我们赞扬该部通过扩大对这个问题的关注并定义期望来加强网络安全。组织应采取一些关键步骤来加强其安全姿势,这将有助于完成拟议法规的指令,以制定一项网络安全计划,以确定风险,检测威胁和脆弱性,保护关键系统并从网络事件中恢复过来。该部门指出了建立网络安全基线的其他准则,例如网络安全和基础设施安全局(CISA)网络安全绩效目标(CPGS)和国家标准与技术研究所(NIST)网络安全框架(CSF)。与这些文件协调很重要。尽管这些资源提供了安全基线,但具有关键功能的实体,例如该规则范围内的实体,通常需要采取其他专门的步骤来解决独特的约束,要求和风险。
主要关键词