CALM/arwiki huggingface dataset:
1995 أس جاي 52 (ويعرف أيضًا باسم (35242) 1995 أس جاي 52 وفق تسمية الكوكب الصغير) هو كويكب ضمن حزام الكويكبات؛ وترتيبه 35242 من حيث الاكتشاف.
اكتُشف هذا الجُرم الفلكي بواسطة سبيس واتش في 29 سبتمبر 1995.
1997 يو إي 13 (ويعرف أيضًا باسم (31149) 1997 يو إي 13 وفق تسمية الكوكب الصغير) هو كويكب ضمن حزام الكويكبات؛ وترتيبه 31149 من حيث الاكتشاف.
اكتُشف هذا الجُرم الفلكي بواسطة سبيس واتش في 23 أكتوبر 1997.
1999 سي أو 8 (ويعرف أيضًا باسم (31448) 1999 سي أو 8 وفق تسمية الكوكب الصغير) هو كويكب ضمن حزام الكويكبات؛ وترتيبه 31448 من حيث الاكتشاف.
اكتُشف هذا الجُرم الفلكي بواسطة دنيس ك. تشيسني في 13 فبراير 1999.
1999 أف أف 31 (ويعرف أيضًا باسم (28352) 1999 أف أف 31 وفق تسمية الكوكب الصغير) هو كويكب ضمن حزام الكويكبات؛ وترتيبه 28352 من حيث الاكتشاف.
2000 جاي كي 59 (ويعرف أيضًا باسم (28858) 2000 جاي كي 59 وفق تسمية الكوكب الصغير) هو كويكب ضمن حزام الكويكبات؛ وترتيبه 28858 من حيث الاكتشاف.
1998 إتش أن 33 (ويعرف أيضًا باسم (31325) 1998 إتش أن 33 وفق تسمية الكوكب الصغير) هو كويكب ضمن حزام الكويكبات؛ وترتيبه 31325 من حيث الاكتشاف.
2000 كي أس 52 (ويعرف أيضًا باسم (28883) 2000 كي أس 52 وفق تسمية الكوكب الصغير) هو كويكب ضمن حزام الكويكبات؛ وترتيبه 28883 من حيث الاكتشاف.
1994 بي أم 4 (ويعرف أيضًا باسم (27829) 1994 بي أم 4 وفق تسمية الكوكب الصغير) هو كويكب ضمن حزام الكويكبات؛ وترتيبه 27829 من حيث الاكتشاف.
2000 جاي أر 2 (ويعرف أيضًا باسم (30309) 2000 جاي أر 2 وفق تسمية الكوكب الصغير) هو كويكب ضمن حزام الكويكبات؛ وترتيبه 30309 من حيث الاكتشاف.
اكتُشف هذا الجُرم الفلكي بواسطة في 3 مايو 2000.
1999 يو كيو 48 (ويعرف أيضًا باسم (25394) 1999 يو كيو 48 وفق تسمية الكوكب الصغير) هو كويكب ضمن حزام الكويكبات؛ وترتيبه 25394 من حيث الاكتشاف.
1999 أي إي 2 (ويعرف أيضًا باسم (28226) 1999 أي إي 2 وفق تسمية الكوكب الصغير) هو كويكب ضمن حزام الكويكبات؛ وترتيبه 28226 من حيث الاكتشاف.
1999 أف بي 40 (ويعرف أيضًا باسم (28357) 1999 أف بي 40 وفق تسمية الكوكب الصغير) هو كويكب ضمن حزام الكويكبات؛ وترتيبه 28357 من حيث الاكتشاف.
1989 تي أر 7 (ويعرف أيضًا باسم (32792) 1989 تي أر 7 وفق تسمية الكوكب الصغير) هو كويكب ضمن حزام الكويكبات؛ وترتيبه 32792 من حيث الاكتشاف.
1999 سي جي 28 (ويعرف أيضًا باسم (28280) 1999 سي جي 28 وفق تسمية الكوكب الصغير) هو كويكب ضمن حزام الكويكبات؛ وترتيبه 28280 من حيث الاكتشاف.
1996 جي دي 2 (ويعرف أيضًا باسم (26176) 1996 جي دي 2 وفق تسمية الكوكب الصغير) هو كويكب ضمن حزام الكويكبات؛ وترتيبه 26176 من حيث الاكتشاف.
اكتُشف هذا الجُرم الفلكي بواسطة في 15 أبريل 1996.
1990 دابليو جاي 4 (ويعرف أيضًا باسم (29194) 1990 دابليو جاي 4 وفق تسمية الكوكب الصغير) هو كويكب ضمن حزام الكويكبات؛ وترتيبه 29194 من حيث الاكتشاف.
2000 جاي دابليو 65 (ويعرف أيضًا باسم (28863) 2000 جاي دابليو 65 وفق تسمية الكوكب الصغير) هو كويكب ضمن حزام الكويكبات؛ وترتيبه 28863 من حيث الاكتشاف.
