《電子技術(shù)應(yīng)用》
您所在的位置:首頁(yè) > 通信與網(wǎng)絡(luò) > 業(yè)界動(dòng)態(tài) > 美眾議院通過(guò)多項(xiàng)網(wǎng)絡(luò)安全法案,重點(diǎn)關(guān)注關(guān)鍵基礎(chǔ)設(shè)施和工業(yè)控制系統(tǒng)網(wǎng)絡(luò)安全

美眾議院通過(guò)多項(xiàng)網(wǎng)絡(luò)安全法案,重點(diǎn)關(guān)注關(guān)鍵基礎(chǔ)設(shè)施和工業(yè)控制系統(tǒng)網(wǎng)絡(luò)安全

2021-07-24
來(lái)源:網(wǎng)空閑話

  美國(guó)眾議院最近密集通過(guò)了多項(xiàng)網(wǎng)絡(luò)安全法案,其中包括與關(guān)鍵基礎(chǔ)設(shè)施、工業(yè)控制系統(tǒng)(ICS)有關(guān)的法案,以及給州和地方政府的撥款法案。眾議院能源和商務(wù)委員會(huì)主席弗蘭克·帕?。ㄐ聺晌髦菝裰鼽h人)在系列法案通過(guò)后發(fā)表的聯(lián)合聲明中說(shuō):“Colonial管道勒索軟件攻擊是一個(gè)痛苦的證據(jù),表明壞人越來(lái)越專注于利用和攻擊我們國(guó)家最關(guān)鍵的基礎(chǔ)設(shè)施?!薄拔覀冋莆毡匾墓ぞ吆唾Y源,以阻止和減輕這些網(wǎng)絡(luò)攻擊的影響,這絕對(duì)是至關(guān)重要的。謝天謝地,眾議院今天投票決定這么做?!?/p>

  這些立法也得到了外部觀察人士的贊揚(yáng),前CISA局長(zhǎng)克雷布斯(Christopher Krebs)在推特上表示支持多項(xiàng)與CISA有關(guān)的立法??死撞妓乖谕铺厣蠈?xiě)道:“很高興看到這些兩黨支持@ cisagov的法案在眾議院通過(guò),包括增加州/地方的網(wǎng)絡(luò)撥款,擴(kuò)大網(wǎng)絡(luò)演習(xí),并將CISA推向工業(yè)控制系統(tǒng)網(wǎng)絡(luò)安全工作的前沿。”

  1、《網(wǎng)絡(luò)安全漏洞修補(bǔ)法案》

  《網(wǎng)絡(luò)安全漏洞修補(bǔ)法案》(Cybersecurity Vulnerability Remediation Act),重點(diǎn)關(guān)注關(guān)鍵基礎(chǔ)設(shè)施。該法案旨在授權(quán)美國(guó)國(guó)土安全部(DHS)的網(wǎng)絡(luò)安全和基礎(chǔ)設(shè)施安全局(Cybersecurity and infrastructure Security Agency, CISA)協(xié)助關(guān)鍵基礎(chǔ)設(shè)施的所有者和運(yùn)營(yíng)商制定針對(duì)嚴(yán)重漏洞的緩解策略。該法案涵蓋了IT和OT系統(tǒng)中的漏洞,以及不再被支持的硬件或軟件中的安全漏洞。它還授權(quán)國(guó)土安全部為識(shí)別IT和ICS產(chǎn)品漏洞的補(bǔ)救方案引入競(jìng)爭(zhēng)機(jī)制。

微信圖片_20210724102904.png

 ?。ǚò傅暮?jiǎn)要信息-機(jī)器自動(dòng)翻譯)

  2、《CISA網(wǎng)絡(luò)演習(xí)法案》

  眾議院剛剛還通過(guò)了CISA網(wǎng)絡(luò)演習(xí)法案( CISA Cyber Exercise Act)。該法案在CISA內(nèi)部建立了一個(gè)項(xiàng)目,旨在促進(jìn)對(duì)針對(duì)關(guān)鍵基礎(chǔ)設(shè)施的網(wǎng)絡(luò)攻擊的準(zhǔn)備和恢復(fù)能力的定期測(cè)試和評(píng)估。演習(xí)將模擬網(wǎng)絡(luò)攻擊對(duì)政府或關(guān)鍵基礎(chǔ)設(shè)施網(wǎng)絡(luò)的重大影響,并將幫助組織提高準(zhǔn)備和事件響應(yīng)能力。

微信圖片_20210724102908.jpg

 ?。ǚò傅暮?jiǎn)要信息-機(jī)器自動(dòng)翻譯)

  3、《2021年工業(yè)控制系統(tǒng)能力增強(qiáng)法案》

  第3一項(xiàng)法案是美國(guó)國(guó)土安全部《2021年工業(yè)控制系統(tǒng)能力增強(qiáng)法案》(DHS Industrial Control Systems Capabilities Enhancement Act of 2021),該法案要求CISA提高識(shí)別和應(yīng)對(duì)ICS威脅的能力,特別是用于關(guān)鍵基礎(chǔ)設(shè)施的系統(tǒng)。如果該法案成為法律,該機(jī)構(gòu)將被要求保持跨部門(mén)事件響應(yīng)能力,為利益相關(guān)者提供技術(shù)援助,并與ICS社區(qū)共享漏洞信息。

