网空闲话：意大利设立网络安全局，以应对日益严重的网络安全形势

【编者按】网络空间风乍起，于无声处听惊雷。网络安全既是国家安全问题，也是重大民生问题，秦安战略头条号邀请专业人士，专门推出《网空闲话》专题，深度剖析网络空间蕴含的新质生产力、文化力、国防力，把新领域的热点、焦点、难点问题，与大家的生活、工作、学习联系起来，有助于做好网络安全知识普及和网络强国意识提升，让大家在网络空间新时代有更多获得感、幸福感、安全感。本期由我的老同学执笔，更多内容，可以关注他的“网空闲话”公众号。

意大利总理马里奥·德拉吉(Mario Draghi)警告称，欧洲需要保护自己免受俄罗斯的“干涉”，随后意大利成立了一个国家网络安全机构。

6月10日晚些时候的内阁会议批准了网络安全局这个新机构的设立。政府在一份声明中表示，它将需要“保护国家利益，以及国家服务和基本职能免受网络威胁的弹性”。

根据当地时间6月10日总理府发布的新闻稿称，部长理事会根据德拉吉总理的一项提议，通过了一项法案，紧急网络安全规定、国家网络安全架构的定义和国家网络安全机构的设立(法令)。即在网络安全、国家网络安全架构的定义和国家网络安全机构(ACN)的建立方面引入了紧急条款。

该措施补充了以网络边界原则为开端的国家网络弹性战略，并通过促进网络安全文化，提高了公共、私营和民间社会对网络风险和威胁的认识。

国家网络安全局将在总理和共和国安全授权当局的监督下运作，并与共和国安全信息系统密切联系，除其他外，将负责:

1.履行国家网络安全的职责，保护国家利益，保护国家服务和基本职能免受网络威胁;

2.通过意大利计算机安全事件反应小组(CSIRT)和国家评估和认证中心的运作，发展国家预防、监测、检测和减缓网络威胁的能力，以处理计算机安全事件和网络攻击;

3.协助改善国家网络安全范围内人员、公共行政机构、核心服务营办商及数码服务供应商的资讯及通讯科技系统的安全;

4.支持工业、技术和科学技能的发展，促进创新和发展项目，同时鼓励在网络安全领域发展强大的国家人力资源，同时考虑到国家在这一领域的战略自主权;

5.在国家网络空间安全、网络和信息系统安全(NIS指令)以及电子通信网络安全领域，承担公共和私人参与者在安全措施和检查活动方面的单一国家对话者的职能。

此外，该法令设立了部际网络安全委员会(CIC)，并规定了共和国议会安全委员会(COPASIR)的具体监督权力。

最后，作为对欧洲立法的及时调整，政府已将该机构确定为意大利的国家协调中心，该中心将与新成立的“欧洲工业、技术和研究网络安全能力中心”相互协同，帮助提高欧洲在这一领域的战略自主权。

总理德拉吉曾于5月25日在布鲁塞尔举行欧盟峰会后表示，应对数字威胁需要采取紧急行动。

“我们需要加强我们自己，我们需要大大加强我们自己，特别是在网络安全方面，我们所有人，在国家层面和在欧盟层面上……因为(俄罗斯)间谍活动和操纵网络的程度已经变得真正令人担忧。”

今年早些时候，一名意大利海军上尉在向俄罗斯大使馆官员出售机密军事文件时被警方当场抓获。这些文件是从他的电脑中泄露出来的。

意大利政府要求这个新机构制定预防、监控、检测和减轻网络攻击的策略，并加强国家防御。

据媒体报道，该机构将雇佣约300人，将由德拉吉和他的安全情报顾问、前警察局长加布里利控制。

许多欧洲国家都在加大力度应对网络风险，意大利是其中之一。在日益网络化的世界中，网络风险被视为对它们的安全和竞争力的威胁。

路透社认为，这项法令在总理的授权下统一了数字安全的许多方面，目前这些方面分散在几个部长和国家机构中。

据称，网络安全局的局长和副局长任期为四年。他们的任期可以延长一次。该机构包括6个部门，最初将有300名员工，到2027年将增加到约800人。

德拉吉曾任欧洲央行(ECB)行长，自今年2月被任命领导一个民族团结政府以来，他一直在情报事务上相当活跃。

上个月，他任命职业外交官伊丽莎白·贝洛尼(Elisabetta Belloni)领导意大利情报机构。她是第一位担任该职位的女性。

总理还需要任命新的网络安全机构的负责人。《晚邮报》(Corriere della Sera)将计算机工程教授罗伯托·巴尔多尼(Roberto Baldoni)和网络警察局长努齐亚·恰尔迪(Nunzia Ciardi)列为头号候选人。巴尔多尼已经在情报机构从事网络安全方面的工作。