NIS2、DORA 与欧盟网络安全法规

NIS2、DORA 与欧盟网络安全法规

文件

• 公司间网络威胁情报共享协议（威胁情报）
• 与安全研究人员签订的漏洞协调披露协议（漏洞赏金）
• 向客户和用户通报重大网络安全事件的通知（NIS2）
• 软件产品安全更新与支持政策（网络弹性法案）
• 含数字元素产品的合规声明（欧盟《网络弹性法》）
• 向主管金融监管机构报告重大ICT事件（DORA）
• ICT服务提供商合同中的访问权、审计权及退出策略条款（DORA合规）
• 金融实体数字运营韧性测试计划（TLPT，DORA）
• 基于DORA法规的第三方ICT风险管理合同
• 根据DORA法规的ICT服务提供商合同信息登记册
• 符合NIS2要求的信息资产与系统登记册
• 访问控制与特权账户管理政策（NIS2）
• 面向欧盟服务提供商的NIS2合规核查清单
• 关于网络安全事件记录与内部上报的内部规范（NIS2）
• 网络攻击后的业务连续性与系统恢复计划（NIS2）
• 关于多因素身份验证和加密保护措施的内部规范（NIS2）
• 关于网络卫生基本措施的内部规范（NIS2）
• 网络安全培训管理规程（董事会成员及全体员工）（NIS2）
• ICT服务供应商合同中的供应链安全条款（NIS2）
• 符合NIS2指令的网络安全事件响应计划
• 管理层关于网络风险管理措施责任的声明（NIS2）
• 根据NIS2指令制定的网络安全风险管理政策
• 关于根据NIS2指令确定关键或重要主体地位的决定
• 向主管CSIRT团队报告重大事件（24小时内早期预警，NIS2）