歐洲網路暨資訊安全局發布「重要資訊基礎設施下智慧聯網之安全基準建議」

　　歐洲網路暨資訊安全局(European Union Agency for Network and Information Security, ENISA)於2017年11月20號發布了「重要資訊基礎設施下智慧聯網之安全基準建議」。該建議之主要目的乃為歐洲奠定物聯網安全基礎，並作為後續發展相關方案與措施之基準點。

　　由於廣泛應用於各個領域，智慧聯網設備所可能造成之威脅非常的廣泛且複雜。因此，了解該採取與落實何種措施以防範IOT系統所面臨之網路風險非常重要。ENISA運用其於各領域之研究成果，以橫向之方式確立不同垂直智慧聯網運用領域之特點與共通背景，並提出以下可以廣泛運用之智慧聯網安全措施與實作:

　　(一) 資訊系統安全治理與風險管理
　　包含了與資訊系統風險分析、相關政策、認證、指標與稽核以及人力資源相關之安全措施。

　　(二) 生態系管理
　　 包含生態系繪製以及各生態系的關聯。

　　(三) IT安全建築
　　 包含系統配置、資產管理、系統隔離、流量過濾與密碼學等資安措施。

　　(四) IT安全管理
　　帳戶管理與資訊系統管理之相關安全措施。

　　(五) 身分與存取管理
　　有關身分確認、授權以及存取權限之安全措施。

　　(六) IT安全維護
　　有關IT安全維護程序以及遠端存取之安全措施。

　　(七) 偵測
　　包含探測、紀錄日誌以及其間之關聯與分析之安全措施。

　　(八) 電腦安全事件管理
　　資訊系統安全事件分析與回應、報告之資安措施。

本文為「經濟部產業技術司科技專案成果」