网络弹性法案

学完后您将能够

• 判断产品是否属于网络弹性法案管辖范围及所属类别
• 应用基本网络安全要求
• 建立漏洞处理和事件报告机制
• 编制技术文件和 SBOM

课程模块

1. 适用范围与产品类别

   含数字元素的产品、重要产品和关键产品。

2. 基本网络安全要求

   设计安全与默认安全。

3. 漏洞处理

   协调漏洞披露、安全更新和支持期。

4. 报告义务

   被积极利用的漏洞和严重事件。

5. 符合性评估

   自我评估、标准和第三方评估路径。

6. 技术文件

   风险评估、SBOM 和欧盟符合性声明。