机构名称：
¥ 1.0
摘要 - 最近在欧盟（EU）同意了一项新的网络弹性法（CRA）。本文通过将CRA与较旧的通用数据保护法规（GDPR）进行对比，研究并阐述了CRA所带来的新要求。根据结果，术语，完整性和可用性保证，数据最小化，可追溯性，数据擦除和安全测试存在重叠。The CRA's seven new essential requirements originate from obligations to (1) ship products without known exploitable vulnerabilities and (2) with secure defaults, to (3) provide security patches typically for a minimum of five years, to (4) minimize attack surfaces, to (5) develop and enable exploitation mitigation techniques, to (6) establish a software bill of materials (SBOM), and to (7) improve vulnerability协调，包括建立协调漏洞披露政策的任务。通过这些结果和随附的讨论，本文为专门针对法律要求的要求进行了要求的工程研究，证明了新法律如何影响现有要求。索引条款 - 法律要求，基本要求，安全性，法规，合规性，一致性，冗余
对CRA和GDPR之间的要求的映射分析
主要关键词
相关文件推荐
