搜索

[4680] 2017-12-26_网络安全事件该怎么报？美国最新要求是这样的

文档创建者：s7ckTeam
浏览次数：40
最后更新：2025-01-16
2017-12-26_网络安全事件该怎么报？美国最新要求是这样的 网 络 安 全 事 件 该 怎 么 报 ？ 美 国 最 新 要 求 是 这 样 的 原 创   E 安 全   E 安 全   2 0 1 7 - 1 2 - 2 6 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 1 2 月 2 6 日 讯   为 了 弥 补 网 络 安 全 事 件 报 告 中 存 在 的 缺 口 ， 美 国 联 邦 能 源 监 管 委 员 会 （ F E R C ） 于 美 国 当 地 时 间 2 0 1 7 年 1 2 月 2 1 日 提 议 拓 宽 网 络 安 全 事 件 （ 如 电 网 入 侵 企 图 ） 报 告 的 范 围 。 现 有 报 告 形 式 的 局 限 凸 显 现 有 报 告 形 式 的 局 限 凸 显 F E R C 电 力 可 靠 性 办 公 室 职 员 玛 格 利 特 - 斯 科 特 上 周 四 在 公 开 会 议 上 表 示 ， 按 照 美 国 现 有 的 关 键 基 础 设 施 保 护 （ C I P ） 可 靠 性 标 准 ， 报 告 范 围 仅 限 于 攻 击 或 破 坏 至 少 一 项 可 靠 性 作 业 的 网 络 事 件 。 据 全 球 P l a t t s 能 源 资 讯 报 道 ， 美 国 国 土 安 全 部 （ D H S ） 在 2 0 1 6 年 响 应 了 5 9 起 能 源 行 业 的 网 络 安 全 事 件 ， 但 与 此 类 网 络 安 全 事 件 上 报 数 量 相 去 甚 远 。 美 能 源 部 门 现 有 安 全 事 件 上 报 程 序 可 能 低 估 了 大 型 电 力 系 统 网 络 威 胁 的 真 实 范 围 。 斯 科 特 称 ， 北 美 电 力 可 靠 性 中 心 （ N E R C ） 发 布 的 2 0 1 7 可 靠 性 报 告 现 状 凸 显 出 现 有 报 告 要 求 存 在 的 缺 口 。 美 国 联 邦 能 源 监 管 委 员 会 2 0 1 7 年 1 2 月 2 1 日 发 布 “ 规 则 制 定 提 案 公 告 ” （ N o t i c e   o f   P r o p o s e d   R u l e m a k i n g ， N O P R ） 希 望 弥 补 这 种 差 距 ， 并 增 强 美 国 电 网 面 临 的 威 胁 意 识 。 斯 科 特 指 出 ， 该 提 议 将 引 导 N E R C 修 改 关 键 基 础 设 施 保 护 可 靠 性 标 准 ， 拓 宽 网 络 事 件 报 告 范 围 ， 包 括 强 制 报 告 攻 击 / 企 图 攻 击 责 任 实 体 的 电 子 安 全 周 边 ， 或 相 关 电 子 访 问 控 制 或 监 控 系 统 （ E A C M S ） 的 网 络 安 全 事 件 。 修 订 后 的 报 告 要 求 修 订 后 的 报 告 要 求
修 订 后 的 关 键 基 础 设 施 保 护 标 准 将 规 定 网 络 安 全 事 件 报 告 须 包 含 的 信 息 ， 确 保 每 份 报 告 包 含 事 件 的 关 键 信 息 ， 以 此 提 高 报 告 质 量 ， 并 便 于 对 比 和 分 析 。 时 间 要 求 时 间 要 求 “ 规 则 制 定 提 案 公 告 ” （ N O P R ） 还 规 定 了 向 美 国 电 力 行 业 信 息 共 享 和 分 析 中 心 、 美 国 国 土 安 全 部 （ D H S ） 工 业 控 制 系 统 网 络 应 急 响 应 小 组 提 交 报 告 的 最 后 期 限 。 年 度 报 告 要 求 年 度 报 告 要 求 按 照 提 议 ， N E R C 还 须 提 交 年 度 报 告 ， 汇 总 数 据 ， 并 按 攻 击 属 性 细 分 报 告 信 息 ， 相 关 单 位 希 望 通 过 这 份 报 告 了 解 趋 势 ， 并 作 为 N E R C 和 利 益 相 关 者 的 有 用 工 具 。 侧 重 报 告 重 要 系 统 侧 重 报 告 重 要 系 统 美 国 联 邦 能 源 监 管 委 员 会 总 法 律 顾 问 办 公 室 的 凯 文 - 瑞 恩 表 示 ， 新 的 报 告 要 求 将 适 用 于 具 有 高 度 和 中 度 影 响 力 的 网 络 系 统 ， 并 重 点 关 注 针 对 运 营 系 统 的 网 络 事 件 ， 而 非 电 子 邮 件 这 类 的 企 业 系 统 。 记 录 攻 击 未 遂 事 件 记 录 攻 击 未 遂 事 件 美 国 联 邦 能 源 监 管 委 员 会 委 员 谢 丽 尔 拉 弗 勒 指 出 ， 频 繁 的 未 遂 事 故 和 罕 见 的 重 大 事 件 存 在 统 计 关 联 性 。 她 认 为 有 必 要 从 那 些 尚 未 发 生 ， 但 可 能 发 生 的 事 件 中 吸 取 教 训 ， 以 此 防 止 害 怕 发 生 的 大 事 件 。 识 别 跟 踪 美 国 网 络 电 网 网 络 防 御 机 制 的 入 侵 企 图 至 关 重 要 ， 有 助 于 从 中 吸 取 教 训 ， 研 究 趋 势 ， 探 究 相 关 单 位 或 行 业 如 何 防 止 更 严 重 的 网 络 事 件 ， 这 正 是 提 议 的 主 旨 。 美 国 联 邦 能 源 监 管 委 员 会 主 席 尼 尔 - 查 特 吉 也 认 为 ， 拟 议 制 定 规 则 通 告 提 出 的 行 动 有 必 要 。 他 鼓 励 行 业 内 所 有 人 为 此 献 计 献 策 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 6 2 0 5 6 8 6 7 2 . s h t m l 推 荐 阅 读 ： A P T 3 3 ： 专 门 窃 取 能 源 与 航 空 航 天 企 业 商 业 机 密 美 国 能 源 部 投 资 五 千 万 美 金 提 升 重 要 能 源 设 施 的 安 全 性 美 国 能 源 部 ： 面 向 能 源 领 域 的 光 子 技 术 安 全 应 用 小 心 ！ M Q T T 安 全 漏 洞 影 响 能 源 行 业 及 物 联 网 设 备 安 全 美 国 能 源 部 发 布 第 二 份 四 年 能 源 评 估 报 告   网 络 威 胁 迫 在 眉 睫 美 国 能 源 部 出 资 4 0 0 万 美 元 ， 激 励 开 发 网 络 防 御 工 具 伊 朗 黑 客 组 织 “ O i l R i g 行 动 ” 瞄 向 美 国 政 府 与 能 源 网
▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理