简化 NIS 和 NIS2 Directive 合规性

NIS2 将其覆盖范围扩大到 15 个行业，将“基本服务运营商”（Operators of Essential Services，简称 OES）和“数字服务提供商”（Digital Service Providers，简称 DSP）替换为“基本实体”（Essential Entities，简称 EE）和“重要实体”（Important Entities，IE）。这两种实体都必须符合 NIS2 网络安全标准，而 EE 要面对基于大小、行业和重要性等因素更为严格的报告和监管要求。

基本实体和重要实体必须采取适当的技术、运营和组织措施，以降低系统风险，最大限度地减少事件影响。NIS2 指令第 21 条概要介绍了这些措施，其中包括 10 项最基本的最佳做法。

要有效地满足 NIS 和 NIS2 要求，应优先采用基于风险的网络安全做法。根据企业的环境和潜在网络事件的影响，主动评估和管理风险。