法國政府日前通過法令，規(guī)定了極其重要的企業(yè)必須采取的一系列網(wǎng)絡(luò)安全舉措。該法令適用于包括銀行、電信運(yùn)營商及連鎖零售企業(yè)在內(nèi)的對國家安全具有戰(zhàn)略意義的218家企業(yè)。

　　據(jù)法國《回聲報(bào)》報(bào)道，這些企業(yè)必須安裝具有一定資質(zhì)的入侵檢測系統(tǒng)（IDS），這些IDS需經(jīng)法國國家信息系統(tǒng)安全局（ANSSI）直接審核，或由法國泰雷茲集團(tuán)（Thales）等具備認(rèn)證資格的承包商審核通過。這些企業(yè)還需向ANSSI報(bào)告所有入侵事件。而在該法令頒布前，僅電信運(yùn)營商需報(bào)告網(wǎng)絡(luò)入侵情況。據(jù)法國IT安全協(xié)會(huì)委員會(huì)成員透露，大企業(yè)每年要為這些舉措花費(fèi)數(shù)十萬歐元。

　　此外，法國國家信息系統(tǒng)安全局日前還發(fā)布了針對小微企業(yè)的網(wǎng)絡(luò)安全培訓(xùn)指南。指南列出了對小微企業(yè)網(wǎng)絡(luò)安全負(fù)責(zé)人的培訓(xùn)課程大綱，培訓(xùn)機(jī)構(gòu)以此作為基礎(chǔ)，確定培訓(xùn)內(nèi)容與培訓(xùn)方式。除一些特殊的部門外，法國的小微企業(yè)通常不太可能聘請網(wǎng)絡(luò)安全專家，中小型企業(yè)和微型企業(yè)的網(wǎng)絡(luò)安全意識仍很淡薄。