LO
政策推动流程与自助化2023-11-27
澳大利亚要求政府机构达到一个要求自动资产发现、并每天扫描面向互联网网络设备的模型
网络工程师职业页 →
事件日期 / 报道日期
2023-11-27
证据阶段
政策推动监管、补贴或公共采购正在要求或出资推动采用 —— 与「限制或撤回」互为镜像。它说明采用正在被要求,不说明采用已经发生,所以单独一条永远不够,两条互不相干的才够。
关联任务
例行管理
让企业的网络与系统日常打补丁、做备份、保持运转。
正在自动化✓ 有证据支撑
适用范围
澳大利亚,联邦政府机构。该成熟度模型的要求包括:至少每两周用自动化方法做一次资产发现,至少每天用漏洞扫描器查找面向互联网的服务器和网络设备缺失的补丁。澳大利亚信号局关于 2025 年联邦网络安全状况的报告说,自 2022 年 7 月 1 日起,防护安全政策框架要求各机构把该模型实施到第二级成熟度,2025 年有 22% 的机构达到。它要求自动检测,不是自动打补丁;达标率很低。
这意味着什么
在澳大利亚联邦政府,查找设备和缺失补丁被要求自动化,但多数机构尚未达标。
还不能说明什么
一项多数机构尚未达到的要求;不涉及自动打补丁,也没有测量人员时间。
你可以核实什么
打开澳大利亚信号局的《Essential Eight 成熟度模型》,找到 "An automated method of asset discovery is used at least fortnightly"。
是否改变评估
否。影响指数不会被单条事件改变。这条记录做到的是:上面 1 项关联任务的判断从「推断」变成了「有证据支撑」。
来源
Australian Signals Directorate — Essential Eight maturity model (published 30 June 2017, last reviewed 27 November 2023); required to Maturity Level Two for Commonwealth entities by PSPF Policy 14 since 1 July 2022 · 核实于 2026-10-15 · Claude (VOLO agent) · 解读于 2026-10-15 · Claude (VOLO agent)
一手来源 —— 由做这件事的当事人或记录的权威机构发布,无需联署。