前情回顾·俄乌网络战发展形势
安全内参4月22日消息，乌克兰总统弗拉基米尔·泽连斯基已签署一项全面的网络安全法案，旨在强化对国家网络和关键基础设施的保护，以应对不断升级的俄罗斯相关网络攻击浪潮。
新颁布的第4336-IX号法律，名为《乌克兰关于国家信息资源和关键信息基础设施对象的信息保护与网络安全的若干法律修正案》，对乌克兰国家网络战略进行了大规模改革。该法案于3月27日获议会通过，并于上周正式签署成为法律。
随着战争在现实和数字空间的不断延伸，该法律旨在提升乌克兰应对政府系统和关键服务受到威胁时的响应能力。官员们表示，这标志着乌克兰在风险导向管理、国家协调响应以及信息共享方面迈出了重要一步。
乌克兰国家特殊通信和信息保护局局长奥列克桑德尔·波蒂伊表示：“这一法律的实施将使乌克兰能够更加有效地融入全球网络安全生态系统。它将提升乌克兰数字系统在面对现代挑战时的韧性。”
协调响应、危机启动、信息共享
该法律最具影响力的内容之一，是建立了国家网络事件响应系统。该框架明确规定了国家响应团队与各相关机构之间的职责分工及协调机制。同时，引入了危机响应协议，以便在遭遇大规模或国家级网络攻击时，政府能够迅速启动紧急应对措施。
为配合这一机制，法律还规定建立一个网络事件信息交换平台。该平台将简化公共与私营部门在事件报告、处理和披露方面的流程，推动预警机制并加快修复速度。
该系统借鉴了欧盟的实践经验，旨在高压环境下减少重复操作与混乱局面。
废除传统CIPS框架，转向风险管理模式
该法律引入的另一项重大结构性改革，是废除了“综合信息保护系统”（CIPS）框架，因为该框架被批评为过时且缺乏灵活性。
取而代之的是，乌克兰将采纳一种现代化的风险管理模式，强调在数字系统的整个生命周期内持续保障安全。每个系统将根据其特性设定专属的保护配置文件，并由注重灵活性而非官僚程序的监管机制进行监管。
法律还引入了一个包含定期审计的网络安全评估体系。政府特别指出，审计过程将避免过度干预，重点放在实际成效与组织成熟度上。
打造网络安全专业人才队伍
为配合法律的实施，法案规定在各政府部门及关键基础设施单位中设立专职的网络安全官员。该职位将负责领导本单位的网络安全政策，管理合规事务，并在发生网络事件时与国家机构进行协调。
这一举措体现出乌克兰在推动网络安全专业化方面的决心，旨在减少不同机构之间防御工作的碎片化现象。
对接欧盟网络安全标准
除推动国内改革外，该法案还使乌克兰更加接轨欧盟的网络安全指令NIS2，涵盖以下方面的要求：
网络事件报告机制
国家响应团队的职责划分
在公共与私营部门实施网络安全风险管理
乌克兰立法者认为，这项法律是乌克兰迈向与欧洲伙伴统一法律框架的重要一步，也为深化国际间的网络安全合作奠定了基础。
攻击激增，凸显紧迫性
乌克兰国家计算机应急响应小组CERT-UA报告称，2024年网络事件数量较前一年增长70%。其中包括间谍活动、基础设施破坏和心理战，大多与俄罗斯有关。
截至2025年初，这一上升趋势仍未放缓。CERT-UA在一份公开警告中指出，攻击者的复杂性和持续性不断增强，特别是针对电信、能源和军事指挥系统的攻击。
波蒂伊表示：“乌克兰的数字空间与物理战场一样，都是前线。国家的防御能力必须持续进化以匹配对手。”
乌克兰能否将法律条文转化为实际能力，将取决于国内机构和国际伙伴的支持。
预计北约盟友与欧洲网络机构将在技术援助方面发挥作用，乌克兰希望借此不仅增强战争时期的网络态势，还巩固长期的数字主权。
通过这项法律，乌克兰加入了一个日益壮大的国家行列：这些国家认识到，现代网络安全政策必须具备前瞻性，在政府和关键基础设施领域实现深度整合与战略协同。
参考资料：https://thecyberexpress.com/zelenskyy-signs-advanced-cybersecurity-bill/、https://zakon.rada.gov.ua/laws/show/4336-20?lang=en#Text、https://www.cip.gov.ua/en/news/prezident-ukrayini-volodimir-zelenskii-pidpisav-zakon-4336-ix-pro-kiberzakhist-derzhavnikh-informaciinikh-resursiv
声明：本文来自安全内参，版权归作者所有。文章内容仅代表作者独立观点，不代表安全内参立场，转载目的在于传递更多信息。如有侵权，请联系 anquanneican@163.com。
