【国际视野】欧盟发布《2024 年欧盟网络安全状况报告》

• 加强对欧盟机构、团体和机关(EUIBAs)和国家主管当局以及属于 NIS2 指令范围内的实体的技术和财政支持，以确保协调、全面、及时和一致地实施不断发展的欧盟网络安全政策框架。利用欧盟层面现有的结构，如国家信息安全合作小组、计算机安全与应急技术网络和欧盟机构，确保协调、全面、及时和一致地实施不断发展的欧盟网络安全政策框架。

• 根据理事会的要求，修订欧盟蓝图，以协调应对大规模网络事件，同时考虑到欧盟网络安全政策的所有最新发展。修订后的欧盟蓝图应进一步促进欧盟网络安全的协调和优化，并加强国家和欧盟的网络安全能力，以提高国家和欧洲层面的网络安全复原力。

• 通过实施网络安全技能学院计划，特别是通过建立欧盟网络安全培训共同方法、确定未来技能需求、制定欧盟利益攸关方参与解决技能差距的协调方法以及建立欧洲网络安全技能认证计划，加强欧盟网络劳动力。加强欧盟范围内的协调风险评估，制定欧盟供应链安全横向政策框架，以应对公共和私营部门面临的网络安全挑战，从而解决欧盟的供应链安全问题。

• 加强对部门特殊性和需求的了解，提高 NIS2 指令所涵盖部门的网络安全成熟度，并利用未来将根据 CSOA 建立的网络安全应急机制进行部门准备和恢复，重点关注薄弱或敏感部门以及通过全欧盟风险评估确定的风险。

• 促进统一的方法，在现有政策倡议的基础上，协调各国的努力，在专业人员和公民中实现共同的高水平网络安全意识和网络卫生，而不论人口特征如何。

在现有政策倡议的基础上，通过协调各国的努力，促进统一的方法，在专业人员和公民中实现共同的高水平网络安全意识和网络卫生，而不论人口特征如何。

加强对部门特殊性和需求的了解，提高 NIS2 指令所涵盖部门的网络安全成熟度，并利用根据 CSOA 建立的未来网络安全应急机制，重点关注被发现薄弱或敏感的部门以及通过全欧盟风险评估确定的风险，做好部门准备并提高复原力。

加强对欧盟机构和主管当局以及国家信息安全系统 2 指令范围内实体的技术和财政支持，以确保利用欧盟层面现有的结构，如国家信息安全系统合作小组、计算机安全事故报告和跟踪网络以及欧盟机构，协调、全面、及时和连贯地实施不断发展的欧盟网络安全政策框架。

按照理事会的要求，欧盟委员会在提出修订欧盟协调应对大规模网络事件蓝图时，应考虑到欧盟网络安全政策的所有最新发展。修订后的欧盟蓝图应进一步促进欧盟网络安全的协调和优化，并加强国家和欧盟的网络安全能力，以提高国家和欧洲层面的网络安全复原力。

应进一步解决供应链安全问题，加强欧盟范围内的协调风险评估，制定先进的欧盟供应链安全横向政策框架，以应对公共和私营部门面临的网络安全挑战。