搜索

[4201] 2017-08-21_关于欧盟“网络信息安全指令”的十项核心要点

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-16
2017-08-21_关于欧盟“网络信息安全指令”的十项核心要点 关 于 欧 盟 “ 网 络 信 息 安 全 指 令 ” 的 十 项 核 心 要 点 原 创   E 安 全 编 辑 部   E 安 全   2 0 1 7 - 0 8 - 2 1 E 安 全 8 月 2 1 日 讯   您 是 否 了 解 欧 盟 即 将 于 2 0 1 8 年 要 求 各 成 员 国 执 行 的 “ 网 络 与 信 息 安 全 ” （ 简 称 N I S ） 指 令 ？ 如 果 答 案 是 否 定 的 ， 您 也 无 需 紧 张 。 事 实 上 ， 近 年 来 一 般 数 据 管 理 条 例 （ 简 称 G D P R ） 提 出 的 纷 繁 复 杂 的 法 规 要 求 确 实 令 很 多 人 ， 甚 至 让 安 全 从 业 者 感 到 一 头 雾 水 。 不 过 ， 了 解 其 中 的 具 体 要 求 确 实 能 够 帮 助 大 家 更 为 深 刻 地 理 解 由 此 带 来 的 深 远 影 响 。 今 天 E 安 全 为 您 提 供 十 项 值 得 了 解 的 网 络 与 信 息 安 全 指 令 核 心 要 点 ， 以 及 其 与 一 般 数 据 管 理 条 例 之 间 的 区 别 所 在 。 十 大 网 络 信 息 安 全 指 令 核 心 要 点 十 大 网 络 信 息 安 全 指 令 核 心 要 点
1 、 代 表 一 种 方 向 ， 而 非 具 体 规 定 、 代 表 一 种 方 向 ， 而 非 具 体 规 定 为 了 将 其 与 一 般 数 据 管 理 条 例 区 别 开 来 ， 很 多 从 业 者 强 调 称 ， 网 络 与 信 息 安 全 指 令 代 表 一 种 方 向 ， 而 非 具 体 规 定 。 与 法 规 不 同 ， 此 项 指 令 要 求 各 成 员 国 政 府 本 着 指 令 精 神 执 行 自 有 法 律 要 求 。 例 如 ， 英 国 当 初 发 布 的 1 9 9 8 号 数 据 保 护 法 案 正 是 欧 洲 1 9 9 5 号 数 据 保 护 指 令 的 直 接 结 果 。 2 、 、   英 国 脱 欧 不 会 对 此 造 成 影 响 英 国 脱 欧 不 会 对 此 造 成 影 响 英 国 退 出 欧 盟 引 发 了 一 系 列 争 议 ， 而 且 确 实 对 英 国 未 来 的 立 法 活 动 产 生 了 巨 大 影 响 。 不 过 与 一 般 数 据 管 理 条 例 一 样 ， 网 络 与 信 息 安 全 指 令 同 样 将 从 2 0 1 8 年 开 始 对 各 成 员 国 产 生 约 束 作 用 ， 这 一 时 间 点 早 于 英 国 正 式 退 出 欧 盟 的 时 间 ， 因 此 尽 管 存 在 灰 色 地 带 ， 但 英 国 政 府 已 表 示 ， 其 将 在 预 期 时 间 内 将 网 络 与 信 息 安 全 指 令 要 求 纳 入 国 内 法 律 。 3 .   其 目 的 是 什 么 ？ 其 目 的 是 什 么 ？ 网 络 与 信 息 安 全 指 令 旨 在 立 足 国 家 层 面 提 升 网 络 安 全 能 力 ， 同 时 促 使 欧 盟 各 成 员 国 之 间 建 立 更 强 大 的 相 关 沟 通 渠 道 。 这 意 味 着 各 个 成 员 国 需 要 在 国 家 战 略 当 中 通 过 基 础 服 务 建 立 网 络 与 信 息 系 统 的 高 水 平 安 全 保 障 体 系 。 4 .   关 注 范 围 关 注 范 围 网 络 与 信 息 安 全 指 令 的 关 注 范 围 小 于 一 般 数 据 管 理 条 例 ， 其 主 要 面 向 关 键 性 垂 直 行 业 （ 亦 称 C N I ， 即 关 键 国 家 基 础 设 施 ） 。 其 中 具 体 包 括 能 源 、 运 输 、 银 行 、 金 融 市 场 基 础 设 施 、 医 疗 卫 生 、 水 资 源 以 及 数 字 化 基 础 设 施 等 领 域 。 网 络 与 信 息 安 全 指 令 将 目 标 组 织 机 构 分 为 两 大 类 ： 基 础 服 务 运 营 商 （ 简 称 O o E S ） –   基 础 服 务 运 营 商 将 在 2 0 1 8 年 第 四 季 度 之 前 由 各 成 员 国 正 式 确 定 。 