# 澳大利亚要求政府机构达到一个要求自动资产发现、并每天扫描面向互联网网络设备的模型

网页: https://flyvolo.ai/zh/changes/ev-20231127-network-engineer-11
日期: 2023-11-27 · 阶段: 政策推动
这条记录能改变任务判断吗? 要和另一条独立记录一起才能
职业: https://flyvolo.ai/zh/careers/network-engineer

## 适用范围

澳大利亚,联邦政府机构。该成熟度模型的要求包括:至少每两周用自动化方法做一次资产发现,至少每天用漏洞扫描器查找面向互联网的服务器和网络设备缺失的补丁。澳大利亚信号局关于 2025 年联邦网络安全状况的报告说,自 2022 年 7 月 1 日起,防护安全政策框架要求各机构把该模型实施到第二级成熟度,2025 年有 22% 的机构达到。它要求自动检测,不是自动打补丁;达标率很低。

## 来源

- Australian Signals Directorate — Essential Eight maturity model (published 30 June 2017, last reviewed 27 November 2023); required to Maturity Level Two for Commonwealth entities by PSPF Policy 14 since 1 July 2022 — https://www.cyber.gov.au/publication/essential-eight-maturity-model (一手来源)

## 这意味着什么

在澳大利亚联邦政府,查找设备和缺失补丁被要求自动化,但多数机构尚未达标。

## 它还不能说明什么

一项多数机构尚未达到的要求;不涉及自动打补丁,也没有测量人员时间。

## 怎么自己核实

打开澳大利亚信号局的《Essential Eight 成熟度模型》,找到 "An automated method of asset discovery is used at least fortnightly"。


更多: https://flyvolo.ai/llms.txt