2000 جاي أن 76 (ويعرف أيضًا باسم (30381) 2000 جاي أن 76 وفق تسمية الكوكب الصغير) هو كويكب ضمن حزام الكويكبات؛ وترتيبه 30381 من حيث الاكتشاف.
1998 تي يو (ويعرف أيضًا باسم (28142) 1998 تي يو وفق تسمية الكوكب الصغير) هو كويكب ضمن حزام الكويكبات؛ وترتيبه 28142 من حيث الاكتشاف.
2000 جاي واي 30 (ويعرف أيضًا باسم (28830) 2000 جاي واي 30 وفق تسمية الكوكب الصغير) هو كويكب ضمن حزام الكويكبات؛ وترتيبه 28830 من حيث الاكتشاف.
1999 أف أل 19 (ويعرف أيضًا باسم (28345) 1999 أف أل 19 وفق تسمية الكوكب الصغير) هو كويكب ضمن حزام الكويكبات؛ وترتيبه 28345 من حيث الاكتشاف.
2000 جاي أس 10 (ويعرف أيضًا باسم (30311) 2000 جاي أس 10 وفق تسمية الكوكب الصغير) هو كويكب ضمن حزام الكويكبات؛ وترتيبه 30311 من حيث الاكتشاف.
1999 سي كيو 14 (ويعرف أيضًا باسم (28269) 1999 سي كيو 14 وفق تسمية الكوكب الصغير) هو كويكب ضمن حزام الكويكبات؛ وترتيبه 28269 من حيث الاكتشاف.
1990 أو جاي (ويعرف أيضًا باسم (32797) 1990 أو جاي وفق تسمية الكوكب الصغير) هو كويكب ضمن حزام الكويكبات؛ وترتيبه 32797 من حيث الاكتشاف.
1993 أف أم 39 (ويعرف أيضًا باسم (29282) 1993 أف أم 39 وفق تسمية الكوكب الصغير) هو كويكب ضمن حزام الكويكبات؛ وترتيبه 29282 من حيث الاكتشاف.
2000 جاي أو 85 (ويعرف أيضًا باسم (28870) 2000 جاي أو 85 وفق تسمية الكوكب الصغير) هو كويكب ضمن حزام الكويكبات؛ وترتيبه 28870 من حيث الاكتشاف.
1994 دابليو تي (ويعرف أيضًا باسم (26156) 1994 دابليو تي وفق تسمية الكوكب الصغير) هو كويكب ضمن حزام الكويكبات؛ وترتيبه 26156 من حيث الاكتشاف.
1996 تي إي 47 (ويعرف أيضًا باسم (35292) 1996 تي إي 47 وفق تسمية الكوكب الصغير) هو كويكب ضمن حزام الكويكبات؛ وترتيبه 35292 من حيث الاكتشاف.
1998 واي بي 11 (ويعرف أيضًا باسم (31395) 1998 واي بي 11 وفق تسمية الكوكب الصغير) هو كويكب ضمن حزام الكويكبات؛ وترتيبه 31395 من حيث الاكتشاف.
اكتُشف هذا الجُرم الفلكي بواسطة في 18 ديسمبر 1998.
1997 جاي أف 12 (ويعرف أيضًا باسم (27936) 1997 جاي أف 12 وفق تسمية الكوكب الصغير) هو كويكب ضمن حزام الكويكبات؛ وترتيبه 27936 من حيث الاكتشاف.
2000 جاي أس 17 (ويعرف أيضًا باسم (28815) 2000 جاي أس 17 وفق تسمية الكوكب الصغير) هو كويكب ضمن حزام الكويكبات؛ وترتيبه 28815 من حيث الاكتشاف.
1992 إي جي 4 (ويعرف أيضًا باسم (29231) 1992 إي جي 4 وفق تسمية الكوكب الصغير) هو كويكب ضمن حزام الكويكبات؛ وترتيبه 29231 من حيث الاكتشاف.
1999 سي كي 118 (ويعرف أيضًا باسم (28325) 1999 سي كي 118 وفق تسمية الكوكب الصغير) هو كويكب ضمن حزام الكويكبات؛ وترتيبه 28325 من حيث الاكتشاف.
1999 سي جي 100 (ويعرف أيضًا باسم (28314) 1999 سي جي 100 وفق تسمية الكوكب الصغير) هو كويكب ضمن حزام الكويكبات؛ وترتيبه 28314 من حيث الاكتشاف.
1994 بي يو 24 (ويعرف أيضًا باسم (32904) 1994 بي يو 24 وفق تسمية الكوكب الصغير) هو كويكب ضمن حزام الكويكبات؛ وترتيبه 32904 من حيث الاكتشاف.
2000 إي زد 133 (ويعرف أيضًا باسم (28593) 2000 إي زد 133 وفق تسمية الكوكب الصغير) هو كويكب ضمن حزام الكويكبات؛ وترتيبه 28593 من حيث الاكتشاف.
1995 أف جاي 6 (ويعرف أيضًا باسم (26165) 1995 أف جاي 6 وفق تسمية الكوكب الصغير) هو كويكب ضمن حزام الكويكبات؛ وترتيبه 26165 من حيث الاكتشاف.
