新南威爾士州政府已啟動(dòng)新南威爾士州網(wǎng)絡(luò)安全局，以鞏固和提升國家實(shí)體的網(wǎng)絡(luò)能力。由首席網(wǎng)絡(luò)安全官Tony Chapman領(lǐng)導(dǎo)，他將執(zhí)行新南威爾士州政府首席信息安全官以前承擔(dān)的職能，新南威爾士州網(wǎng)絡(luò)安全局將在客戶服務(wù)部內(nèi)工作。根據(jù)州政府首席信息和數(shù)字官Greg Wells的說法，新計(jì)劃將“鞏固加強(qiáng)新南威爾士州政府網(wǎng)絡(luò)安全和相關(guān)決策所需的領(lǐng)導(dǎo)和協(xié)調(diào)作用”。

他說，查普曼的角色將專注于數(shù)字化轉(zhuǎn)型和改善客戶服務(wù)成果。

“該角色的一個(gè)關(guān)鍵組成部分將推動(dòng)風(fēng)險(xiǎn)管理和意識(shí)文化，以支持更大的網(wǎng)絡(luò)安全威脅恢復(fù)能力，”Wells周一在一份聲明中表示。“托尼和他的團(tuán)隊(duì)將在新南威爾士州政府的數(shù)字化改造工作的基礎(chǔ)上，確保我們的數(shù)字空間免受網(wǎng)絡(luò)威脅的侵害。”

Wells表示，新南威爾士州網(wǎng)絡(luò)安全局將代表新南威爾士州致力于提升整個(gè)政府的網(wǎng)絡(luò)安全能力和標(biāo)準(zhǔn)。

它還將與信息和隱私委員會(huì)就國家數(shù)字化轉(zhuǎn)型期間的安全，隱私，系統(tǒng)和服務(wù)的可用性以及與其他州和地區(qū)以及聯(lián)邦政府合作確定和利用最佳實(shí)踐進(jìn)行更密切的合作。韋爾斯補(bǔ)充說，在網(wǎng)絡(luò)安全方面。

新南威爾士州政府于9月份發(fā)布了其網(wǎng)絡(luò)安全戰(zhàn)略，采取了政府整體關(guān)于如何管理風(fēng)險(xiǎn)的觀點(diǎn)，借鑒了美國國家標(biāo)準(zhǔn)與技術(shù)研究院(NIST)制定的框架。

在長達(dá)20頁的策略[PDF]專注于六大主題：鉛，準(zhǔn)備，預(yù)防，發(fā)現(xiàn)，應(yīng)對(duì)和恢復(fù)。

值得注意的是，該戰(zhàn)略指出了強(qiáng)制性網(wǎng)絡(luò)事件報(bào)告計(jì)劃，機(jī)構(gòu)間信息共享以及針對(duì)公務(wù)員的網(wǎng)絡(luò)安全培訓(xùn)。

該策略遵循新南威爾士州審計(jì)長于2018年3月要求該州建立一個(gè)整體政府能力，鼓勵(lì)分享網(wǎng)絡(luò)安全和威脅信息。

在審計(jì)長的調(diào)查期間，據(jù)透露，在調(diào)查的10個(gè)機(jī)構(gòu)中，有2個(gè)機(jī)構(gòu)具有良好的檢測和響應(yīng)流程，4個(gè)機(jī)構(gòu)具有及時(shí)檢測和響應(yīng)事件的中等能力，其余4個(gè)機(jī)構(gòu)具有低能力。

雖然發(fā)現(xiàn)大多數(shù)機(jī)構(gòu)都有事件響應(yīng)程序，但有些機(jī)構(gòu)缺乏對(duì)何時(shí)通知以及何時(shí)通知的指導(dǎo)，而有些機(jī)構(gòu)根本沒有響應(yīng)程序。