文章总结： 乌克兰总统泽连斯基签署网络安全法修订版，放弃传统关基保护框架CIPS，转向风险管理模式，并建立国家网络事件响应系统。新法律包括协调响应机制、危机启动协议和信息共享平台，旨在提升乌克兰应对网络攻击的能力。同时，乌克兰将设立专职网络安全官员，并对接欧盟NIS2网络安全标准。这一改革是对俄罗斯相关网络攻击激增的回应，CERT-UA报告称2024年网络事件数量较前一年增长70%。
综合评分： 84
文章分类： 政策法规,安全建设,网络安全,漏洞预警,解决方案
乌克兰重构关基保护战略：放弃传统方法，转向风险管理
安全内参编译
安全内参
2025年4月22日 19:13
北京
关注我们
带你读懂网络安全
乌克兰总统泽连斯基签署了网络安全法修订版，要求放弃传统关基保护框架CIPS，转向风险管理模式，并建立国家网络事件响应系统。
前情回顾·俄乌网络战发展形势
- 乌克兰报告揭示俄网攻最新动向：从破坏行动转向情报窃取
- 摄像头攻防战：俄乌战争前线正在进行的情报对抗隐蔽战线
- 俄导弹袭击致使乌克兰关基设施瘫痪，水电网中断近12小时
- 乌克兰城市供暖系统遭网络攻击被关闭，大量居民在寒冬下停暖近2天
安全内参4月22日消息，乌克兰总统弗拉基米尔·泽连斯基已签署一项全面的网络安全法案，旨在强化对国家网络和关键基础设施的保护，以应对不断升级的俄罗斯相关网络攻击浪潮。
新颁布的第4336-IX号法律，名为《乌克兰关于国家信息资源和关键信息基础设施对象的信息保护与网络安全的若干法律修正案》，对乌克兰国家网络战略进行了大规模改革。该法案于3月27日获议会通过，并于上周正式签署成为法律。
随着战争在现实和数字空间的不断延伸，该法律旨在提升乌克兰应对政府系统和关键服务受到威胁时的响应能力。官员们表示，这标志着乌克兰在风险导向管理、国家协调响应以及信息共享方面迈出了重要一步。
乌克兰国家特殊通信和信息保护局局长奥列克桑德尔·波蒂伊表示：“这一法律的实施将使乌克兰能够更加有效地融入全球网络安全生态系统。它将提升乌克兰数字系统在面对现代挑战时的韧性。”
协调响应、危机启动、信息共享
该法律最具影响力的内容之一，是建立了国家网络事件响应系统。该框架明确规定了国家响应团队与各相关机构之间的职责分工及协调机制。同时，引入了危机响应协议，以便在遭遇大规模或国家级网络攻击时，政府能够迅速启动紧急应对措施。
为配合这一机制，法律还规定建立一个网络事件信息交换平台。该平台将简化公共与私营部门在事件报告、处理和披露方面的流程，推动预警机制并加快修复速度。
该系统借鉴了欧盟的实践经验，旨在高压环境下减少重复操作与混乱局面。
废除传统CIPS框架，转向风险管理模式
该法律引入的另一项重大结构性改革，是废除了“综合信息保护系统”（CIPS）框架，因为该框架被批评为过时且缺乏灵活性。
取而代之的是，乌克兰将采纳一种现代化的风险管理模式，强调在数字系统的整个生命周期内持续保障安全。每个系统将根据其特性设定专属的保护配置文件，并由注重灵活性而非官僚程序的监管机制进行监管。
法律还引入了一个包含定期审计的网络安全评估体系。政府特别指出，审计过程将避免过度干预，重点放在实际成效与组织成熟度上。
打造网络安全专业人才队伍
为配合法律的实施，法案规定在各政府部门及关键基础设施单位中设立专职的网络安全官员。该职位将负责领导本单位的网络安全政策，管理合规事务，并在发生网络事件时与国家机构进行协调。
这一举措体现出乌克兰在推动网络安全专业化方面的决心，旨在减少不同机构之间防御工作的碎片化现象。
对接欧盟网络安全标准
除推动国内改革外，该法案还使乌克兰更加接轨欧盟的网络安全指令NIS2，涵盖以下方面的要求：
- 网络事件报告机制
- 国家响应团队的职责划分
- 在公共与私营部门实施网络安全风险管理
乌克兰立法者认为，这项法律是乌克兰迈向与欧洲伙伴统一法律框架的重要一步，也为深化国际间的网络安全合作奠定了基础。
攻击激增，凸显紧迫性
乌克兰国家计算机应急响应小组CERT-UA报告称，2024年网络事件数量较前一年增长70%。其中包括间谍活动、基础设施破坏和心理战，大多与俄罗斯有关。
截至2025年初，这一上升趋势仍未放缓。CERT-UA在一份公开警告中指出，攻击者的复杂性和持续性不断增强，特别是针对电信、能源和军事指挥系统的攻击。
波蒂伊表示：“乌克兰的数字空间与物理战场一样，都是前线。国家的防御能力必须持续进化以匹配对手。”
乌克兰能否将法律条文转化为实际能力，将取决于国内机构和国际伙伴的支持。
预计北约盟友与欧洲网络机构将在技术援助方面发挥作用，乌克兰希望借此不仅增强战争时期的网络态势，还巩固长期的数字主权。
通过这项法律，乌克兰加入了一个日益壮大的国家行列：这些国家认识到，现代网络安全政策必须具备前瞻性，在政府和关键基础设施领域实现深度整合与战略协同。
参考资料：thecyberexpress.com
推荐阅读
点击下方卡片关注我们，
带你一起读懂网络安全 ↓
免责声明：
本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。
任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。
本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。
本文转载自：安全内参 安全内参编译《乌克兰重构关基保护战略：放弃传统方法，转向风险管理》