1997 أي أكس 9 (ويعرف أيضًا باسم (35315) 1997 أي أكس 9 وفق تسمية الكوكب الصغير) هو كويكب ضمن حزام الكويكبات؛ وترتيبه 35315 من حيث الاكتشاف.
اكتُشف هذا الجُرم الفلكي بواسطة سبيس واتش في 3 يناير 1997.
2000 جاي أر 15 (ويعرف أيضًا باسم (30317) 2000 جاي أر 15 وفق تسمية الكوكب الصغير) هو كويكب ضمن حزام الكويكبات؛ وترتيبه 30317 من حيث الاكتشاف.
2000 كي أن 46 (ويعرف أيضًا باسم (28880) 2000 كي أن 46 وفق تسمية الكوكب الصغير) هو كويكب ضمن حزام الكويكبات؛ وترتيبه 28880 من حيث الاكتشاف.
2000 كيو أم 135 (ويعرف أيضًا باسم (34274) 2000 كيو أم 135 وفق تسمية الكوكب الصغير) هو كويكب ضمن حزام الكويكبات؛ وترتيبه 34274 من حيث الاكتشاف.
قوانين الأمن الإلكتروني أو كما تسمى غالباً بـ "الأمن السيبراني" هي لوائح تشتمل على توجيهات متخصصة لحماية تقنية المعلومات وأنظمة الحاسب بغرض إجبار الشركات والمؤسسات على حماية أنظمتها ومعلوماتها من الهجمات الإلكترونية مثل الفيروسات والديدان وأحصنة طروادة والتصيد وهجمات رفض الخدمة (DOS) والوصول غير المصرح به كسرقة الملكية الفكرية أو المعلومات السرية وهجمات نظام التحكم وغيرها. هناك العديد من التدابير المتاحة لمنع الهجمات الإلكترونية.
تشمل هذه التدابير في الأمن السيبراني بناء سياسات وضوابط وأنظمة مثل إنشاء جدران الحماية وبرامج مكافحة الفيروسات وأنظمة كشف التسلل والوقاية منها والتشفير وكلمات المرور في عمليات تسجيل الدخول. كانت ولازالت هناك محاولات لتحسين الأمن السيبراني من خلال التنظيم والجهود التعاونية بين الحكومة والقطاع الخاص لتشجيع التحسينات الطوعية للأمن السيبراني. لاحظ مسؤولين ومنظمين الصناعة، بما في ذلك المنظمون والشركاء المصرفيون المخاطر الناجمة عن الأمن السيبراني وبدأوا يخططون للبدء في إدراج الأمن السيبراني كجانب من جوانب الاختبارات التنظيمية.
في عام 2011 ، أصدرت وزارة الدفاع الأمريكية دليلاً يطلق عليه "إستراتيجية وزارة الدفاع للعمل في الفضاء السيبراني" والذي يحدد خمسة أهداف: 1- التعامل مع الفضاء الإلكتروني كمجال تشغيلي، 2- استخدام مفاهيم دفاعية جديدة لحماية شبكات وأنظمة وزارة الدفاع، 3- الشراكة مع وكالات أخرى والقطاع الخاص, 4- السعي إلى تطبيق "إستراتيجية الأمن السيبراني للحكومة بأكملها" ، 5- العمل مع الحلفاء الدوليين لدعم الأمن السيبراني الجماعي ودعم تطوير القوى العاملة السيبرانية القادرة على الابتكار التقني السريع.
تقرير مكتب محاسبة الحكومة الصادر في مارس 2011 حدد وصنف حماية أنظمة معلومات الحكومة الفيدرالية والبنية التحتية للإنترنت في أمريكا كمنطقة وعنصر عالي الخطورة على مستوى الحكومة" مع الإشارة إلى أن أمن المعلومات الفيدرالي قد تم تعيينه كمنطقة شديدة الخطورة منذ عام 1997. في عام 2003 , تم إدراج حماية البنية التحتية الحرجة وحماية البنية التحتية الحيوية السيبرانية (CIP).
في شهر نوفمبر من عام 2013 ، أصدرت وزارة الدفاع الأمريكية قاعدة ونظام الأمن السيبراني الجديد وهو (78 Fed. Reg. 69373) ، والذي فرض هذا النظام بعض المتطلبات على المقاولين مثل: الامتثال لمعايير NIST IT والإبلاغ الإلزامي عن حوادث الأمن السيبراني إلى وزارة الدفاع الأمريكية.
وجد تقرير ينتمي للكونجرس في شهر يونيو من عام 2013 أن هناك أكثر من 50 قانوناً يتعلق بالامتثال لقواعد وضوابط لوائح الأمن السيبراني. الجدير بالذكر أن قانون إدارة أمن المعلومات الفيدرالي لعام 2002 (FISMA) يعد أحد القوانين الأساسية التي تحكم أنظمة الأمن السيبراني الفيدرالية.
الحكومة الفيدرالية.
