英国数字、文化、媒体和体育部(DCMS)在一份声明中表示,新规定将于2022年10月生效,其安全规定据称是世界上最严格的。
DCMS解释说,它希望运营商提供保护,防止可能导致网络故障或敏感数据被盗的网络威胁。
根据这些要求,运营商必须保护其网络和服务处理的数据、保护用于监控的软件和设备、深入了解安全风险、识别正在发生的异常活动,并考虑供应链风险。
在2024年3月之前,运营商预计将在他们的网络上实现一系列安全实践,并且一份实践守则将发布以制定进一步的要求。
在新的《电信安全法》于2021年11月成为法律后,英国政府已经能够在该国的移动和宽带网络标准上行使权力。
一项名为“电信供应链评估(Telecoms Supply Chain Review)”的调查发现,运营商“通常没有采取最佳安全措施的动力”。
目前,运营商负责制定自己的安全标准,但根据规定,监管机构英国通信管理局(Ofcom)将能够“对违规行为处以最高达营业额10%的巨额罚款”,或者对持续违规行为处以每天10万英镑的罚款。[阅读原文]