搜索

[4720] 2018-01-08_欧盟关键信息基础设施之NIS指令

文档创建者：s7ckTeam
浏览次数：7
最后更新：2025-01-16
2018-01-08_欧盟关键信息基础设施之NIS指令 欧 盟 关 键 信 息 基 础 设 施 之 N I S 指 令 原 创   E 安 全   E 安 全   2 0 1 8 - 0 1 - 0 8 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 1 月 8 日 讯   2 0 1 7 年 ， 关 于 欧 盟 “ 数 据 保 护 条 例 G D P R ” 热 议 之 声 在 网 络 安 全 领 域 达 到 峰 值 ， 使 得 关 于 G D P R 的 讨 论 甚 至 盖 过 了 另 一 项 同 样 重 要 的 欧 盟 相 关 法 令 的 风 头 — — 欧 盟 网 络 与 信 息 安 全 （ 欧 盟 网 络 与 信 息 安 全 （ N I S ） 指 令 ） 指 令 。 2 0 1 8 年 将 成 为 N I S 指 令 正 式 生 效 的 元 年 ， 网 络 安 全 业 界 将 借 助 此 项 新 的 网 络 安 全 立 法 把 握 新 的 机 遇 。 欧 盟 欧 盟 N I S 指 令 指 令 N I S 指 令 属 于 欧 盟 网 络 安 全 立 法 中 的 第 一 部 分 ， 该 指 令 要 求 到 2 0 1 8 年 5 月 9 日 ， 全 部 欧 盟 成 员 国 都 必 须 将 其 纳 入 本 国 法 律 当 中 。 对 于 网 络 安 全 行 业 来 说 ， N I S 应 该 比 G D P R 获 得 更 多 的 关 注 。 N I S 指 令 核 心 保 护 关 键 信 息 基 础 设 施 指 令 核 心 保 护 关 键 信 息 基 础 设 施 N I S 指 令 更 侧 重 于 保 护 社 会 进 展 的 一 大 核 心 因 素 ： 关 键 信 息 基 础 设 施 。 N I S 指 令 的 目 标 在 于 立 足 三 个 方 面 改 善 关 键 信 息 基 础 设 施 安 全 水 平 ： 1 .   各 欧 盟 成 员 国 国 家 网 络 安 全 能 力 （ 例 如 其 必 须 拥 有 国 家 级 C S I R T 并 执 行 网 络 演 习 等 ） 。 2 .   欧 盟 各 成 员 国 之 间 需 要 跨 境 合 作 （ 例 如 欧 盟 C S I R T 运 营 网 络 、 N I S 战 略 合 作 组 织 等 ） 。 3 .   对 各 关 键 性 部 门 （ 包 括 能 源 、 运 输 、 水 资 源 、 卫 生 以 及 金 融 等 ） 以 及 关 键 性 数 字 化 服 务 供 应 商 （ 包 括 互 联 网 交 换 点 以 及 域 名 系 统 等 ） 的 运 营 实 施 国 家 级 网 络 安 全 监 管 。
您 可 以 通 过 以 下 清 单 中 了 解 更 多 与 该 项 指 令 相 关 的 信 息 。 以 下 内 容 摘 自 E N I S A 海 报 中 的 概 述 部 分 。 2 0 1 7 年 发 生 的 一 切 已 经 再 次 强 调 了 这 个 议 题 的 重 要 性 。 就 在 2 0 1 7 年 春 季 ， W a n n a C r y 导 致 英 国 各 地 多 家 医 院 陷 入 瘫 痪 ， 并 持 续 影 响 到 欧 盟 各 国 的 多 个 组 织 机 构 — — 其 中 包 括 F e d E x 以 及 D e u t s c h e   B a h n 等 多 家 大 型 企 业 。 不 久 之 后 ， N o t P e t y a 的 肆 虐 又 导 致 一 家 乌 克 兰 核 电 站 以 及 T N T 与 马 士 基 等 欧 盟 运 输 公 司 的 正 常 运 营 受 到 影 响 。 