هناك عدد قليل من لوائح الأمن السيبراني الفيدرالية، وترتكز اللوائح الموجودة على صناعات محددة. اللوائح الثلاثة الرئيسية للأمن السيبراني هي "قانون قابلية ومساءلة التأمين الصحي لعام 1996 (HIPAA)" ، و "قانون Gramm-Leach-Bliley لعام 1999"، وقانون الأمن الداخلي لعام 2002 الذي تضمن قانون إدارة أمن المعلومات الفيدرالي (FISMA). تنص كل اللوائح الثلاثة على أنه ينبغي على مؤسسات الرعاية الصحية والمؤسسات المالية والوكالات الفيدرالية حماية أنظمتها ومعلوماتها. على سبيل المثال، "FISMA" و الذي ينطبق على كل وكالة حكومية يتطلب تطوير وتنفيذ سياسات إلزامية ومبادئ ومعايير وإرشادات حول أمن المعلومات. ومع ذلك، لا تتناول اللوائح العديد من الصناعات ذات الصلة بالحاسوب مثل مزودي خدمة الإنترنت وشركات البرمجيات. علاوة على ذلك، لا تحدد اللوائح تدابير الأمن السيبراني التي يجب تنفيذها ولا تتطلب سوى مستوى "معقول" من الأمان. اللغة الغامضة لهذه اللوائح تترك مجالاً للتفسير، حيث يقول بروس شنير (Bruce Schneier) مؤسس شركة "كوبرتينو" لأمن الإنترنت، أن الشركات لن تقوم بعمل إستثمارات كافية في مجال الأمن السيبراني ما لم تجبرها الحكومة على القيام بذلك. ويذكر أيضاً أن الهجمات الإلكترونية الناجحة على الأنظمة الحكومية لا تزال تحدث رغم الجهود الحكومية.
لقد اقترح أن قانون جودة البيانات يمنح مكتب الإدارة والميزانية بالفعل السلطة القانونية لتنفيذ لوائح حماية البنية التحتية الحيوية من خلال عملية وضع قواعد قانون الإجراءات الإدارية . لم يتم فحص الفكرة بالكامل وستتطلب تحليلًا قانونيًا إضافيًا قبل البدء في وضع القواعد .
حكومات الولايات.
حاولت حكومات الولايات تحسين الأمن السيبراني من خلال زيادة ظهور الجمهور للشركات ذات الأمن الضعيف. في عام 2003 ، أقرت كاليفورنيا قانون الإخطار الأمني، والذي يتطلب أن تقوم أي شركة تحتفظ بمعلومات شخصية عن مواطني كاليفورنيا ولديها خرق أمني بالكشف عن تفاصيل الحدث. تتضمن المعلومات الشخصية الاسم أو رقم الضمان الاجتماعي أو رقم رخصة القيادة أو رقم بطاقة الائتمان أو المعلومات المالية. والجدير بالذكر، انه قد اتبعت عدة ولايات أخرى مثال كاليفورنيا وأصدرت لوائح مماثلة للإخطار بالأمن. إن لوائح الإخطار بانتهاك الأمان هذه تعاقب الشركات على إخفاقاتها في مجال الأمن السيبراني مع منحها حرية اختيار كيفية تأمين أنظمتها. أيضًا، تخلق اللائحة حافزًا للشركات للاستثمار طوعًا في الأمن السيبراني لتجنب الفقد المحتمل للسمعة والخسارة الاقتصادية الناتجة التي يمكن أن تأتي من هجوم سيبراني ناجح.
في عام 2004 ، أقر المجلس التشريعي لولاية كاليفورنيا مشروع قانون جمعية كاليفورنيا 1950 ، والذي ينطبق أيضًا على الشركات التي تمتلك أو تحافظ على المعلومات الشخصية لسكان كاليفورنيا. تملي اللوائح على الشركات للحفاظ على مستوى معقول من الأمن وأنها تتطلب ممارسات أمنية تمتد أيضا إلى شركاء الأعمال. يعد هذا التنظيم بمثابة تحسين للمعيار الفيدرالي لأنه يوسع عدد الشركات المطلوبة للحفاظ على مستوى مقبول من الأمن السيبراني. ومع ذلك، مثل التشريع الفيدرالي، فإنه يتطلب مستوى "معقول" من الأمن السيبراني، والذي يترك مجالًا كبيرًا للتفسير حتى يتم تأسيس السوابق القضائية.
التنظيم المقترح.
اقترح الكونجرس الأمريكي العديد من مشاريع القوانين التي تتوسع في تنظيم الأمن السيبراني. يعدل قانون أمن بيانات المستهلك والإشعار به قانون Gramm-Leach-Bliley ليطلب الكشف عن المخالفات الأمنية من جانب المؤسسات المالية. اقترح أعضاء الكونغرس أيضًا "توسيع Gramm-Leach-Bliley لتشمل جميع الصناعات التي تمس المعلومات المالية للمستهلك، بما في ذلك أي شركة تقبل الدفع عن طريق بطاقة الائتمان." اقترح الكونغرس لوائح الأمن السيبراني على غرار قانون الإخطار الأمني الخاص بكاليفورنيا للشركات التي تحتفظ بمعلومات شخصية. يتطلب قانون حماية المعلومات والأمن من سماسرة البيانات "ضمان دقة البيانات وسريتها، ومصادقة وتتبع المستخدمين، والكشف عن النشاط غير المصرح به ومنعه، وتخفيف الضرر المحتمل للأفراد".
