搜索

[5301] 2018-07-29_欧盟网络安全法案：建通用网络安全认证系统

文档创建者：s7ckTeam
浏览次数：8
最后更新：2025-01-16
2018-07-29_欧盟网络安全法案：建通用网络安全认证系统 欧 盟 网 络 安 全 法 案 ： 建 通 用 网 络 安 全 认 证 系 统 原 创   E 安 全   E 安 全   2 0 1 8 - 0 7 - 2 9 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 7 月 2 9 日 讯   2 0 1 8 年 5 月 2 9 日 ， 欧 盟 委 员 会 发 起 了 一 项 欧 洲 未 来 网 络 安 全 章 程 （ 《 欧 盟 网 络 安 全 法 案 》 ） 的 提 议 。 《 欧 盟 网 络 安 全 法 案 》 《 欧 盟 网 络 安 全 法 案 》 《 欧 盟 网 络 安 全 法 案 》 是 一 种 更 广 泛 的 “ 网 络 安 全 数 据 包 ” （ C y b e r s e c u r i t y   P a c k a g e ） 的 表 现 形 式 ， “ 网 络 安 全 数 据 包 ” 的 概 念 最 初 于 2 0 1 7 年 提 出 ， 后 经 过 了 一 段 时 间 的 影 响 评 估 ， 并 接 受 了 各 界 评 论 。 在 网 络 风 险 不 断 增 加 的 形 势 下 ， 《 欧 盟 网 络 安 全 法 案 》 ： 将 把 欧 盟 网 络 和 信 息 安 全 署 （ E N I S A ） 定 位 成 欧 盟 永 久 性 机 构 ， 从 而 加 强   E N I S A   的 力 量 。 还 将 为 信 息 和 通 讯 技 术 （ I C T ） 等 产 品 创 建 一 个 欧 洲 网 络 安 全 认 证 框 架 ， 旨 在 欧 盟 内 部 提 供 网 络 弹 性 和 响 应 能 力 ， 协 调 各 种 标 准 以 提 升 效 率 也 是 欧 盟 “ 数 字 单 一 市 场 ” （ D i g i t a l   S i n g l   M a r k e t ） 战 略 的 核 心 主 题 。 一 项 提 议 要 成 为 正 式 法 案 ， 还 需 得 到 欧 洲 议 会 的 批 准 。 欧 盟 网 络 安 全 署 ： 欧 盟 网 络 安 全 署 ： E N I S A 将 发 挥 重 要 作 用 将 发 挥 重 要 作 用 《 欧 盟 网 络 安 全 法 案 》 的 首 个 主 要 政 策 就 是 指 定   E N I S A   为 永 久 性 的 欧 盟 网 络 安 全 机 构 。
E N I S A   最 初 创 立 于 2 0 0 4 年 ， 当 时 是 一 个 临 时 性 的 欧 盟 机 构 ， 负 责 欧 盟 的 网 络 和 信 息 安 全 。 那 之 后 ， 由 于 网 络 安 全 问 题 不 断 ， 所 以 该 机 构 得 到 拓 展 。 现 在 的   E N I S A   可 以 组 织 欧 盟 网 络 威 胁 演 习 ， 以 测 试 欧 盟 面 对 威 胁 的 恢 复 能 力 ， 该 机 构 为 国 家 性 的 “ 网 络 安 全 紧 急 事 件 响 应 团 队 ” （ C S I R T ） 提 供 支 持 ， 且 提 供 了 一 个 分 享 信 息 和 最 佳 实 例 的 论 坛 。 在 《 欧 盟 网 络 安 全 法 案 》 之 下 ， E N I S A   会 继 续 专 注 政 策 发 展 和 部 署 。 该 机 构 将 持 续 为 网 络 安 全 政 策 提 供 参 考 ， 并 将 于 欧 盟 各 国 的   C S I R T   团 队 一 同 应 对 网 络 安 全 事 件 ， 并 且   E N I S A   的 权 限 还 将 被 扩 大 。 欧 盟 委 员 会 推 荐 对 大 规 模 网 络 安 全 事 件 和 威 胁 采 取 协 同 响 应 ， 协 助 进 行 国 际 性 标 准 的 开 发 ， 并 监 控 欧 盟 范 围 内   I C T   设 备 的 网 络 安 全 认 证 框 架 ， 而   E N I S A   将 在 这 一 过 程 中 起 到 更 大 的 推 动 作 用 。 推 行 通 用 网 络 安 全 认 证 系 统 推 行 通 用 网 络 安 全 认 证 系 统 《 欧 盟 网 络 安 全 法 案 》 的 第 二 个 主 要 任 务 就 是 网 络 安 全 认 证 框 架 的 概 念 。 这 项 提 议 的 目 的 是 防 止 采 用 不 同 标 准 的 成 员 国 之 间 出 现 不 必 要 的 分 歧 。 可 以 通 过 在 不 同 司 法 管 辖 区 降 低 产 品 认 证 费 用 来 实 现 。 拟 议 的 认 证 框 架 还 涉 及 让 不 同 成 员 国 的 认 证 产 品 得 到 相 互 认 可 。 这 会 让 产 品 快 速 走 向 市 场 ， 因 为 产 品 免 去 了 多 国 认 证 的 麻 烦 。 一 个 通 用 的 网 络 安 全 认 证 框 架 有 几 点 潜 在 好 处 ： 使 得 成 员 国 更 容 易 开 发 具 有 互 操 作 性 的 产 品 。 