盧森堡發(fā)布第三版網(wǎng)絡(luò)安全戰(zhàn)略

2018年5月8日，盧森堡副*** Xavier Bettel 和國家保護高級專員 Luc Feller 共同發(fā)布了該國的第三版網(wǎng)絡(luò)安全戰(zhàn)略。

盧森堡是高度發(fā)達的工業(yè)國家，歷史上處于德法要道，地勢險要，一直是西歐重要的軍事要塞。該國多年以來人均 GDP （目前已超過10萬美元）居全球第一，為世界上最富有的國家之一。盧森堡作為歐洲重要的基金中心，擁有1000多家投資基金和200多家銀行。網(wǎng)絡(luò)安全的重要性不言而喻。

新版網(wǎng)絡(luò)安全戰(zhàn)略

該戰(zhàn)略旨在反映歐盟委員會制定的國家層面的一攬子計劃的目標，同時也反映了日益數(shù)字化的世界，由 Luc Feller 所領(lǐng)導(dǎo)的特別工作組制定。

根據(jù)盧森堡的“數(shù)字盧森堡”倡議，該戰(zhàn)略將致力于通過加強識別網(wǎng)絡(luò)攻擊和保護數(shù)字基礎(chǔ)設(shè)施的能力以及提高利益相關(guān)方的防御意識等措施，增強公眾對數(shù)字環(huán)境的信心和加強信息系統(tǒng)的安全性。

戰(zhàn)略中“網(wǎng)絡(luò)安全”的定義

新版網(wǎng)絡(luò)安全戰(zhàn)略在開篇就對 “網(wǎng)絡(luò)安全”進行了定義，即：網(wǎng)絡(luò)安全是指“用于保護網(wǎng)絡(luò)環(huán)境、組織及用戶資產(chǎn)的工具、政策、安全理念、安全保護措施、指導(dǎo)方針、風險管理方法、行動、培訓、最佳實踐、保障和技術(shù)的集合”。

其中，用戶資產(chǎn)包括：連接的計算設(shè)備、相關(guān)人員、基礎(chǔ)設(shè)施、應(yīng)用程序、服務(wù)、電信系統(tǒng)以及“網(wǎng)絡(luò)環(huán)境中傳輸和/或存儲的全部信息”。

指導(dǎo)思想

該戰(zhàn)略以 “建立公眾對數(shù)字環(huán)境的信任，保護數(shù)字基礎(chǔ)設(shè)施和促進經(jīng)濟發(fā)展”為指導(dǎo)思想。各指導(dǎo)思想的明確目標如下：

建立對數(shù)字環(huán)境的信任

所有利益相關(guān)者間進行知識共享；傳播風險信息；提高各相關(guān)方的意識；負責任地披露和打擊網(wǎng)絡(luò)犯罪。

保護數(shù)字基礎(chǔ)設(shè)施

對關(guān)鍵和數(shù)字基礎(chǔ)設(shè)施進行普查；制定安全政策；開展風險管理；促進標準化；加強國際合作；進行網(wǎng)絡(luò)防御；強化國家數(shù)字基礎(chǔ)設(shè)施的彈性能力。

促進經(jīng)濟

開發(fā)新產(chǎn)品和服務(wù)；引入安全基礎(chǔ)設(shè)施；標準化廣泛運用的系統(tǒng)；創(chuàng)建網(wǎng)絡(luò)安全競爭力中心；開展風險管理和知情治理；開展培訓及培訓援助；信息安全各相關(guān)方開展合作；事件響應(yīng)專家之間開展協(xié)作；重視研究初創(chuàng)企業(yè)；代碼分解和識別漏洞。