搜索

[5253] 2018-07-01_英国发布第一版《最低网络安全标准》

文档创建者：s7ckTeam
浏览次数：7
最后更新：2025-01-16
2018-07-01_英国发布第一版《最低网络安全标准》 英 国 发 布 第 一 版 《 最 低 网 络 安 全 标 准 》 原 创   E 安 全   E 安 全   2 0 1 8 - 0 7 - 0 1 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 7 月 1 日 讯   英 国 内 阁 办 公 室 近 日 发 布 第 一 版 《 最 低 网 络 安 全 标 准 》 ， 该 标 准 将 被 纳 入 《 英 国 政 府 安 全 职 能 标 准 》 （ G o v e r n m e n t   F u n c t i o n a l   S t a n d a r d   f o r   S e c u r i t y ） 。 英 国 所 有 政 府 机 构 （ 包 括 组 织 机 构 和 承 包 商 ） 均 被 要 求 强 制 执 行 该 标 准 。 这 份 标 准 为 所 有 商 业 组 织 机 构 提 供 了 安 全 框 架 。 五 大 方 面 五 大 方 面 + 十 大 措 施 十 大 措 施 这 份 标 准 提 出 了 一 系 列 指 导 性 措 施 ， 而 非 具 体 举 措 。 这 份 标 准 虽 然 简 短 ， 但 却 涵 盖 了 确 保 网 络 安 全 的 五 个 方 面 （ 识 别 、 保 护 、 检 测 、 响 应 和 恢 复 ） 以 及 对 应 的 1 0 项 举 措 ： 识 别 ： 识 别 ：   ​ 应 建 立 适 当 的 网 络 安 全 治 理 程 序 。 ​ 对 持 有 的 敏 感 信 息 加 以 识 别 ， 并 进 行 分 类 。 ​ 对 提 供 的 操 作 服 务 加 以 识 别 ， 并 进 行 分 类 。 ​ 理 解 并 持 续 管 理 用 户 访 问 敏 感 信 息 或 关 键 操 作 服 务 的 必 要 性 。 保 护 ： 保 护 ：
​ 仅 向 经 确 认 、 身 份 验 证 和 授 权 的 用 户 或 系 统 访 问 敏 感 信 息 和 关 键 操 作 服 务 。 ​ 保 护 处 理 敏 感 信 息 或 关 键 操 作 服 务 的 系 统 不 受 已 知 漏 洞 利 用 ， 包 括 保 护 企 业 技 术 、 终 端 用 户 设 备 、 电 子 邮 件 和 数 字 服 务 。 ​ 保 护 特 权 账 号 不 易 遭 受 常 见 的 网 络 攻 击 。 检 测 ： 检 测 ： 采 取 措 施 检 测 常 见 的 网 络 攻 击 ， 包 括 捕 捉 可 能 与 常 见 威 胁 情 报 来 源 有 关 联 的 事 件 ， 如 通 过 网 络 安 全 信 息 共 享 伙 伴 关 系 （ C I S P ） 检 测 已 知 威 胁 ， 明 确 定 义 必 须 保 护 的 内 容 及 原 因 等 。 响 应 ： 响 应 ： 制 定 明 确 、 有 规 划 且 可 靠 的 响 应 计 划 ， 以 响 应 影 响 敏 感 信 息 或 关 键 操 作 服 务 的 安 全 事 件 ， 具 体 做 法 包 括 制 定 事 件 响 应 和 管 理 计 划 明 确 定 义 行 动 、 角 色 和 职 责 以 及 制 定 事 件 沟 通 计 划 等 。 恢 复 ： 恢 复 ： 制 定 明 确 定 义 的 可 靠 流 程 ， 以 确 保 出 现 故 障 或 遭 受 攻 击 时 保 持 关 键 操 作 服 务 的 连 续 性 ， 具 体 举 措 包 括 ： 确 定 并 测 试 应 急 机 制 ， 以 在 出 现 故 障 、 服 务 被 迫 关 闭 以 及 系 统 或 服 务 遭 遇 攻 击 时 ， 确 保 继 续 提 供 基 本 服 务 。 该 标 准 指 出 ， 由 于 其 尽 可 能 地 明 确 结 果 ， 从 而 允 许 英 国 政 府 机 构 根 据 本 地 环 境 灵 活 执 行 该 标 准 。 安 全 行 业 怎 么 看 ？ 安 全 行 业 怎 么 看 ？ 云 安 全 专 业 公 司   L a c e w o r k   的 联 合 创 始 人 兼 首 席 产 品 官 桑 杰 · 卡 尔 拉 对   该 标 准 持 肯 定 的 态 度 。 他 认 为 ， 此 举 对 在 云 上 运 行 工 作 负 载 的 组 织 机 构 而 言 尤 为 重 要 ， 云 环 境 在 不 断 发 生 快 速 变 化 ， 因 此 适 当 的 云 安 全 措 施 需 要 灵 活 的 方 法 。 从 某 些 方 面 来 看 ， 该 标 准 在 结 构 上 与 《 通 用 数 据 保 护 条 例 》 （ G D P R ） 类 似 。 安 全 公 司   H i g h - T e c h   B r i d g e   的 首 席 执 行 官 伊 利 亚 · 科 洛 琴 科 表 示 ， “ 该 文 档 成 功 将 简 单 与 高 效 相 结 合 ， 许 多 政 府 实 体 甚 至 不 知 道 从 何 开 始 ， 如 何 下 手 ， 这 份 文 件 肯 定 会 帮 助 它 们 构 建 并 管 理 数 字 风 险 ， 并 实 施 适 当 的 网 络 安 全 程 序 。 ” 数 据 保 护 软 件 公 司   V a r o n i s   的 销 售 工 程 师 总 监 马 特 · 洛 克 表 示 ， “ 最 低 标 准 可 能 听 起 来 简 单 ， 即 使 大 型 组 织 机 构 也 可 能 难 以 将 这 些 措 施 付 诸 实 践 。 ”   安 全 账 户 管 理 公 司   T h y c o t i c   首 席 安 全 科 学 家 约 瑟 夫 · 卡 尔 森 补 充 称 ， “ 所 有 这 些 标 准 的 问 题 都 将 取 决 于 执 行 能 力 。 ” 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 1 9 6 9 5 2 8 3 5 8 . s h t m l 推 荐 阅 读 ： 英 国 税 务 机 关 收 集 5 1 0 万 用 户 语 音 记 录 ！ 涉 嫌 违 反 欧 盟 G D P R ！ 英 国 国 家 网 络 安 全 中 心 加 入 非 营 利 组 织 S e c u r e   C h o r u s
英 国 政 府 狠 砸 1 5 0 0 万 英 镑 提 升 网 络 安 全 俄 罗 斯 网 络 攻 击 能 力 愈 发 强 大 ， 英 美 等 国 纷 纷 表 示 担 忧 叙 利 亚 空 袭 后 或 引 发 网 络 战 ： 英 美 等 国   P K   俄 罗 斯 英 国 推 出 “ 网 络 安 全 出 口 ” 战 略 英 国 抛 出 “ 俄 罗 斯 威 胁 论 ”   呼 吁 保 护 关 键 信 息 基 础 设 施 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理