美中两国12月初即将在华盛顿举行首次网络安全部长级对话,讨论如何执行习奥会谈签署的网络安全新协议。美国国会参议员科里·加德纳星期四批评说,这份协议并没有实质性约束力,中国没有因此停止网络攻击,他呼吁美国政府对肇事者采取制裁措施。
美国国土安全部长约翰逊星期三说,美中双方12月1号和2号将在华盛顿举行首次部长级网络安全对话。两国定期会谈是美中网络安全协议的一部分,约翰逊说,这是确保双方履行承诺的一种手段。
今年9月25号,中国国家主席习近平在访问美国时,签署了美中网络安全协议,确认“政府不从事针对企业、以谋取商业利益为目的的网络间谍行为的原则”。
可是,美国国会参议院外交关系委员会东亚、太平洋和国际网络安全政策小组委员会主席科里·加德纳在一次研讨会上说,中国并没有从此停止网络攻击。
他说,“最近几天的报告显示,中国没有停止商业间谍活动,138个受到攻击的美国公司中,90%的公司认为攻击来自中国。”
加德纳在华府智库两党政策中心表示,签署网络安全协议是好事,但仅仅是第一步,双方必须采取实际行动。他批评说,美中网络安全协议只有一页纸,篇幅远远比不上iPhone的使用协议书,而且其中并没有包括对网络攻击者的制裁措施。他呼吁美国政府考虑各种措施,包括经济、外交和法律手段,制裁发动网络攻击者。
加德纳说:“我们应该考虑各种制裁措施,就像起诉5名中国军方人员那样,应该调查是谁攻击了美国联邦人士管理局网络的肇事者,对这些人实行制裁。”
美国政府今年早些时候宣布,美国联邦人事管理局(OPM)发生两次大规模数据被窃事件,暴露了2150万美国联邦政府在职和退休雇员的人事档案。OPM说,被窃信息包括安全背景审查资料以及560万份指纹记录。
美国官员说,OPM数据被黑客盗窃事件与中国有关,但没有公开声称是中国政府所为。而中国外交部一再否认中国从事黑客活动。
怀疑人士说,美中网络安全协议是“纸上谈兵”,就在协议签署的第二天,就有报道说,中方黑客就试图入侵美国的科技和制药公司,窃取商业机密。不过奥巴马总统表示,美方“不会仅仅根据文字,而是会依据行动”来评判中方。
出席下个月的美中部长级网络安全对话的美方代表包括国土安全部长和司法部长。