بالإضافة إلى مطالبة الشركات بتحسين الأمن السيبراني، يدرس الكونغرس أيضًا مشاريع القوانين التي تجرم الهجمات الإلكترونية. قانون حماية نفسك ضد قانون التعدي على الإنترنت ( SPY ACT ) كان مشروع قانون من هذا النوع. ركزت على مشروع قانون التصيّد وبرامج التجسس وتمت الموافقة عليه في يوم 23 من شهر مايو لعام 2005 في مجلس النواب الأمريكي ولكنه توقف في مجلس الشيوخ الأمريكي . مشروع القانون "يجعل من غير القانوني الاستخدام غير المصرح به لجهاز الكمبيوتر للسيطرة عليه، وتعديل إعداداته، وجمع أو حث المالك على الكشف عن معلومات التعريف الشخصية ، وتثبيت البرامج غير المرغوب فيها، والعبث بالأمان، أو برامج مكافحة التجسس، أو مكافحة برنامج مكافحة الفيروسات . "
في يوم 12 من شهر مايو لعام 2011 ، اقترح باراك أوباما الولايات المتحدة حزمة من الإصلاحات التشريعية للأمن السيبراني لتحسين أمن الأشخاص في الولايات المتحدة، والحكومة الفيدرالية، والبنية التحتية الحيوية. تلا ذلك عام من النقاش العام وجلسات الاستماع للكونغرس، مما أسفر عن موافقة مجلس النواب على مشروع قانون لتبادل المعلومات ، ووضع مجلس الشيوخ مشروع قانون تسوية يسعى إلى تحقيق التوازن بين الأمن القومي والخصوصية ومصالح الأعمال.
في شهر يوليو بعام 2012 ، اقترح السناتور جوزيف ليبرمان وسوزان كولينز قانون الأمن السيبراني لعام 2012. تطلب مشروع القانون إنشاء "معايير أفضل الممارسات" الطوعية لحماية البنية التحتية الرئيسية من الهجمات الإلكترونية، والتي سيتم تشجيع الشركات على تبنيها من خلال حوافز مثل حماية المسؤولية. تم طرح مشروع القانون للتصويت في مجلس الشيوخ لكنه فشل في الموافقة عليه. أعرب أوباما عن دعمه للقانون في مقال "صحيفة وول ستريت جورنال" كما تلقت دعما من مسؤولين في الجيش والأمن القومي بمن فيهم جون أو. برينان ، كبير مستشاري مكافحة الإرهاب في البيت الأبيض.
وفقًا لصحيفة "واشنطن بوست" ، قال الخبراء إن الفشل في تمرير الفعل قد يجعل الولايات المتحدة "عرضة للاختراق على نطاق واسع أو لهجمات إلكترونية خطيرة." عارض القانون أعضاء مجلس الشيوخ الجمهوريون، مثل جون ماكين ، الذي كان قلقًا من أن هذا القانون سيطبق لوائح لن تكون فعالة وقد تكون "عبئًا" على الشركات. بعد تصويت مجلس الشيوخ، صرّح السناتور الجمهوري كاي بيلي هوتشيسون بأن معارضة مشروع القانون ليست قضية حزبية ولكنها لا تأخذ النهج الصحيح تجاه الأمن السيبراني. لم يكن تصويت مجلس الشيوخ صارمًا وفقًا للأحزاب الحزبية، حيث صوت ستة ديمقراطيين ضده، وصوت خمسة جمهوريين لصالحه. من بين منتقدي مشروع القانون غرفة التجارة الأمريكية، مجموعات الدعوة مثل اتحاد الحريات المدنية الأمريكي ومؤسسة الحدود الإلكترونية ، خبير الأمن السيبراني جودي ويستبي ومؤسسة التراث، جادل كل منهما أنه على الرغم من أن الحكومة يجب أن تعمل على الأمن السيبراني، فإن مشروع القانون كان معيبًا في مقاربته ويمثل "دورًا فدراليًا تدخليًا للغاية".
في شهر فبراير من عام 2013 ، اقترح أوباما الأمر التنفيذي لتحسين الأمن السيبراني للبنية التحتية، وإنه يمثل آخر تكرار للسياسة ولكنه لا يعتبر قانونًا لأن الكونغرس لم يتناوله بعد. وهو أيضاً يسعى إلى تحسين الشراكات الحالية بين القطاعين العام والخاص من خلال تعزيز توقيت تدفق المعلومات بين DHS وشركات البنية التحتية الحيوية. تواجه الوكالات الفيدرالية لتبادل التحذيرات الاستخباراتية تهديدات الإنترنت إلى أي كيان من القطاع الخاص التي تم تحديدها كهدف. كما أنه يكلف وزارة الأمن الوطني بتحسين عملية الإسراع في عمليات التخليص الأمني لكيانات القطاعين العام والخاص المطبقة لتمكين الحكومة الفيدرالية من مشاركة هذه المعلومات على المستويات الحساسة والمصنفة المناسبة. يوجه تطوير إطار عمل لتقليل مخاطر الإنترنت، مع دمج أفضل الممارسات الصناعية الحالية والمعايير الطوعية. أخيرًا، تقوم بمهمة الوكالات الفيدرالية المشاركة في دمج حماية الخصوصية والحريات المدنية وفقًا لمبادئ الممارسة العادلة للمعلومات.
