印度批準(zhǔn)新的《國家網(wǎng)絡(luò)安全策略》
掃描二維碼
隨時(shí)隨地手機(jī)看文章
印度政府日前批準(zhǔn)了《國家網(wǎng)絡(luò)安全策略》,旨在為電子交易創(chuàng)建一個(gè)“安全可信的計(jì)算機(jī)環(huán)境”。該策略不僅針對政府機(jī)構(gòu)和大企業(yè),也針對家庭用戶。其要點(diǎn)如下:
1. 建立ICT基礎(chǔ)設(shè)施受到威脅時(shí)必要的情景意識,以確定和實(shí)施配套的響應(yīng);
2. 創(chuàng)建一個(gè)有利的法律環(huán)境,為構(gòu)建安全網(wǎng)絡(luò)空間提供支持,為電子交易提供充分的保障,增強(qiáng)執(zhí)法能力,使利益相關(guān)方采取負(fù)責(zé)任的行動,促進(jìn)法律有效執(zhí)行;
3. 保護(hù)IT網(wǎng)絡(luò)、網(wǎng)關(guān)以及關(guān)鍵通信和信息基礎(chǔ)設(shè)施;
4. 通過有效的預(yù)測、預(yù)防、保護(hù)、響應(yīng)和修復(fù)行動,實(shí)現(xiàn)7×24小時(shí)網(wǎng)絡(luò)安全應(yīng)急響應(yīng)和處理,建立危機(jī)管理機(jī)制;
5. 相關(guān)政策、措施遵從國際安全最佳方案和合格評定標(biāo)準(zhǔn)(涉及產(chǎn)品、流程、技術(shù)和人員);
6. 通過前沿技術(shù)研究、解決方案研究、概念證明、試點(diǎn)開發(fā)等措施自主研發(fā)合適的安全技巧和技術(shù),配置安全的IT產(chǎn)品、流程;
7. 創(chuàng)建用戶需對行為負(fù)責(zé)的網(wǎng)絡(luò)安全文化;
8. 有效預(yù)防及檢控網(wǎng)絡(luò)犯罪;
9. 通過積極預(yù)防和應(yīng)對來摸清問題的來源并將其消除,為創(chuàng)建全球安全生態(tài)系統(tǒng)提供支持,包括公共和私營部門的伙伴關(guān)系安排,信息共享,與國外計(jì)算機(jī)安全應(yīng)急響應(yīng)小組(CERT)、安全機(jī)構(gòu)以及廠商之間的雙邊及多邊協(xié)定;
10. 在加工、處理、儲存以及傳輸過程中要保護(hù)數(shù)據(jù),保護(hù)敏感的個(gè)人信息,創(chuàng)造必要的安全環(huán)境。
該策略還包括網(wǎng)絡(luò)服務(wù)提供商、大型/中型企業(yè)、商場以及家庭用戶需實(shí)施一系列負(fù)責(zé)任的行動,以加強(qiáng)國家的網(wǎng)絡(luò)安全。