时间:2022-10-21 08:30:01 | 来源:信息时代
时间:2022-10-21 08:30:01 来源:信息时代
欧盟《关于建立欧洲信息社会安全战略的决议》 : 2007年3月22日欧盟理事会通过的关于建立欧洲信息社会安全的框架性政策。这一决议是在欧盟委员会2006年5月31日向欧盟理事会、欧洲议会、欧洲经济和社会委员会以及区域委员会递交的《关于建立欧洲信息社会安全的战略——“对话、合作和授权”》文件基础上正式发布。这一决议将网络和信息安全视为欧盟信息社会能够发展并取得成功的关键,并进一步提出确保欧洲信息社会安全的六个关键要素:①建立信任是新型信息社会成功的关键要素,它源于最终用户的体验和对其隐私尊重的需要。②政府和企业针对新技术和新服务的普及应采取相应的安全措施。③网络及信息安全的知识和技术必须成为社会中每一个个体和利益相关者日常生活的必要部分。④建立欧洲网络与信息安全局(European Network and Information Security Agency,ENISA,EU)是欧盟应对网络和信息安全挑战的关键一步。⑤鼓励多方参与的国家计算机应急反应机构的建立和发展,并促进机构间的合作,以及与其他相关利益关系者的合作。⑥产品、服务和管理系统的标准和认证,特别是现存制度规定的标准和认证,应受到欧盟网络和信息安全政策的特殊重视。
《关于建立欧洲信息社会安全战略的决议》要求成员国开展五方面行动:①支持培训计划和提高对网络和信息安全问题的一般认识,如发起关于网络和信息安全问题的知识宣传活动等;加快促成和安全有关的研究和开发。②对需要预防和对抗电子通信网络上新的及已有的安全威胁予以关注。③在“欧洲信息社会2010(i2010)”框架下加强相互合作,以确定有效的、创新的实践去提高网络和信息安全。④促进电子政府为所有居民提供安全服务的方法,使得政府和公共部门成为最好的实践典范。⑤网络运营商、服务提供商和私营部门应分享和实施好的安全实践。
欧盟《关于建立欧洲信息社会安全战略的决议》的发布意味着欧盟已经将本区域的信息安全提升到社会形态的高度,是有效保证整个欧盟信息安全的基础性发展战略,并为其他国家信息安全保障框架的构建与完善提供了启示。