美国****局（nationalsecurityagency）一直在试图解释，在什么情况下，它可能会对公众隐瞒网络安全漏洞，今天，白宫发表了一篇博客文章，试图进一步澄清这一情况。不幸的是，答案仍然不完全清楚：白宫网络安全协调员迈克尔·丹尼尔（Michael Daniel）解释说，**何时披露或不披露发现的漏洞“没有硬性规定”。

“披露漏洞可能意味着我们放弃了机会。”

相反，丹尼尔解释了联邦机构在面对这种情况时的考虑。”披露漏洞可能意味着我们放弃了收集关键情报的机会，这些情报可能会挫败恐怖袭击，阻止窃取我们国家的知识产权，甚至发现黑客或其他对手利用我们网络的更危险的漏洞，”他写道。与此同时，丹尼尔表示，他还认为，美国积累这些脆弱性的储备也符合****的利益，因为这也会使美国人处于危险之中。

当联邦机构建议保留已发现的缺陷时，漏洞似乎是根据具体情况进行评估的。Daniel写道，在做出这一决定时，需要考虑的因素包括：缺陷带来的风险有多大，目前利用缺陷收集情报的重要性有多大，以及**是否可以在披露漏洞之前“短时间内”利用该漏洞丹尼尔写道：“我们通过一个谨慎的过程来权衡这些考虑，这个过程倾向于负责任地披露漏洞，通过分享这个清单，我们希望每个人都明白什么是危险的。”。

丹尼尔总共详述了在决定是否为了收集情报而保留缺陷时要考虑的九个问题：

• How much is the vulnerable system used in the core internet infrastructure, in other critical infrastructure systems, in the U.S. economy, and/or in national security systems?
• Does the vulnerability, if left unpatched, impose significant risk?
• How much harm could an adversary nation or criminal group do with knowledge of this vulnerability?
• How likely is it that we would know if someone else was exploiting it?
• How badly do we need the intelligence we think we can get from exploiting the vulnerability?
• Are there other ways we can get it?
• Could we utilize the vulnerability for a short period of time before we disclose it?
• How likely is it that someone else will discover the vulnerability?
• Can the vulnerability be patched or otherwise mitigated?

就在几周前，这一重大安全漏洞Heartbleed在4月初震撼了网络，使每三台服务器中就有两台面临风险。在发现这一漏洞后，一份报告声称，美国****局知道这一漏洞，并利用这一漏洞已有两年之久——几乎是自该漏洞出现以来。美国****局强烈否认这一指控，白宫在这里继续这样做。”丹尼尔写道：“我们之前并不知道心血的存在。”。

尽管如此，白宫似乎很清楚，目前有关美国****局透明度的问题已经导致网络安全界越来越担忧。丹尼尔的这一举动是使**的想法更加透明的最新尝试。不过，正如奥巴马总统过去所做的那样，他明确表示，在许多情况下，**可能有兴趣保留漏洞。