微信圖片_20210724102911.jpg

 ?。ǚò傅暮?jiǎn)要信息-機(jī)器自動(dòng)翻譯)

  4、《州和地方網(wǎng)絡(luò)安全改善法案》

  《州和地方網(wǎng)絡(luò)安全改善法案》尋求批準(zhǔn)一項(xiàng)新的5億美元撥款計(jì)劃,其目標(biāo)是為州、地方、部落和地方政府的網(wǎng)絡(luò)安全提供資金。該法案將允許州和地方政府組織申請(qǐng)資金,用于應(yīng)對(duì)網(wǎng)絡(luò)安全風(fēng)險(xiǎn)和對(duì)其IT系統(tǒng)的威脅。CISA將負(fù)責(zé)該項(xiàng)目。

微信圖片_20210724102914.jpg

 ?。ǚò傅暮?jiǎn)要信息-機(jī)器自動(dòng)翻譯)

  5、《國(guó)土安全關(guān)鍵領(lǐng)域法案》

  剛剛提交參議院的另一項(xiàng)法案是《國(guó)土安全關(guān)鍵領(lǐng)域法案》(the Domains Critical to Homeland Security Act),該法案授權(quán)國(guó)土安全部識(shí)別對(duì)經(jīng)濟(jì)安全至關(guān)重要的域的供應(yīng)鏈風(fēng)險(xiǎn)。雖然它沒(méi)有特別提到網(wǎng)絡(luò),但它可能適用于這個(gè)領(lǐng)域。該法案的摘要解釋說(shuō):“該法案將美國(guó)經(jīng)濟(jì)安全的關(guān)鍵領(lǐng)域定義為對(duì)美國(guó)經(jīng)濟(jì)安全至關(guān)重要的關(guān)鍵基礎(chǔ)設(shè)施和其他相關(guān)產(chǎn)業(yè)、技術(shù)和知識(shí)產(chǎn)權(quán),或它們的任何組合?!?/p>

微信圖片_20210724102917.jpg

 ?。ǚò傅暮?jiǎn)要信息-機(jī)器自動(dòng)翻譯)

  6、《網(wǎng)絡(luò)感應(yīng)法案》

  此前在上一屆國(guó)會(huì)眾議院通過(guò)的另一項(xiàng)法案也在7月20日獲得通過(guò)。由俄亥俄州共和黨眾議員鮑勃·拉塔(Bob Latta)和加利福尼亞州民主黨眾議員杰里·麥克納尼(Jerry McNerney)牽頭的兩黨《網(wǎng)絡(luò)感應(yīng)法案》(Cyber Sense Act),將要求能源部長(zhǎng)建立一個(gè)項(xiàng)目,對(duì)打算用于大容量電力系統(tǒng)的產(chǎn)品的網(wǎng)絡(luò)安全進(jìn)行測(cè)試。大容量電力系統(tǒng)包括運(yùn)行相互連接的電能傳輸網(wǎng)絡(luò)所必需的設(shè)施和控制系統(tǒng)。

微信圖片_20210724102920.jpg

 ?。ǚò傅暮?jiǎn)要信息)

  此外,眾議院一致通過(guò)了另外兩項(xiàng)旨在保護(hù)能源行業(yè)免受網(wǎng)絡(luò)攻擊的法案,這兩項(xiàng)法案此前都得到了眾議院能源和商務(wù)委員會(huì)(House energy and Commerce Committee)的批準(zhǔn)。主要由眾議員鮑比·拉什(伊利諾伊州民主黨)發(fā)起的《能源緊急領(lǐng)導(dǎo)法案》將加強(qiáng)國(guó)土安全部在應(yīng)對(duì)網(wǎng)絡(luò)威脅方面的領(lǐng)導(dǎo)能力,而同樣由麥克納尼和拉塔發(fā)起的《通過(guò)公私合作伙伴關(guān)系加強(qiáng)電網(wǎng)安全法案》將創(chuàng)建一個(gè)項(xiàng)目,以加強(qiáng)網(wǎng)絡(luò)和實(shí)際電網(wǎng)安全。

  這兩項(xiàng)立法都是去年眾議院通過(guò)的。參議院能源和自然資源委員會(huì)將《網(wǎng)絡(luò)感應(yīng)法案》和《加強(qiáng)電網(wǎng)安全法案》納入其上周通過(guò)的大規(guī)模能源一攬子計(jì)劃,預(yù)計(jì)將成為兩黨基礎(chǔ)設(shè)施框架的一部分。

  所有這些法案都是作為2002年《國(guó)土安全法案》的修正案提出的。




電子技術(shù)圖片.png

本站內(nèi)容除特別聲明的原創(chuàng)文章之外,轉(zhuǎn)載內(nèi)容只為傳遞更多信息,并不代表本網(wǎng)站贊同其觀點(diǎn)。轉(zhuǎn)載的所有的文章、圖片、音/視頻文件等資料的版權(quán)歸版權(quán)所有權(quán)人所有。本站采用的非本站原創(chuàng)文章及圖片等內(nèi)容無(wú)法一一聯(lián)系確認(rèn)版權(quán)者。如涉及作品內(nèi)容、版權(quán)和其它問(wèn)題,請(qǐng)及時(shí)通過(guò)電子郵件或電話通知我們,以便迅速采取適當(dāng)措施,避免給雙方造成不必要的經(jīng)濟(jì)損失。聯(lián)系電話:010-82306118;郵箱:aet@chinaaet.com。