为保护公共安全而建立的关键数据可用性原则.doc

为保护公共安全而建立的关键数据可用性原则为预防和起诉犯罪和恐怖分子的活动，执法机构需要通过合法的渠道获取通讯服务商拥有的传输数据和用户信息。然而，对犯罪活动和恐怖分子的调查日益受到对可用信息和数据封锁的阻挠。由于这个原因，国家应该对关于传输数据和用户信息有效性的政策进行检查，以便打破隐私保护、行业利益和授权公共安全和法律执行实践之间的平衡。尤其是在寻求平衡的方法时，国家应该维护人权，包括对私人数据的保护。数据保护政策应该打破个人数据的保护、象网络安全和预防欺诈的行业利益与法律执行机构对打击犯罪和恐怖行为所进行的调查之间的平衡。政府和行业应该认识到技术和电子商业的进步，包括公众在网络应用上的安全。确保公众利益和商业的安全对网络商业应用上消费者信息的增长和国家经济的持续健康发展是非常重要的。为了在制定关于传输数据和用户信息有效性的政策时便利可行的平衡措施，必须与相关的关键人员和部门包括数据保护和私人机构、行业、法律执行机构和用户进行协商。政府和行业应该认识到数据的搜集和保存具有商业意义。这些数据依赖于多种因素包括大量的数据（即数据日志）、储存时限、和不同的商业模式。因此，政府应该确定对公共安全有用的数据类型。一些象记录网络通道的日志对于法律调查具有特别的用途。附录A中包括有一系列的可用日志记录。在确保传输数据和用户信息的有效性方面， 政府应该寻求对于不同的ISP商业模式避免不合理的操作方式和商业负担。国家应该针对数据的有效性开发合作的渠道，以避免对提供跨境服务的服务商施加不必要的负担，充分考虑任何合适的国际贸易义务。在国内水平上制订的关于传输数据和用户信息的政策，应该考虑能够快速地追踪跨境网络通讯犯罪分字和恐怖分子的国际合作的需求。附件A下面是一系列的涉及服务方式的日志记录细节，这些服务方式对互联网服务商可能是有用的。这些由相关商业、技术和法律条件所支配的日志记录应该受到关注；在所有的日志记录中，并非以下所有数据因素都是可用的。 （1）网络访问系统（NAS）获得日志，特别是授权与认证服务器，如TACAS+ 或RADIUS（拨号用户远程授权服务），用来控制对IP路由器或网络访问服务器的访问。客户端与服务器连接的时间和日期用户标识分配的IP地址网络访问系统的IP地址呼叫线路识别（CLI）的传输字节数量（2）电子邮件服务器 SMTP（简单邮件传送协议）日志 客户端与服务器连接的时间和日期发送信息的计算机IP地址标识信息发送者接受者状态指示器POP（邮政协议）和IMAP（互联网信息传输通路协议）记录连接服务器的客户端IP地址发送者标识某些情况下收到电子邮件信息的标识 （3）上传和下载服务器文档 FTP（传输协议文档）记录 客户端与服务器连接的时间和日期IP来源地址使用者上传或下载数据目标的途径和文件名（4）网页服务器HTTP（超文本传输协议）记录 客户端与服务器连接的时间和日期 IP来源地址 操作行为（GET命令） 路径与操作（指返回的HTML文档和图形） 最近访问的页面 回应码（5）新闻组 NNTP（网络新闻传输协议）记录 客户端与服务器连接的时间和日期 协商过程标识 主机名（域名服务器或动态分配的IP地址） 基本的用户行为 公布的信息标识（