في شهر يناير لعام 2015 ، أعلن أوباما عن اقتراح تشريعي جديد للأمن السيبراني. تم تقديم الاقتراح في محاولة لإعداد الولايات المتحدة من العدد المتزايد لجرائم الإنترنت. في الاقتراح، أوجز أوباما ثلاثة جهود رئيسية للعمل من أجل الفضاء الإلكتروني ليكون أكثر أمنا للولايات المتحدة. أكد بأن الجهد الرئيسي الأول هو أنه يقوم على أهمية تمكين تبادل معلومات الأمن السيبراني. من خلال تمكين ذلك، شجع الاقتراح تبادل المعلومات بين الحكومة والقطاع الخاص. سيسمح ذلك للحكومة بمعرفة التهديدات السيبرانية الرئيسية التي تواجهها الشركات الخاصة، ثم يسمح للحكومة بتوفير الحماية للمسؤولية لتلك الشركات التي تشارك معلوماتها. علاوة على ذلك، من شأن ذلك أن يعطي الحكومة فكرة أفضل عما تحتاج الولايات المتحدة إلى حمايته. كان من بين الجهود الرئيسية الأخرى التي تم التأكيد عليها في هذا الاقتراح تحديث سلطات إنفاذ القانون لجعلها أكثر تجهيزًا للتعامل بشكل صحيح مع الجرائم الإلكترونية عن طريق منحهم الأدوات التي يحتاجون إليها من أجل القيام بذلك. كما سيتم تحديث تصنيفات الجرائم الإلكترونية والنتائج المترتبة عليها.
إحدى الطرق التي سيتم بها ذلك هي جعلها جريمة لبيع المعلومات المالية في الخارج. الهدف الآخر من هذا الجهد هو جعل الجرائم الإلكترونية قابلة للمقاضاة. كان الجهد الرئيسي الأخير للمقترح التشريعي هو مطالبة الشركات بالإبلاغ عن انتهاك البيانات للمستهلكين إذا تم التضحية بمعلوماتهم الشخصية. من خلال مطالبة الشركات بالقيام بذلك، يدرك المستهلكون عندما يكونون في خطر سرقة الهوية.
في شهر فبراير لعام 2016 ، قام أوباما بتطوير خطة عمل الأمن القومي للأمن السيبراني المسمية بـ (CNAP). تم وضع الخطة لإنشاء إجراءات واستراتيجيات طويلة الأجل في محاولة لحماية الولايات المتحدة من التهديدات السيبرانية. كان محور الخطة هو إطلاع الجمهور على التهديد المتزايد لجرائم الإنترنت، وتحسين حماية الأمن السيبراني، وحماية المعلومات الشخصية للأمريكيين، وإبلاغ الأميركيين بكيفية التحكم في الأمن الرقمي. تشمل أبرز هذه الخطة إنشاء "لجنة لتعزيز الأمن السيبراني الوطني". الهدف من هذا هو إنشاء لجنة تتألف من مجموعة متنوعة من المفكرين ذوي وجهات النظر التي يمكن أن تسهم في تقديم توصيات حول كيفية إنشاء الأمن السيبراني أقوى للقطاعين العام والخاص. النقطة الثانية من هذه الخطة هي تغيير تكنولوجيا المعلومات الحكومية. ستجعل تكنولوجيا المعلومات الحكومية الجديدة ذلك حتى يمكن وضع تكنولوجيا معلومات أكثر أمانًا. النقطة الثالثة من هذه الخطة هي تزويد الأمريكيين بمعرفة كيف يمكنهم تأمين حساباتهم على الإنترنت وتجنب سرقة معلوماتهم الشخصية من خلال المصادقة متعددة العوامل. النقطة الرابعة في الخطة هي استثمار 35٪ من الأموال التي تم استثمارها في عام 2016 في مجال الأمن السيبراني.
الجهود الحكومية الأخرى.
بالإضافة إلى التنظيم، حاولت الحكومة الفيدرالية تحسين الأمن السيبراني من خلال تخصيص المزيد من الموارد للبحث والتعاون مع القطاع الخاص لكتابة المعايير. في عام 2003 ، جعلت الاستراتيجية الوطنية للرئيس لتأمين الفضاء الإلكتروني وزارة الأمن الداخلي (DHS) مسؤولة عن التوصيات الأمنية والبحث عن الحلول الوطنية. تدعو الخطة إلى بذل جهود تعاونية بين الحكومة والصناعة "لإنشاء نظام استجابة للطوارئ للهجمات الإلكترونية ولتقليل تعرض البلاد لمثل هذه التهديدات".
