《表1 27个控制目标：关键信息基础设施安全防护体系研究》

  提示：宽带有限、当前游客访问压缩模式

本系列图表出处文件名：随高清版一同展现

《关键信息基础设施安全防护体系研究》

1. 获取 高清版本忘记账户？点击这里登录

1. 下载图表忘记账户？点击这里登录

2016年7月6日，欧洲议会通过了《网络与信息安全指令》（NIS指令），并于2016年8月生效。指令中未提出“关键信息基础设施运营者”的概念，但提出了“关键服务运营者”和“数字服务提供者”两类重要责任主体。两类主体依赖的网络和信息系统对欧盟社会与经济生活有重要影响，这些系统可视为“关键信息基础设施”的子集。随后，2016年12月ENISA发布了《数字服务提供商实施最低安全控制措施技术指南》，提出了2 7个控制目标、控制措施及对目前已有标准的映射，构成了数字服务提供商自身的安全防护体系。27个控制目标如表1所示。