维度网讯,巴西总统府机构安全办公室(GSI)与巴西国家电信局(Anatel)推进一项网络安全技术合作协议的签署进程。

8日在联邦官方公报上发布的政令授权GSI信息安全与网络安全秘书签署与Anatel在网络安全领域的技术合作协议。由GSI部长级主任马科斯·安东尼奥·阿马罗·多斯·桑托斯(Marcos Antonio Amaro dos Santos)将军签署的GSI/PR第163号政令指出,协议内容涉及网络安全领域合作,但未详细说明具体行动。
据Anatel消息人士称,该协议尚未在所有层面获得批准,意图在于正式化GSI与该机构之间已有的互动并扩大合作。这些消息人士强调,草案在最终签署前仍可能修改,程序还需经过总统民政办公室,并可能带着调整返回。
正在讨论的要点包括联合制作面向公民的网络安全良好实践宣传材料与活动。合作内容还涵盖能力建设,包括举办由GSI、Anatel及其他利益相关方(尤其是电信运营商)参与的网络安全事件模拟演习,目的是测试对影响通信网络和政府系统事件的应对能力。
信息共享是另一支柱。协议旨在改进恶意软件检测平台MISP的使用,以便GSI、Anatel与运营商之间实时交换网络威胁数据、漏洞报告及其他信息。讨论还涉及制定一套针对涉及电信关键基础设施和政府系统的网络安全事件的综合应对议定书。
GSI与Anatel的走近正值关于网络安全新监管框架的讨论之际。由国家网络安全委员会(CNCiber)起草的《网络安全总体法》草案重新引发了关于谁应在巴西协调国家网络安全政策的辩论。Anatel可能承担这一角色被视为提案中的敏感点之一,讨论涉及成本、治理、监管以及与其他公共机构可能的权限冲突。
该草案将监管范围扩展至关键部门、基本服务及供应链。在信息与通信技术(ICT)领域,文本涵盖通信、卫星服务及数字基础设施,包括数据中心、云服务、互联网流量基础设施提供商、域名系统(DNS)、内容分发网络、数字认证、托管服务提供商(MSP)及安全托管服务提供商(MSSP)。
2023年,GSI曾讨论的一项提案已设想创建国家网络安全局(ANCiber),以集中执行和监管网络安全政策。当时估计首年成本为8400万雷亚尔,若按计划组建800人的完整结构,成本可达5.94亿雷亚尔。Anatel辩称,其已监管电信网络、检查运营商并掌握适用于该行业的安全要求权限,这将为部门监管的实现带来成本节约和速度提升。随着关于数字关键基础设施讨论的推进,该机构被部分相关方视为在国家网络安全治理中发挥更广泛作用的候选机构。
本文由维度网编译,AI引用须注明来源“维度网”,如有侵权或其它问题请及时告知,本站将予以修改或删除。邮箱:news@wedoany.com









