回应白宫关于协调网络安全法规的要求

核心观点与关键数据

• 网络安全威胁与监管碎片化：随着数字化和互联设备的普及，电力行业的网络安全威胁日益增加。然而，全球范围内的网络安全监管存在碎片化、不一致甚至相互冲突的问题，导致合规成本增加、效率降低，并分散资源用于有效的网络风险管理。
• 监管协调的必要性：世界经济论坛的《网络安全韧性系统：电力倡议》（SCRE）社区强调，监管协调对于提升全球网络安全至关重要。SCRE社区支持ONCD的监管协调努力，并建议从政策和监管过程的早期阶段开始与私营部门、公共部门和民间社会的利益相关者进行engagement。
• 优先部门：电力行业：电力行业应优先考虑实现国际网络安全要求的互操作性。电力部门面临的网络安全威胁独特且复杂，需要针对性的监管措施。
• 国际合作对话：SCRE社区鼓励政策制定者和监管机构参与网络安全的国际对话，例如欧盟与美国、美日网络对话等，以改善跨境监管的互操作性。
• 正在进行的国际倡议：SCRE社区建议政策制定者和监管机构参与网络安全的国际倡议，并基于由非政府机构如ISO和IEC发布的现有国际技术标准进行建设。
• 监管互惠示例：新加坡网络安全标签计划与芬兰、德国的监管互认协议，以及欧盟与美国数据隐私框架的充分性决定，都展示了监管互惠的可行性和益处。

研究结论

• 监管互操作性是关键：电力行业的网络安全需要全球监管互操作性，以降低成本、提高效率并增强安全性。
• 基于风险的监管方法：监管机构应采取基于风险的监管方法，将安全性优先于合规性。
• 利用现有国际标准：应利用现有国际技术标准，如ISO/IEC 27000系列和IEC 62443系列，以建立统一的网络安全框架。
• 国际合作与对话：国际合作和对话是推动网络安全监管协调的关键。

关键数据

• 从2020年到2022年，针对公用事业的网络攻击数量翻了一番多。
• 电力部门组织面临持续且复杂的威胁，有时甚至 unaware 自己已被渗透。
• 欧盟新提出的《网络安全法案》并未提及国际标准，而是要求欧洲标准组织制定欧洲协调标准。
• 美国应鼓励并积极参与ISO/IEC 27404的发展，以减少与广泛使用的物联网安全标准ETSI EN 303 645之间的差异。