日本修改网络安全行动计划 明确企业高层责任

  【共同社6月17日电】日本政府17日在首相官邸召开网络安全战略总部会议,敲定了有关通信、电力和铁路等重要基础设施企业安全对策的新行动计划。这是时隔5年修改。其中明确了企业高层的责任,写入如因不恰当的对策造成损失,“高层可被追究赔偿责任”。

  俄罗斯进攻乌克兰导致网络攻击威胁加剧,行动计划也要求对可能导致重要基础设施故障的供应链进行风险管理。

  数字相牧岛Karen向媒体表达了加强防护重要基础设施的想法,称“鉴于国际形势,重要性有所上升”。

  行动计划是官民携手推进强化对策的指针。过去的计划仅停留在期待高层实施对策上。新计划则就重要基础设施的网络防护强调,“需要(包括高层在内的)整个组织应对”。其中要求根据企业的规模和特点,维持或构建妥善的预防措施及出现损失时的处理办法等体制。

  关于供应链对策,新计划列举了企业使用的零部件被嵌入违规功能、使用云服务时信息外泄等风险。政府将制定指导方针敦促采取措施。(完)

© 日本一般社团法人共同通讯社