2 0 1 7 年 夏 季 ， 由 于 心 脏 起 搏 器 当 中 发 现 软 件 漏 洞 ， 5 0 万 名 病 人 接 到 通 知 需 要 返 回 医 院 进 行 问 题 排 查 。 而 这 些 ， 还 只 是 安 全 行 业 人 员 在 处 理 网 络 安 全 工 作 当 中 所 面 临 的 问 题 中 的 一 小 部 分 。 欧 盟 部 分 国 家 政 策 动 向 欧 盟 部 分 国 家 政 策 动 向 不 少 欧 盟 国 家 已 经 解 决 了 其 中 一 部 分 难 题 ， 一 部 分 欧 盟 国 家 已 经 拥 有 自 己 的 国 家 级 C S I R T 并 开 始 参 与 网 络 演 习 ， 同 时 亦 制 定 出 用 于 保 护 关 键 信 息 基 础 设 施 的 国 家 性 法 律 。 但 2 0 1 8 年 对 于 欧 洲 区 域 内 的 网 络 安 全 事 务 而 言 仍 是 充 满 希 望 与 挑 战 的 一 年 ， 而 全 球 网 络 安 全 专 业 人 士 皆 应 为 此 做 好 准 备 。 各 国 政 府 当 局 与 关 键 服 务 运 营 商 不 得 不 开 展 合 作 ， 并 启 动 一 套 全 新 的 监 督 机 制 — — 而 这 也 是 此 类 机 制 第 一 次 跨 越 不 同 部 门 甚 至 不 同 国 界 实 现 广 泛 性 覆 盖 。 需 要 注 意 的 是 ， 不 少 欧 盟 国 家 抢 在 5 月 9 日 之 前 就 已 经 开 始 将 N I S 指 令 纳 入 国 家 法 律 当 中 。 举 例 来 说 ， 荷 兰 早 在 2 0 1 7 年 就 已 经 通 过 了 面 向 关 键 行 业 的 强 制 性 违 规 报 告 法 ， 并 于 2 0 1 8 年 1 月 1 日 正 式 实 施 。
N I S 指 令 或 为 部 分 运 营 商 的 机 遇 指 令 或 为 部 分 运 营 商 的 机 遇 N I S 指 令 的 出 台 亦 是 一 种 机 遇 ， 意 味 着 不 少 关 键 服 务 运 营 商 能 够 借 此 进 一 步 提 升 自 身 弹 性 水 平 。 该 项 指 令 的 助 益 之 一 ， 在 于 其 属 于 跨 部 门 且 跨 国 界 的 法 令 ， 因 此 为 网 络 安 全 问 题 的 解 决 带 来 了 全 新 的 可 能 性 。 举 例 来 说 ， 几 年 之 前 银 行 机 构 曾 遭 遇 多 起 特 定 类 型 的 D D o S 攻 击 事 件 。 对 于 银 行 企 业 而 言 ， 这 无 疑 是 一 种 无 妄 之 灾 — — 因 为 大 多 数 电 信 运 营 商 根 本 不 打 算 想 办 法 过 滤 掉 不 必 要 的 （ 欺 骗 性 ） 流 量 。 N I S 指 令 则 提 供 一 套 框 架 ， 要 求 各 部 门 及 行 业 的 监 管 机 构 进 行 讨 论 ， 同 时 立 足 事 件 概 率 及 影 响 数 字 思 考 解 决 办 法 。 如 此 一 来 ， 相 关 各 方 将 能 够 更 轻 松 地 决 定 如 何 高 效 解 决 某 一 问 题 （ 例 如 银 行 是 否 应 该 投 入 更 多 资 源 以 建 立 D D o S 保 护 能 力 ， 或 者 电 信 服 务 供 应 商 是 否 应 使 用 更 好 的 过 滤 机 制 以 降 低 保 护 成 本 ） 。 增 加 跨 行 业 依 赖 关 系 增 加 跨 行 业 依 赖 关 系 随 着 网 络 安 全 问 题 的 影 响 逐 步 升 级 ， 不 同 关 键 部 门 之 间 开 始 出 现 循 环 性 质 的 依 赖 关 系 。 例 如 ， 能 源 企 业 越 来 越 依 赖 于 电 信 基 础 设 施 与 数 字 化 服 务 来 保 障 自 身 运 营 ， 而 这 些 服 务 又 依 赖 于 电 网 体 系 。 尽 管 电 池 或 柴 油 发 电 机 能 够 应 对 暂 时 性 的 电 力 供 应 中 断 ， 但 在 大 规 模 停 电 期 间 ， 电 池 与 燃 料 终 将 耗 尽 。 