在 具 有 高 度 分 化 节 点 的 网 络 之 间 ， 可 缩 小 安 全 差 距 。 可 以 增 强 欧 盟 范 围 内 消 费 者 对 相 关 认 证 产 品 的 信 任 度 ， 因 此 可 鼓 励 智 能 设 备 的 消 费 和 使 用 。 或 许 还 将 为 认 证 产 品 打 上 标 记 或 标 签 以 实 现 这 一 目 标 。 《 欧 盟 网 络 安 全 法 案 》 列 出 了 最 终 确 定 网 络 安 全 认 证 框 架 所 需 要 的 一 些 要 素 ： 第 一 ， 一 个 认 证 框 架 需 要 国 家 级 的 评 估 机 构 ， 以 确 保 他 们 具 备 评 估 产 品 的 技 术 能 力 。 第 二 ， 一 个 认 证 框 架 需 要 明 确 定 义 的 评 估 标 准 和 准 则 ， 以 监 控 产 品 是 否 符 合 要 求 ， 再 授 予 和 更 新 网 络 安 全 认 证 。 一 个 网 络 认 证 框 架 还 要 能 够 报 告 和 处 理 以 前 未 检 测 出 的 漏 洞 。 《 欧 盟 网 络 安 全 法 案 》 考 虑 到 了 实 施 一 个 认 证 系 统 的 不 同 方 法 。 例 如 ， 私 企 针 对 预 先 发 布 的 标 准 ， 对 产 品 一 致 性 进 行 自 评 ， 然 后 再 由 私 企 执 行 认 证 。 这 一 该 概 念 并 不 完 善 ， 因 为 自 认 证 过 程 中 可 能 会 不 够 客 观 。 另 一 种 方 式 是 ， E N I S A   和 国 家 级 监 管 机 构 执 行 一 个 端 到 端 的 认 证 过 程 ， 包 括 认 证 检 查 和 差 评 测 试 。 虽 然 这 样 比 较 客 观 ， 但 是 耗 时 费 力 ， 成 本 也 更 高 。 最 终 ， 或 许 是 根 据 产 品 类 型 ， 将 两 种 方 法 以 不 同 方 式 组 合 在 一 起 使 用 。 对 于 拟 议 网 络 安 全 认 证 框 架 一 事 ， 还 有 许 多 问 题 。 还 不 清 楚 欧 盟 委 员 会 是 否 要 出 台 通 用 的 或 专 用 的 网 络 安 全 指 南 。 由 于 不 同 产 品 和 服 务 的 网 络 安 全 需 求 不 同 ， 所 以 很 难 出 台 “ 一 刀 切 ” 的 标 准 。 从 国 际 角 度 讲 ， 也 不 清 楚 拟 定 的 欧 盟 网 络 安 全 认 证 框 架 怎 样 和 其 他 国 家 的 标 准 共 存 。 要 创 建 一 个 有 效 的 网 络 安 全 认 证 框 架 ， 就 需 要 解 决 这 些 问 题 。
《 欧 盟 网 络 安 全 法 案 》 带 来 的 启 示 《 欧 盟 网 络 安 全 法 案 》 带 来 的 启 示 《 欧 盟 网 络 安 全 法 案 》 突 出 了 两 大 趋 势 。 第 一 ， 不 断 增 加 的 数 字 化 和 联 网 设 备 带 来 越 来 越 多 的 网 络 安 全 风 险 ， 网 络 安 全 已 经 成 为 政 府 的 一 项 重 要 事 务 。 因 此 ， 与 网 络 安 全 准 备 相 关 的 机 构 都 扩 大 了 其 投 资 。 澳 大 利 亚 最 近 扩 大 “ 澳 大 利 亚 网 络 安 全 中 心 ” ， 美 国 目 前 正 在 重 新 评 估 自 己 的 网 络 战 略 。 加 拿 大 政 府 目 前 正 考 虑 对 其 《 个 人 信 息 保 护 和 电 子 文 件 法 》 进 行 实 质 性 修 订 ， 而 且 加 拿 大 金 融 机 构 和 投 资 行 业 监 管 机 构 办 公 室 发 布 了 网 络 安 全 指 南 。 第 二 个 趋 势 是 国 际 合 作 的 需 要 。 跨 边 界 的 网 络 安 全 事 件 越 来 越 常 见 ， 而 且 这 类 事 件 都 需 要 综 合 性 的 全 球 响 应 。 拟 议 的 欧 盟 网 络 安 全 认 证 框 架 就 是 这 种 协 作 的 成 果 之 一 。 由 于 I C T 产 品 有 着 复 杂 的 全 球 供 应 链 ， 欧 盟 必 须 同 其 他 国 家 合 作 ， 以 实 现 认 证 体 系 的 相 互 认 可 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 1 9 9 7 4 0 2 5 8 9 . s h t m l 推 荐 阅 读 ： 欧 盟 六 国 成 立 “ 网 络 快 速 响 应 小 组 ” ， 将 首 次 共 同 处 理 网 络 事 件 英 国 税 务 机 关 收 集 5 1 0 万 用 户 语 音 记 录 ！ 涉 嫌 违 反 欧 盟 G D P R ！ 欧 盟 《 通 用 数 据 保 护 条 例 》 合 规 指 南 欧 盟 将 制 定 " 网 络 战 " 规 则 ： 关 注 核 心 互 联 网 协 议 加 密 B u g 影 响 苹 果 等 大 型 厂 商 蓝 牙 、 操 作 系 统 驱 动 程 序 ！ 美 参 议 院 连 续 通 过 两 部 反 监 控 “ 情 报 ” 法 案 ！ 美 国 众 议 院 小 组 委 员 会 通 过 物 联 网 法 案 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理