安全标准，以促进竞争市场的好处。

🏷️

标签

Ron Wyden 互操作性 安全风险 提案 网络安全审查