搜索

[3616] 2017-03-10_澳大利亚着手出台《数据泄露通报制度》敦促安全建设

文档创建者：s7ckTeam
浏览次数：7
最后更新：2025-01-16
2017-03-10_澳大利亚着手出台《数据泄露通报制度》敦促安全建设 澳 大 利 亚 着 手 出 台 《 数 据 泄 露 通 报 制 度 》 敦 促 安 全 建 设 原 创   E 安 全   E 安 全   2 0 1 7 - 0 3 - 1 0 澳 大 利 亚 的 澳 大 利 亚 的 2 0 1 7 年 隐 私 权 修 正 （ 数 据 泄 露 通 报 ） 法 案 标 志 着 信 息 安 全 立 法 的 一 大 里 程 碑 。 整 个 技 术 行 业 又 一 次 对 有 无 必 要 进 行 法 年 隐 私 权 修 正 （ 数 据 泄 露 通 报 ） 法 案 标 志 着 信 息 安 全 立 法 的 一 大 里 程 碑 。 整 个 技 术 行 业 又 一 次 对 有 无 必 要 进 行 法 律 干 预 开 展 争 论 ！ 律 干 预 开 展 争 论 ！ R S A 的 彼 得 的 彼 得 · 特 兰 立 足 于 全 球 视 角 对 澳 大 利 亚 新 出 台 的 强 制 性 数 据 泄 露 通 知 方 案 作 出 评 论 。 特 兰 立 足 于 全 球 视 角 对 澳 大 利 亚 新 出 台 的 强 制 性 数 据 泄 露 通 知 方 案 作 出 评 论 。 截 至 目 前 ， 包 括 澳 大 利 亚 在 内 的 全 球 约 9 0 个 国 家 出 已 台 了 信 息 安 全 相 关 法 律 法 规 ， 而 其 严 格 程 度 、 执 行 方 式 以 及 处 罚 力 度 亦 各 不 相 同 。 目 前 美 国 约 4 7 个 州 拥 有 自 己 的 安 全 违 规 通 报 法 ， 尽 管 尚 未 在 国 家 层 面 引 入 统 一 的 法 律 要 求 。 但 大 多 数 数 据 泄 露 事 件 仍 然 未 被 及 时 发 现 与 报 告 。 信 息 安 全 相 关 法 律 关 注 的 重 点 不 再 应 该 是 其 普 及 广 度 、 深 度 的 问 题 ， 而 真 正 应 该 落 实 在 如 何 保 护 数 字 隐 私 与 落 实 违 反 安 全 法 律 的 具 体 措 施 上 。 衡 量 安 全 违 规 措 施 及 数 据 隐 私 法 律 有 效 性 的 惟 一 方 法 ， 在 于 相 关 立 法 举 措 能 否 起 到 防 止 安 全 违 规 事 件 的 发 生 的 作 用 。 但 这 种 衡 量 方 式 属 于 一 种 “ 模 糊 科 学 ” 。 美 国 国 家 标 准 与 技 术 研 究 所 （ 简 称 N I S T ） 发 布 的 网 络 安 全 框 架 虽 然 只 是 一 份 针 对 当 下 的 指 导 性 最 佳 实 践 框 架 ， 但 其 却 与 政 策 、 合 规 性 与 安 全 运 营 实 现 了 紧 密 对 接 。 英 国 国 家 网 络 安 全 中 心 （ 简 称 N C S C ） 与 其 类 似 ， N I S T 框 架 同 样 由 政 府 机 构 同 私 营 部 门 间 协 同 构 建 ， 允 许 各 类 组 织 机 构 基 于 自 身 业 务 需 求 及 具 备 成 本 效 益 的 方 式 解 决 并 管 理 网 络 安 全 风 险 ， 而 无 需 进 行 额 外 的 监 管 性 约 束 。 这 种 作 法 被 称 为 “ 业 务 驱 动 型 安 全 业 务 驱 动 型 安 全 保 障 保 障 ” 。 。 N I S T 框 架 能 够 衡 量 安 全 违 规 在 商 业 环 境 中 带 来 的 实 际 影 响 以 评 估 其 执 行 有 效 性 ， 而 这 也 正 是 “ 纸 上 谈 兵 ” 与 以 实 践 为 导 向 举 措 间 的 最 大 区 别 所 在 。 立 法 是 管 理 手 段 而 非 技 术 措 施 立 法 是 管 理 手 段 而 非 技 术 措 施 业 务 准 则 与 法 律 之 间 存 在 着 微 妙 的 平 衡 。 立 法 行 为 只 是 为 敦 促 组 织 机 构 积 极 提 升 自 身 的 监 控 与 检 测 能 力 ， 尽 可 能 避 免 重 大 安 全 违 规 及 数 据 失
