法國政府日前通過法令，規(guī)定了極其重要的企業(yè)必須采取的一系列網(wǎng)絡(luò)安全舉措。該法令適用于包括銀行、電信運營商及連鎖零售企業(yè)在內(nèi)的對國家安全具有戰(zhàn)略意義的218家企業(yè)。
據(jù)法國《回聲報》報道，這些企業(yè)必須安裝具有一定資質(zhì)的入侵檢測系統(tǒng)（IDS），這些IDS需經(jīng)法國國家信息系統(tǒng)安全局（ANSSI）直接審核，或由法國泰雷茲集團(tuán)（Thales）等具備認(rèn)證資格的承包商審核通過。這些企業(yè)還需向ANSSI報告所有入侵事件。而在該法令頒布前，僅電信運營商需報告網(wǎng)絡(luò)入侵情況。據(jù)法國IT安全協(xié)會委員會成員透露，大企業(yè)每年要為這些舉措花費數(shù)十萬歐元。
此外，法國國家信息系統(tǒng)安全局日前還發(fā)布了針對小微企業(yè)的網(wǎng)絡(luò)安全培訓(xùn)指南。指南列出了對小微企業(yè)網(wǎng)絡(luò)安全負(fù)責(zé)人的培訓(xùn)課程大綱，培訓(xùn)機(jī)構(gòu)以此作為基礎(chǔ)，確定培訓(xùn)內(nèi)容與培訓(xùn)方式。除一些特殊的部門外，法國的小微企業(yè)通常不太可能聘請網(wǎng)絡(luò)安全專家，中小型企業(yè)和微型企業(yè)的網(wǎng)絡(luò)安全意識仍很淡薄。
