近年来，随着网络攻击和网络威胁等愈演愈烈，各国纷纷开始重视并加强网络安全立法，如何使公共部门和私营部门更好地应对网络安全威胁成为全球共同面临的挑战。各国立法中的一个重要共识是，及时交换共享网络安全信息是预防和充分应对网络安全事件的重要举措，网络安全信息共享包括私营部门之间的共享、政府部门之间的共享以及私营部门和政府部门之间的共享三个方面。我国2016年11月通过的《网络安全法》第39条明确规定，对于关键信息基础设施，国家网信部门应当统筹协调有关部门，“促进有关部门、关键信息基础设施的运营者以及有关研究机构、网络安全服务机构等之间的网络安全信息共享”。

但该规定比较原则和简单，并没有规定网络安全信息共享的具体负责机构和实现机制，如何构建我国网络安全信息共享制度成为贯彻《网络安全法》、确保我国网络安全亟待研究的重大问题。作为全球网络信息技术最发达的国家，美国很早就开始研究制定网络安全信息共享的政策立法，并于2015年12月正式通过了美国《网络安全信息共享法》，这对我国相关制度的构建具有重要的借鉴意义。本文着重介绍和分析美国网络安全信息共享立法的最新进展，在此基础上得出建立我国网络安全信息共享制度的有益启示。

一、美国网络安全信息共享立法的历程和框架

美国早在克林顿政府时期就开始制定网络安全信息共享的政策和立法。……