窃 、 操 纵 及 / 或 销 毁 事 故 ， 或 者 在 遭 遇 这 些 事 故 之 后 能 够 有 能 力 迅 速 应 对 。 立 法 行 为 不 应 该 被 理 解 成 防 止 安 全 违 规 或 者 改 进 早 期 检 测 与 响 应 能 力 的 有 效 措 施 。 一 部 分 企 业 可 能 认 为 报 告 安 全 事 件 会 被 政 府 惩 罚 ， 因 此 质 疑 就 数 据 泄 露 通 报 程 序 进 行 立 法 的 必 要 性 。 然 而 政 府 的 真 正 意 图 在 于 鼓 励 企 业 更 为 积 极 地 利 用 主 动 识 别 机 制 处 理 网 络 攻 击 风 险 与 安 全 漏 洞 来 降 低 自 身 面 临 的 风 险 ， 虽 然 这 一 动 机 看 似 不 太 明 显 。 可 以 肯 定 的 是 针 对 企 业 数 据 泄 露 事 故 报 告 立 法 已 经 发 出 了 一 项 清 晰 而 迅 速 的 全 球 性 指 示 信 息 — — — — 澳 大 利 亚 企 业 已 经 开 始 落 实 对 公 共 及 私 有 关 键 性 基 础 设 施 进 行 保 护 的 具 体 措 施 。 就 安 全 违 规 事 件 报 告 程 序 的 立 法 要 求 能 够 带 来 一 项 核 心 收 益 ， 即 推 动 企 业 以 更 为 紧 迫 的 态 度 在 违 规 事 故 发 生 期 间 及 之 后 报 告 关 键 性 数 据 。 这 些 数 据 将 可 用 于 实 施 主 动 网 络 防 御 技 术 、 战 术 。 在 这 方 面 ， 美 国 国 防 部 对 国 内 诸 如 银 行 及 医 疗 卫 生 等 部 门 实 施 的 举 措 就 非 常 值 得 借 鉴 。 其 对 私 营 行 业 及 其 承 包 与 采 购 商 发 布 了 一 系 列 与 安 全 违 规 通 报 相 关 的 规 则 与 条 例 ， 同 时 建 立 起 合 作 与 志 愿 项 目 ， 包 括 ： 国 防 工 业 基 础 网 络 安 全 计 划 （ 简 称 D I B - C S ） ； 银 行 F S - I S A C 以 及 医 疗 卫 生 N H - I S A C 等 — — — — 旨 在 实 现 公 共 与 私 营 部 门 各 参 与 者 间 的 合 作 伙 伴 关 系 。 这 些 网 络 安 全 合 作 伙 伴 将 为 保 密 及 非 保 密 网 络 威 胁 信 息 的 共 享 提 供 一 个 协 作 环 境 ， 同 时 允 许 分 析 师 与 分 析 人 员 间 针 对 缓 解 及 补 救 策 略 进 行 无 障 碍 交 流 。 这 不 仅 能 够 为 企 业 带 来 分 析 支 持 与 取 证 分 析 协 助 ， 同 时 亦 极 大 促 进 政 府 与 行 业 对 网 络 威 胁 事 务 的 了 解 和 掌 握 。 凭 借 着 紧 密 的 联 系 、 立 法 与 协 作 ， 该 志 愿 项 目 带 来 了 显 著 成 效 。 这 亦 证 明 如 果 缺 少 这 种 对 接 能 力 ， 网 络 安 全 体 系 将 很 可 能 全 面 破 裂 。 