具 体 评 判 方 式 包 括 考 量 其 服 务 是 否 直 接 决 定 社 会 / 经 济 活 动 的 延 续 性 与 维 持 能 力 ， 相 关 服 务 的 具 体 配 置 方 式 由 网 络 及 信 息 系 统 决 定 ， 而 与 之 相 关 的 安 全 事 件 则 会 对 基 础 服 务 的 交 付 造 成 严 重 的 破 坏 性 影 响 。 数 字 服 务 供 应 商 （ 简 称 D S P ） –   数 字 服 务 供 应 商 被 定 义 为 以 远 程 方 式 提 供 数 字 服 务 ， 且 会 在 基 础 服 务 运 营 商 遭 受 破 坏 时 引 发 业 务 广 泛 中 断 的 个 人 或 者 组 织 机 构 。 具 体 来 讲 ， 网 络 与 信 息 安 全 指 令 在 定 义 中 提 到 了 在 线 市 场 、 云 计 算 服 务 以 及 在 线 搜 索 引 擎 等 确 切 方 向 。 5 . 安 全 义 务 与 违 规 通 知 安 全 义 务 与 违 规 通 知 与 数 据 管 理 条 件 类 似 ， 网 络 与 信 息 安 全 指 令 亦 要 求 各 基 础 服 务 运 营 商 及 数 字 服 务 供 应 商 采 取 “ 最 先 进 的 ” 技 术 方 案 ， 从 而 管 理 其 网 络 与 系 统 安 全 风 险 ， 并 向 各 国 家 主 管 部 门 （ 简 称 N C A ） 以 及 计 算 机 安 全 事 件 应 急 小 组 （ 简 称 C S I R T ） 通 报 已 经 发 生 的 重 大 安 全 事 故 。 6 . 设 立 国 家 主 管 部 门 设 立 国 家 主 管 部 门 指 令 要 求 欧 盟 各 成 员 国 设 立 一 个 或 者 多 个 国 家 主 管 部 门 （ 简 称 N C A ） ， 由 其 负 责 监 控 国 家 层 级 下 的 国 家 信 息 系 统 应 用 。 在 存 在 多 个 相 关 国 家 主 管 部 门 的 情 况 下 ， 各 部 门 将 被 分 配 以 一 项 或 者 多 项 具 体 职 责 ， 从 而 实 现 明 确 的 管 辖 划 分 。 无 论 具 体 情 况 如 何 ， 各 成 员 国 都 需 要 提 名 一 位 单 点 联 系 人 （ 简 称 S P o E ） ， 其 代 表 国 内 各 主 管 部 门 同 其 它 成 员 国 及 计 算 机 安 全 事 件 应 急 小 组 进 行 联 络 。
7 .   计 算 机 安 全 事 件 应 急 小 组 计 算 机 安 全 事 件 应 急 小 组 计 算 机 安 全 事 件 应 急 小 组 将 负 责 监 控 安 全 事 故 、 提 供 早 期 威 胁 警 告 并 对 各 类 事 故 作 出 响 应 。 与 国 家 主 管 部 门 一 样 ， 各 成 员 国 亦 可 设 立 多 支 应 急 小 组 。 另 外 ， 网 络 与 信 息 安 全 指 令 要 求 建 立 应 急 小 组 网 络 ， 且 各 成 员 国 应 急 小 组 必 须 加 入 该 网 络 。 这 套 网 络 的 职 责 包 括 交 换 安 全 事 故 信 息 ， 并 为 各 成 员 国 提 供 跨 境 安 全 事 故 支 持 。 8 .   相 对 强 制 性 相 对 强 制 性 与 一 般 数 据 管 理 条 例 不 同 ， 对 于 违 规 方 的 惩 罚 举 措 可 由 各 成 员 国 灵 活 掌 握 。 网 络 与 信 息 安 全 指 令 允 许 各 国 家 主 管 部 门 强 制 要 求 各 数 字 服 务 供 应 商 与 基 础 服 务 运 营 商 提 供 必 要 信 息 ， 旨 在 对 其 网 络 与 信 息 安 全 指 令 执 行 情 况 作 出 评 估 并 及 时 纠 正 其 错 误 行 为 。 但 在 处 罚 方 面 ， 成 员 国 可 根 据 自 身 考 量 作 出 决 定 ， 包 括 加 以 劝 阻 或 者 采 取 更 为 严 厉 的 制 裁 措 施 。 9 .   区 域 约 束 力 区 域 约 束 力 各 数 字 服 务 供 应 商 与 基 础 服 务 运 营 商 根 据 业 务 所 在 地 进 行 网 络 与 信 息 安 全 指 令 管 辖 区 域 划 分 。 