في عام 2004 ، خصص الكونغرس الأمريكي 4.7 مليار دولار للأمن السيبراني لتحقيق العديد من الأهداف المنصوص عليها في الاستراتيجية الوطنية للرئيس لتأمين الفضاء الإلكتروني. يذكر بعض خبراء أمن الصناعة أن الاستراتيجية الوطنية للرئيس لتأمين الفضاء الإلكتروني هي خطوة أولى جيدة ولكنها غير كافية. صرح بروس شنير، "إن الاستراتيجية الوطنية لتأمين الفضاء الإلكتروني لم تؤمن شيئًا بعد". ومع ذلك، تنص الاستراتيجية الوطنية للرئيس بوضوح على أن الغرض من ذلك هو توفير إطار لأصحاب أنظمة الكمبيوتر لتحسين أمنهم بدلاً من تولي الحكومة حل المشكلة أوحل أطرافها. ومع ذلك، لا يتعين على الشركات التي تشارك في الجهود التعاونية الموضحة في الاستراتيجية اعتماد حلول الأمان المكتشفة.
في الولايات المتحدة، يحاول الكونغرس الأمريكي جعل المعلومات أكثر شفافية بعد فشل قانون الأمن السيبراني لعام 2012 ، الذي كان سيخلق معايير طوعية لحماية البنية التحتية الحيوية، في تمريره في مجلس الشيوخ. في شهر فبراير 2013 ، أصدر البيت الأبيض أمرًا تنفيذيًا بعنوان "تحسين الأمن السيبراني للبنية التحتية الحيوية" ، والذي يسمح للسلطة التنفيذية بتبادل المعلومات حول التهديدات مع المزيد من الشركات والأفراد. وفي شهر أبريل لعام 2013 ، أقر مجلس النواب قانون تقاسم وحماية الاستخبارات السيبرانية (CISPA) ، الذي يدعو إلى الحماية من الدعاوى القضائية التي تستهدف الشركات التي تكشف عن معلومات خرق. قالت إدارة أوباما إنها قد تستخدم حق النقض ضد مشروع القانون.
في ضوء الاختراق الحاصل في الموقع الإلكتروني التجاري لوكالة الفضاء الهندية في عام 2015 ، ذكرت شركة "أنتريكس" والبرامج الحكومية في Digital India, بأن الخبير في مجال الإنترنت ومحامي في المحكمة العليا في الهند بافان دوغال (Pavan Duggal) يقول: " التشريعات المخصصة لأمان الإنترنت هو شرط أساسي في الهند. لا يكفي مجرد وضع سياسات الأمن السيبراني كجزء من قانون تقنية المعلومات. علينا أن نرى الأمن السيبراني ليس فقط من منظور قطاعي، ولكن أيضاً من منظور وطني ".
كانت معايير الأمن السيبراني ذات أهمية كبيرة في الأعمال التجارية القائمة على التقنية اليوم. و لتعظيم وزيادة الأرباح، تستفيد الشركات من التقنية من خلال إدارة معظم عملياتها عبر الإنترنت حالياً. نظرًا لوجود عدد كبير من المخاطر التي تنطوي على عمليات العمل عبر الإنترنت، يجب حماية هذه العمليات من خلال لوائح شاملة وواسعة النطاق.
تغطي جميع أنظمة الأمن السيبراني الحالية جوانب مختلفة من العمليات التجارية وغالباً ما تختلف حسب المنطقة أو البلد الذي تعمل فيه الشركة. نظراً للاختلافات في مجتمعات عديدة في البلدان والبنية التحتية والقيم، فإن معيار الأمن السيبراني الشاملة ليست هي الأفضل لتقليل المخاطر. على الرغم من أن المعايير الأمريكية توفر أساساً وضوابط واضحة للعمليات، فقد أنشأ الإتحاد الأوروبي لائحة أكثر ملائمة للشركات التي تعمل بشكل خاص داخل دول الاتحاد الأوروبي. أيضاً، في ضوء خروج بريطانيا من الاتحاد الأوروبي ، من المهم النظر في كيفية العمل مع المملكة المتحدة للالتزام بهذه اللوائح الأمنية.
هناك ثلاث قوانين في الاتحاد الأوروبي، وهي تشمل ثلاثة لوائح رئيسية داخل الاتحاد الأوروبي ENISA ، وتوجيهات NIS و GDPR للاتحاد الأوروبي. يمكن وصف تلك القوانين واللوائح بتقسيمها وشرح كل لائحة على النحو التالي:
ENISA.
وكالة الاتحاد الأوروبي لأمن الشبكات والمعلومات (ENISA) هي وكالة حاكمة تم إنشاؤها أصلاً بموجب اللائحة (EC) رقم 460/2004  (البرلمان الأوروبي والمجلس المؤرخ ليوم 10 بشهر مارس في عام 2004 لغرض رفع أمن الشبكات والمعلومات (NIS) لجميع عمليات التواصل عبر الإنترنت في الاتحاد الأوروبي). تعمل ENISA حاليًا وفقًا للائحة (الاتحاد الأوروبي) رقم 526/2013 ، التي حلت محل اللوائح الأصلية في عام 2013. تعمل ENISA بنشاط مع جميع الدول الأعضاء في الاتحاد الأوروبي لتوفير مجموعة من الخدمات. تركز عملياتها على ثلاثة عوامل وهي:
تتكون ENISA من مجلس إدارة يعتمد على دعم المدير التنفيذي ومجموعة أصحاب المصلحة الدائمين. ومع ذلك، فإن معظم العمليات يديرها رؤساء الإدارات المختلفة.
