精品国产一级在线观看,国产成人综合久久精品亚洲,免费一级欧美大片在线观看

網絡安全事件該怎么報?美國最新要求是這樣的

責任編輯:editor005

2017-12-26 14:34:52

摘自:E安全

為了彌補網絡安全事件報告中存在的缺口,美國聯邦能源監管委員會(FERC)美國當地時間2017年12月21日提議拓寬網絡安全事件(如電網入侵企圖)報告的范圍。

 為了彌補網絡安全事件報告中存在的缺口,美國聯邦能源監管委員會(FERC)美國當地時間2017年12月21日提議拓寬網絡安全事件(如電網入侵企圖)報告的范圍。

現有的報告形式的局限凸顯

FERC電力可靠性辦公室職員瑪格利特-斯科特上周四在公開會議上表示,按照美國現有的關鍵基礎設施保護(CIP)可靠性標準,報告范圍僅限于攻擊或破壞至少一項可靠性作業的網絡事件,從而導致2015年或2016年沒有提交相關報告,這可能低估了大型電力系統網絡威脅的真實范圍。實際上美國國土安全部(DHS)2016年響應了59起能源行業的網絡安全事件。斯科特稱,北美電力可靠性中心(NERC)發布的2017可靠性報告現狀凸顯出現有報告要求存在的缺口。

美國聯邦能源監管委員會提議拓寬網絡事件報告范圍-E安全

美國聯邦能源監管委員會2017年 12月21日發布“規則制定提案公告”(Notice of Proposed Rulemaking,NOPR)希望彌補這種差距,并增強美國電網面臨的威脅意識。

斯科特指出,該提議將引導NERC修改關鍵基礎設施保護可靠性標準,拓寬網絡事件報告范圍,包括強制報告攻擊/企圖攻擊責任實體的電子安全周邊,或相關電子訪問控制或監控系統(EACMS)的網絡安全事件。

修訂后的報告要求

修訂后的關鍵基礎設施保護標準將規定網絡安全事件報告須包含的信息,確保每份報告包含事件的關鍵信息,以此提高報告質量,并便于對比和分析。

時間要求

“規則制定提案公告”(NOPR)還規定了向美國電力行業信息共享和分析中心、美國國土安全部(DHS)工業控制系統網絡應急響應小組提交報告的最后期限。

年度報告要求

按照提議,NERC還須提交年度報告,匯總數據,并按攻擊屬性細分報告信息,相關單位希望通過這份報告了解趨勢,并作為NERC和利益相關者的有用工具。

側重報告重要系統

美國聯邦能源監管委員會總法律顧問辦公室的凱文-瑞恩表示,新的報告要求將適用于具有高度和中度影響力的網絡系統,并重點關注針對運營系統的網絡事件,而非電子郵件這類的企業系統。

記錄攻擊未遂事件

美國聯邦能源監管委員會委員謝麗爾拉弗勒指出,頻繁的未遂事故和罕見的重大事件存在統計關聯性。她認為有必要從那些尚未發生,但可能發生的事件中吸取教訓,以此防止害怕發生的大事件。識別跟蹤美國網絡電網網絡防御機制的入侵企圖至關重要,有助于從中吸取教訓,研究趨勢,探究相關單位或行業如何防止更嚴重的網絡事件,這正是提議的主旨。

美國聯邦能源監管委員會主席尼爾-查特吉也認為,擬議制定規則通告提出的行動有必要。他鼓勵行業內所有人為此獻計獻策。

鏈接已復制,快去分享吧

企業網版權所有?2010-2024 京ICP備09108050號-6京公網安備 11010502049343號

  • <menuitem id="jw4sk"></menuitem>

    1. <form id="jw4sk"><tbody id="jw4sk"><dfn id="jw4sk"></dfn></tbody></form>
      主站蜘蛛池模板: 明水县| 广饶县| 昆明市| 桦川县| 九江市| 晋州市| 建水县| 怀仁县| 修武县| 泰安市| 卢氏县| 临沭县| 开化县| 汤原县| 搜索| 美姑县| 准格尔旗| 清河县| 南川市| 安国市| 东阿县| 西乡县| 聊城市| 柞水县| 唐海县| 滁州市| 白朗县| 达拉特旗| 常德市| 石泉县| 黄骅市| 五莲县| 广南县| 金川县| 茂名市| 锦州市| 望城县| 博湖县| 崇仁县| 班戈县| 红桥区|