一 旦 某 家 电 厂 陷 入 中 断 ， 其 余 的 电 网 也 可 能 变 得 不 够 稳 定 。 此 外 ， 欧 盟 某 一 国 的 停 电 事 故 也 可 能 迅 速 影 响 到 其 它 国 家 。 为 了 避 免 这 种 级 联 效 应 ， 有 必 要 优 先 向 承 载 有 重 要 信 息 的 数 据 中 心 及 电 信 站 点 派 遣 燃 料 供 应 车 辆 。 这 意 味 着 第 三 方 关 键 部 门 （ 运 输 部 门 ） 需 要 在 其 中 发 挥 作 用 ， 而 其 同 样 越 来 越 依 赖 于 电 信 与 数 字 化 服 务 。 N I S 指 令 存 在 缺 陷 指 令 存 在 缺 陷
与 任 何 其 它 立 法 一 样 ， N I S 指 令 同 样 存 在 一 定 缺 陷 。 不 过 此 项 指 令 对 于 在 网 络 弹 性 层 面 取 得 实 际 成 果 以 及 真 正 的 改 善 确 实 非 常 重 要 。 由 于 各 个 部 门 都 面 临 着 不 同 的 实 际 问 题 ， 因 此 无 法 在 理 论 上 以 一 刀 切 方 式 发 布 解 决 办 法 。 对 于 网 络 安 全 成 熟 度 较 低 的 行 业 ， 监 管 机 构 需 要 帮 助 相 关 组 织 实 施 网 络 安 全 基 础 性 实 践 ， 例 如 修 复 漏 洞 。 而 对 于 网 络 安 全 成 熟 度 较 高 的 其 它 行 业 ， 例 如 金 融 或 电 信 行 业 ， 其 它 举 措 的 意 义 则 更 为 重 大 。 对 于 任 何 一 个 具 体 部 门 ， 最 重 要 的 是 利 用 欧 盟 范 围 内 各 个 国 家 以 及 I S A C （ 即 信 息 共 享 与 分 析 中 心 ） 资 源 ， 从 而 确 保 参 与 各 方 自 愿 交 换 网 络 安 全 信 息 并 在 公 私 合 作 伙 伴 之 间 建 立 经 验 交 流 通 道 。 事 件 报 告 存 在 阻 碍 事 件 报 告 存 在 阻 碍 在 事 件 报 告 方 面 ， 各 方 应 避 免 不 必 要 的 手 续 以 及 所 谓 事 件 报 告 目 的 问 题 ， 即 仅 收 集 与 事 件 相 关 的 信 息 却 很 难 加 以 实 际 利 用 。 在 某 些 情 况 下 ， 关 键 信 息 基 础 设 施 运 营 商 可 能 会 深 入 了 解 具 体 情 况 ， 但 监 管 机 构 却 对 事 件 不 太 感 兴 趣 — — 反 之 亦 然 。 值 得 注 意 的 是 ， I S A C 中 的 信 息 共 享 机 制 与 各 国 家 主 管 部 门 所 提 出 的 强 制 性 违 规 报 告 法 令 中 的 信 息 共 享 要 求 存 在 显 著 区 别 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 1 8 3 2 6 8 7 1 6 7 . s h t m l 推 荐 阅 读 ： 就 是 他 发 现 I n t e l   C P U 缺 陷   漏 洞 相 关 通 知 、 补 丁 与 更 新 信 息 汇 总 欧 盟 “ 间 谍 技 术 和 产 品 ” 出 口 管 制 新 进 度 西 门 子 3 8 个 系 列 P C 产 品 受 英 特 尔 芯 片 漏 洞 影 响 安 全 专 家 发 现 禁 用 英 特 尔 管 理 引 擎 （ I n t e l   M E ） 的 方 法 欧 盟 如 何 打 击 网 络 假 新 闻 ？ 欧 盟 委 员 会 副 主 席 ： 有 必 要 设 立 网 络 安 全 应 急 基 金 英 国 政 府 希 望 就 隐 私 数 据 保 护 工 作 与 欧 盟 达 成 协 议
▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理