أصدرت ENISA منشورات مختلفة تغطي جميع القضايا الرئيسية المتعلقة بالأمن السيبراني. تشمل مبادرات ENISA السابقة والحالية إستراتيجية السحابة للاتحاد الأوروبي والمعايير المفتوحة في تكنولوجيا اتصالات المعلومات واستراتيجية الأمن السيبراني للاتحاد الأوروبي ومجموعة تنسيق الأمن السيبراني. تعمل ENISA أيضًا بالتعاون مع المنظمات الدولية القياسية الحالية مثل ISO والاتحاد الدولي للاتصالات .
توجيه NIS.
في يوم 6 من شهر يوليو لعام 2016 ، وضع البرلمان الأوروبي في السياسة التوجيه الخاص بأمن أنظمة الشبكات والمعلومات ( توجيه NIS ).
دخل التوجيه حيز التنفيذ في شهر أغسطس بعام 2016 ، وتم منح جميع الدول الأعضاء في الاتحاد الأوروبي 21 شهرًا لدمج لوائح التوجيه في قوانينها الوطنية. الهدف من توجيه NIS هو إنشاء مستوى أعلى عام للأمن السيبراني في الاتحاد الأوروبي. يؤثر التوجيه بشكل كبير على مقدمي الخدمات الرقمية (DSPs) ومشغلي الخدمات الأساسية (OES). يشتمل مشغلو الخدمات الأساسية على أي منظمات ستتأثر عملياتها بشكل كبير في حالة حدوث خرق أمني إذا تورطوا في أنشطة اجتماعية أو اقتصادية حرجة. يتحمل كل من مقدمي خدمات الدعم (DSP) و OES المسؤولية الآن عن الإبلاغ عن حوادث الأمان الرئيسية لفرق الاستجابة لحوادث أمان الكمبيوتر (CSIRT). على الرغم من أن DSPs لا تخضع لأنظمة صارمة مثل مشغلي الخدمات الأساسية، فإن DSPs التي لم يتم إنشاؤها في الاتحاد الأوروبي لا تزال تعمل في الاتحاد الأوروبي ولا تزال تواجه لوائح أيضاً تخضع لها. حتى إذا كانت جهات النشر والمراجعة (DSP) و OES تتعهد بمصادر خارجية في صيانة أنظمة المعلومات الخاصة بهم لأطراف ثالثة، فإن توجيه NIS لا يزال يحمّلهم مسؤولية أي حوادث أمنية.
يتعين على الدول الأعضاء في الاتحاد الأوروبي وضع إستراتيجية توجيهية لـ NIS ، تشمل CSIRTs ، بالإضافة إلى السلطات الوطنية المختصة (NCAs) ونقاط الاتصال الفردية (SPOCs). يتم إعطاء مثل هذه الموارد مسؤولية التعامل مع انتهاكات الأمن السيبراني بطريقة تقلل من التأثير. بالإضافة إلى ذلك، يتم تشجيع جميع الدول الأعضاء في الاتحاد الأوروبي على مشاركة معلومات الأمن السيبراني.
تتضمن متطلبات الأمان التدابير الفنية التي تدير مخاطر انتهاكات الأمن السيبراني بطريقة وقائية. يجب على كل من DSP و OES توفير المعلومات التي تسمح بإجراء تقييم متعمق لأنظمة المعلومات وسياسات الأمان الخاصة بهم. يجب إبلاغ المشرفين على جميع الحوادث الهامة. يتم تحديد حوادث الأمن السيبراني الهامة من خلال عدد المستخدمين المتأثرين بالخرق الأمني وكذلك طول العمر والوصول الجغرافي للحادث.
الناتج المحلي الإجمالي للاتحاد الأوروبي.
تم وضع اللائحة العامة لحماية البيانات في الاتحاد الأوروبي (EUR) في يوم 14 من شهر أبريل لعام 2016 ، ولكن الموعد الحالي للتنفيذ هو يوم 25 من شهر مايو لعام 2018. يهدف هذا السجل إلى وضع معيار واحد لحماية البيانات بين جميع الأعضاء، (دول في الاتحاد الأوروبي). تتضمن التغييرات إعادة تعريف الحدود الجغرافية. ينطبق على الكيانات التي تعمل في الاتحاد الأوروبي أو تتعامل مع بيانات أي مقيم في الاتحاد الأوروبي. بغض النظر عن مكان معالجة البيانات، إذا كانت بيانات مواطن الاتحاد الأوروبي قيد المعالجة، يخضع الكيان الآن لإجمالي الناتج المحلي.