关键基础设施工作组

关键基础设施工作组（Arbeitsgruppe Kritische Infrastrukturen，简称 AG KRITIS）是一个由德国专业人士组成的团体，致力于根据《BSI法》第2条第(10)款的定义，改善关键基础设施（KRITIS）的IT安全与韧性。该组织于2018年在CCC第34届混沌通信大会之后的一次工作会议上成立，并自认为独立于企业和商业协会。其成立初衷是，德国应对关键基础设施网络事件造成的大规模损害的资源不足以应对由此引发的危机和灾难。通过后续研讨会，该组织明确了自身定位，并于2019年决定脱离CCC，以实现最大程度的独立性和中立性。 AG KRITIS由日常处理《BSI法》和《BSI-Kritis条例》所定义的关键基础设施的专家组成，例如参与相关IT系统和设施的规划、建设、运营、咨询或审计。其成员在能源、健康、营养、交通与运输、金融与保险、信息技术与电信、水务以及国家与行政、媒体与文化等KRITIS领域从事专业工作。该工作组每两周通过电话或视频会议进行协调，并不定期举行研讨会。除两名负责人外，个别成员被指定为AG KRITIS的官方发言人。 该组织积极参与公共讨论和政策咨询。其成员经常作为专家接受采访或被引用，涉及安全漏洞、《IT安全法2.0》以及关键基础设施和数字化相关的其他话题。2020年9月，德国联邦内政部（BMI）就2016年网络安全战略（CSS2016）进行了正式的民间社会磋商，AG KRITIS受邀参加。自2020年11月起，AG KRITIS被列入BMI的在线《德国网络安全》汇编，作为德国网络安全领域的重要参与者。2021年3月1日，创始人兼发言人之一Manuel 'HonkHase' Atug受邀作为专家参加联邦议院内政与家园委员会关于《IT安全法》修订草案的听证会。2023年1月25日，Atug再次受邀作为专家参加联邦议院数字委员会关于“网络安全——德意志联邦共和国的职责与工具”的听证会。该组织就多项立法和技术议题发布声明和立场文件，包括《IT安全法2.0》、《BSI-KritisV》草案、欧盟NIS和RCI指令以及DE-Alert技术指南。它还制定了在重大网络损害情况下提高应对能力的概念（CHW概念）。“AG KRITIS”这一名称也曾被其他组织使用，例如关键基础设施跨部门工作组和汉堡内政与体育局的关键基础设施工作组。

关键基础设施工作组（AG KRITIS）于2018年在CCC第34届混沌通信大会之后的一次工作会议上成立。其成立初衷是，德意志联邦共和国应对关键基础设施领域网络事件造成的大规模损害的资源不足以应对由此引发的危机和灾难的影响。在随后的研讨会中，这一问题得到深入讨论，工作组的定位也更加明确。2019年，决定脱离CCC，以实现最大程度的独立性和中立性。在2019年10月2日于波恩举行的一次机构研讨会上，首次提出了网络救援组织（Cyber-Hilfswerk）的构想，并与来自BBK、BSI和CCC的参与者进行了讨论。由此产生的概念随后于2020年2月7日在柏林DefensiveCon会议上展示，并获得了广泛的媒体报道。 AG KRITIS的成员经常作为专家接受采访或被引用，例如关于安全漏洞、《IT安全法2.0》或围绕关键基础设施和数字化的其他话题。作为德国2021年新网络安全战略制定工作的一部分，BMI于2020年9月就2016年网络安全战略（CSS2016）进行了正式的民间社会磋商，AG KRITIS受邀参加。自2020年11月起，AG KRITIS被列入BMI的在线《德国网络安全》汇编，作为德国网络安全领域的重要参与者。2021年3月1日，AG KRITIS的创始人兼发言人之一Manuel 'HonkHase' Atug受邀作为专家参加联邦议院内政与家园委员会关于《IT安全法》修订草案的听证会。在2022年10月8日德国铁路GSM-R故障之际，他指出电信、航运、银行和保险领域的危险状况类似。“我们拥有全部范围，”他说。“然而，各个层面都缺乏对安全的理解。”2023年1月25日，Manuel 'HonkHase' Atug再次受邀作为专家参加联邦议院数字委员会关于“网络安全——德意志联邦共和国的职责与工具”的听证会。“Atug谈到了一幅责任扩散的隐藏图景。‘每个人都想参与，但当事情发生时没有人负责。’德国缺乏防御性网络安全战略。此外，不需要漏洞管理。漏洞不应被管理，而应被修复，Atug要求道。”AG KRITIS提交了一份声明，并由Atug代表。 该工作组由日常处理《BSI法》第2条第(10)款结合《BSI-Kritis条例》所定义的关键基础设施（KRITIS）的专家组成，例如参与相关IT系统和设施的规划、建设、运营、咨询或审计。其成员在以下KRITIS领域从事专业工作：能源、健康、营养、交通与运输、金融与保险、信息技术与电信、水务以及国家与行政、媒体与文化。该工作组每两周通过电话或视频会议进行协调，并不定期举行研讨会。除两名负责人外，个别成员被指定为AG KRITIS的官方发言人。“AG KRITIS”这一名称也曾被其他组织使用：关键基础设施跨部门工作组和汉堡内政与体育局的关键基础设施工作组。

• 2019

  决定脱离CCC，以实现独立性和中立性。

• 2018

  在第34届混沌通信大会之后的一次工作会议上成立。

• 在波恩的一次机构研讨会上，首次提出网络救援组织的构想，并与BBK、BSI和CCC的参与者进行了讨论。

• 由此产生的概念在柏林DefensiveCon会议上展示，并获得广泛媒体报道。

• 受BMI邀请参加关于2016年网络安全战略（CSS2016）的正式民间社会磋商。

• 被列入BMI的在线《德国网络安全》汇编，作为重要参与者。

• Manuel 'HonkHase' Atug受邀作为专家参加联邦议院内政与家园委员会关于《IT安全法》修订的听证会。

• 在德国铁路GSM-R故障之际，发言人Atug评论了其他领域类似的危险状况。

• Manuel 'HonkHase' Atug再次受邀作为专家参加联邦议院数字委员会关于网络安全职责与工具的听证会。

由关键基础设施专业人士组成的独立、非商业性工作组，在德国提供IT安全与韧性方面的专业知识和政策咨询。

主营品类. 立场文件与声明 · 网络重大损害应对CHW概念 · 立法听证会专家证词

1. 1Startseite - AG KRITISag.kritis.info
2. 2Wikidata: Critical Infrastructure Working Groupwikidata.org
3. 3Arbeitsgruppe Kritische Infrastrukturen - Wikipediade.wikipedia.org