美国20世纪70年代末80年代初即开始制定有关计算机信息安全的法律法规，但相关网络的立法则比较集中地出现于20世纪90年代中后期。在互联网充分发展的基础上，美国政府针对网络发展中出现的各种问题，在原有法律框架内，制定或通过修订、补充、完善相关法律，逐步对互联网应用加以规范。

美国立法分联邦与州两个层次，州政府较美国联邦政府更早以立法保障计算机与网络信息安全。1978年，佛罗里达州制定了第一部计算机犯罪法，之后各州相继制定了专门针对计算机犯罪的法律。为应对垃圾邮件的不断泛滥，大部分州也先于联邦政府出台了规制垃圾邮件传播的相关法律。但美国各州法律在适用范围、执行尺度等方面宽严不一，而网络的发展又使得网上行为早已突破地域的限制，所以分析美国的网络立法，我们主要关注联邦法律。本文将在梳理美国联邦政府相关网络立法的基础上，重点讨论美国对网络传播行为的法律规制。

一 美国网络立法概况

在联邦层面，1984年10月12日，里根总统签署《伪造接入设置及计算机欺诈和滥用法》（Counterfeit Access Device and Computer Fraud and Abuse Act），这是美国首部关于计算机安全的联邦法律。^[1]迄今为止，联邦政府已颁布了多部法规，从计算机系统与网络信息安全、互联网建设与发展、网络传播以及电子商务等方面对互联网发展与应用进行规制。其中，相关计算机与网络信息安全的法规涉及国家公共信息与公民个人信息两个方面。保障联邦计算机系统与网络信息安全的法规主要有：《1984年伪造接入设置及计算机欺诈和滥用法》、《1986年计算机欺诈和滥用法》、《1987年计算机安全法》和《2002年联邦信息安全管理法》等；保障个人隐私及网络信息安全的法规主要有：《1986年联邦电子通讯隐私法》与《1998年儿童在线隐私保护法》等。促进互联网建设与发展的法规主要有《1991年高性能计算与通信法》。旨在规范调节电子商务的法规主要有：《1998年互联网免税法》、《1999年反域名抢注消费者保护法》和《2000年电子签名法》等。用以规范网络传播行为的法规主要有：《1997年禁止电子偷窃法》、《1998年数字千年版权法》、《2000年未成年人互联网保护法》和《2003年反垃圾邮件法》等。

计算机与网络信息安全相关法规主要的立法目的是惩处利用计算机与网络技术威胁计算机系统及网络信息安全的犯罪行为，保障计算机与网络信息安全。《1984年伪造接入设置及计算机欺诈和滥用法》是美国政府颁布的第一部直接针对计算机犯罪的联邦法律。由于该法对计算机犯罪形式涵盖过窄，而且法律用语模糊，遂为《1986年计算机欺诈和滥用法》（Computer Fraud and Abuse Act of 1986）所修订并取代。《1986年计算机欺诈和滥用法》扩大了计算机犯罪的入罪范围，明确了某些法律用语，基本确立了惩治计算机犯罪的法律框架。其后，美国国会分别于1988年、1989年、1990年、1994年、1996年、2001年、2002年对该法进行过多次技术性修订。值得关注的是1994年修订案，其中增加了对受害者进行民事救济的条款。^[2]该法案明确界定了受保护的联邦计算机系统和受保护信息的范围，明确定义了计算机欺诈和滥用的犯罪行为。^[3]

《1987年计算机安全法》（Computer Security Act of 1987）的制定，是为了提高联邦计算机中敏感信息的安全度和隐私度，要求为存有敏感信息的计算机系统建立最低可接受的安全保障措施。^[4]《2002年联邦信息安全管理法》（Federal Information Security Management Act of 2002）的制定则是意识到了在计算机高度互联的环境下信息安全的风险，意欲提供综合性框架，确保联邦运行和资产中的信息资源能够实现有效的信息安全控制，在整个政府范围内，为有关的信息安全风险提供有效的管理和监督，包括协调民事部门、国家安全机构及执法机构之间的信息安全工作，以防止对联邦计算机系统信息未经授权的访问、使用、泄露、中断、修改或破坏，保障信息的完整性、保密性和可用性。^[5]

为保障互联网时代公民个人信息安全，美国政府立法对网络隐私权予以保护。《1986年联邦电子通讯隐私法》（Electronic Communications Privacy Act of 1986，ECPA）将1968年《一般犯罪防制和街道安全法》第三章的保障扩大到了新的通信方式，包括移动电话、电子邮件、计算机资料的传输及网络服务的提供等。法案规定，禁止通过未经授权的截获、访问或泄露