在 已 颁 布 或 者 计 划 发 布 类 似 立 法 条 款 的 9 0 个 国 家 当 中 ， 大 部 分 尚 未 意 识 到 网 络 安 全 与 违 规 事 故 响 应 并 不 遵 循 与 法 律 规 定 内 相 同 的 法 律 假 设 。 事 实 上 ， 遭 受 损 失 的 机 构 往 往 需 要 很 长 一 段 时 间 才 会 察 觉 到 这 些 互 联 网 安 全 问 题 。 也 就 是 说 哪 怕 是 私 营 及 公 共 部 门 已 具 备 成 熟 能 力 尚 不 能 够 有 效 监 控 并 检 测 攻 击 活 动 。 在 具 体 落 实 数 据 泄 露 报 告 制 度 前 的 1 2 个 月 过 渡 期 内 ， C I S O 们 必 须 充 分 掌 握 自 身 网 络 安 全 状 态 、 及 判 断 现 有 监 控 与 检 测 能 力 差 距 ， 确 定 机 构
的 数 据 资 产 分 类 与 业 务 风 险 注 册 信 息 已 更 新 。 如 果 尚 未 建 立 这 一 业 务 风 险 注 册 表 ， 则 其 应 在 接 下 来 的 1 2 个 月 内 将 此 作 为 优 先 事 务 处 理 。 这 样 ， C I S O 便 能 够 立 足 合 规 性 角 度 确 定 企 业 自 身 的 短 期 、 中 期 与 长 期 准 备 情 况 ， 评 估 其 安 全 规 划 的 可 恢 复 性 ， 最 终 拟 定 能 够 在 遭 遇 重 大 安 全 违 规 事 故 时 遵 循 法 律 要 求 中 指 定 的 必 要 与 禁 止 性 行 为 。 企 业 着 手 投 资 前 瞻 性 信 息 安 全 实 践 企 业 着 手 投 资 前 瞻 性 信 息 安 全 实 践 应 提 倡 自 主 保 护 体 系 建 设 ， 对 于 那 些 始 终 不 愿 投 资 建 立 信 息 安 全 方 案 建 设 的 企 业 来 说 ， 或 许 正 在 坐 等 立 法 通 过 ， 对 组 织 机 构 及 利 益 相 关 者 进 行 保 护 工 作 仅 仅 是 被 立 法 推 着 走 ， 而 没 有 着 手 投 资 前 瞻 性 信 息 安 全 实 践 ， 这 无 论 对 于 哪 种 机 构 其 风 险 性 都 无 异 于 玩 火 自 焚 。 随 着 这 一 轮 即 将 实 施 的 立 法 性 要 求 ， 澳 大 利 亚 将 在 法 律 、 运 营 最 佳 实 践 与 指 导 性 思 想 之 间 建 立 新 的 协 作 桥 梁 ， 并 着 力 让 数 字 化 安 全 成 为 企 业 D N A 中 的 固 有 组 成 部 分 。 企 业 应 该 趁 此 机 会 积 极 准 备 ， 为 网 络 破 坏 事 件 、 应 急 响 应 建 立 弹 性 设 计 方 案 。 E 安 全 注 ： 本 文 系 本 文 系 E 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 联 系 方 式 ： ①   微 信 号 z h u - g e l i a n g   ② 邮 箱 e a p p @ e a s y a q . c o m @ E 安 全 ， 最 专 业 的 前 沿 网 络 安 全 媒 体 和 产 业 服 务 平 台 ， 每 日 提 供 优 质 全 球 网 络 安 全 资 讯 与 深 度 思 考 ， 欢 迎 关 注 微 信 公 众 号 「 E 安 全 」 （ E A Q a p p ） ， 或 登 E 安 全 门 户 网 站 w w w . e a s y a q . c o m   ,   查 看 更 多 精 彩 内 容 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理