如 果 其 并 不 属 于 欧 盟 或 者 欧 洲 经 济 区 成 员 国 ， 但 在 此 区 域 内 提 供 服 务 ， 则 仍 需 要 遵 守 指 令 要 求 并 在 欧 盟 或 欧 洲 经 济 区 内 任 命 一 位 代 表 。 1 0 .   未 来 展 望 未 来 展 望 网 络 与 信 息 安 全 指 令 为 各 成 员 国 制 定 了 明 确 的 进 程 时 间 表 。 根 据 本 报 告 编 写 时 的 相 关 资 料 ， 该 项 指 令 预 计 将 在 2 0 1 8 年 第 二 季 度 被 正 式 纳 入 各 成 员 国 法 律 要 求 。 一 旦 成 为 国 家 法 律 ， 各 成 员 国 将 必 须 在 接 下 来 的 六 个 月 当 中 完 成 对 国 内 基 础 服 务 运 营 商 的 具 体 判 定 。
网 络 与 信 息 安 全 指 令 网 络 与 信 息 安 全 指 令 V S 一 般 数 据 管 理 条 例 一 般 数 据 管 理 条 例 考 虑 到 时 间 设 置 以 及 对 于 网 络 与 信 息 安 全 系 统 的 关 注 取 向 ， 我 们 会 自 然 而 然 地 将 网 络 与 信 息 安 全 指 令 同 一 般 数 据 管 理 条 例 进 行 比 较 。 然 而 ， 网 络 与 信 息 安 全 指 令 在 具 体 约 束 范 围 方 面 同 后 者 存 在 显 著 区 别 。 例 如 ， 网 络 与 信 息 安 全 指 令 拥 有 更 为 广 泛 的 系 统 级 防 御 与 风 险 应 对 要 求 ， 而 非 关 注 个 人 信 息 及 相 关 收 集 与 处 理 工 作 。 当 然 ， 网 络 与 信 息 安 全 指 令 同 样 针 对 具 体 组 织 ， 特 别 是 各 类 被 认 定 为 负 责 执 行 或 者 提 供 关 键 性 服 务 的 组 织 机 构 。 无 论 属 于 哪 种 情 况 ， 此 类 组 织 机 构 都 需 要 同 时 遵 循 二 者 的 相 关 要 求 ， 并 在 未 来 2 4 个 月 这 一 相 当 紧 张 的 时 间 周 期 之 内 由 合 规 性 官 员 确 保 将 一 切 举 措 部 署 到 位 。 虽 然 欧 洲 各 国 政 治 势 力 的 介 入 会 给 实 施 工 作 带 来 诸 多 阻 碍 ， 同 时 也 会 显 著 提 升 实 施 成 本 ， 但 网 络 与 信 息 安 全 指 令 的 必 要 性 仍 然 不 容 质 疑 。 毕 竟 经 历 了 英 国 航 空 公 司 的 电 脑 系 统 因 数 天 无 法 运 作 而 导 致 服 务 被 迫 中 断 ， 以 及 英 国 国 家 医 疗 系 统 （ 简 称 N H S ） 由 于 W a n n a C r y 勒 索 软 件 的 爆 发 而 影 响 病 患 的 正 常 诊 疗 等 一 系 列 严 重 事 件 。 当 今 世 界 中 ， 强 大 的 军 队 、 严 苛 的 移 民 政 策 以 及 坚 固 的 隔 离 墙 都 已 不 足 以 全 面 保 护 国 家 安 全 。 决 定 一 切 的 ， 实 际 是 我 们 日 常 生 活 与 工 作 所 高 度 依 赖 的 基 础 服 务 ， 与 之 相 关 的 网 络 弹 性 自 然 有 必 要 成 为 保 护 工 作 的 重 中 之 重 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 2 1 2 5 8 8 0 3 1 9 . s h t m l 相 关 阅 读 ： 欧 盟 想 直 接 获 取 美 国 科 技 公 司 存 储 在 各 成 员 国 的 用 户 数 据 亚 太 9 0 % 的 企 业 都 不 清 楚 欧 盟 G D P R 数 据 保 护 条 例   恐 遭 巨 额 罚 款 ！ 芬 兰 计 划 建 立 北 约 - 欧 盟 混 合 型 作 战 中 心 《 欧 盟 - 美 国 隐 私 保 护 》 如 何 让 企 业 获 益 欧 盟 启 动 “ 欧 洲 云 计 划 ”   建 设 欧 洲 云 计 算 平 台 北 约 与 欧 盟 达 成 网 络 安 全 合 作 协 议 欧 盟 签 署 首 份 网 络 安 全 协 议   大 型 厂 商 需 及 时 公 布 安 全 状 况
▼ 点 击 “ 阅 读 原 文 ”   下 载 E 安 全 A P P 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理