Section § 8592.30

Explanation

本法律定义了加州关键基础设施保护相关的核心术语。“关键基础设施控制”是指那些一旦受损,可能严重影响公共健康、安全或经济安全的重要网络和系统。“关键基础设施信息”则包括有关这些控制面临的威胁、其脆弱性以及与保护和恢复相关的操作问题的详细信息。法律还明确,“部门”指技术部,“办公室”指紧急服务办公室,“秘书”和“州机构”的定义则参照州法典中的其他条款。

在本条中,下列定义适用:
(a)CA 政府 Code § 8592.30(a) “关键基础设施控制”指控制对本州至关重要的资产的网络和系统,这些网络、系统或资产的丧失能力或毁坏将对公共健康、安全、经济安全或其任何组合产生破坏性影响。
(b)CA 政府 Code § 8592.30(b) “关键基础设施信息”指通常不属于公共领域,且与下列任何一项有关的信息:
(1)CA 政府 Code § 8592.30(b)(1) 实际的、潜在的或受威胁的对关键基础设施控制的干扰、攻击、损害或丧失能力,无论是通过物理或计算机攻击或其他类似行为,包括但不限于滥用或未经授权访问所有类型的通信和数据传输系统,且该行为违反联邦、州或地方法律,或损害公共健康、安全或经济安全,或其任何组合。
(2)CA 政府 Code § 8592.30(b)(2) 关键基础设施控制抵抗任何干扰、损害或丧失能力的能力,包括但不限于任何计划的或过去的对关键基础设施脆弱性的评估或估计。
(3)CA 政府 Code § 8592.30(b)(3) 任何计划的或过去的关于关键基础设施控制的运行问题或解决方案,包括但不限于维修、恢复、重建、保险或连续性,只要其与关键基础设施控制的干扰、损害或丧失能力有关。
(c)CA 政府 Code § 8592.30(c) “部门”指技术部。
(d)CA 政府 Code § 8592.30(d) “办公室”指紧急服务办公室。
(e)CA 政府 Code § 8592.30(e) “秘书”指第12800条(a)款所规定的每个州机构的秘书。
(f)CA 政府 Code § 8592.30(f) “州机构”或“州机构群”与第11000条所规定的“州机构”含义相同。

Section § 8592.35

Explanation

这项法律规定,到2018年7月1日,部门必须与该办公室合作,更新《州行政手册》中的“技术恢复计划”。更新内容需要包括网络安全策略和事件响应标准,以保护每个州机构的关键基础设施。

在更新这些标准时,应考虑各种因素,例如实施成本、关键基础设施安全、集中式风险管理、行业最佳实践、运营连续性以及个人信息保护。

此外,每个州机构必须向部门提供其更新后的“技术恢复计划”副本以及关键基础设施控制和资产的清单。

(a)Copy CA 政府 Code § 8592.35(a)
(1)Copy CA 政府 Code § 8592.35(a)(1) 在2018年7月1日或之前,部门应经与该办公室协商并遵守第11549.3节规定,更新《州行政手册》中的“技术恢复计划”要素,以确保纳入网络安全策略事件响应标准,供每个州机构使用,以保障其关键基础设施控制和关键基础设施信息。
(2)CA 政府 Code § 8592.35(a)(2) 在更新第(1)款中的标准时,部门应考虑但不限于考虑以下所有事项:
(A)CA 政府 Code § 8592.35(a)(2)(A) 实施这些标准的成本。
(B)CA 政府 Code § 8592.35(a)(2)(B) 关键基础设施信息的安全。
(C)CA 政府 Code § 8592.35(a)(2)(C) 风险的集中管理。
(D)CA 政府 Code § 8592.35(a)(2)(D) 行业最佳实践。
(E)CA 政府 Code § 8592.35(a)(2)(E) 运营的连续性。
(F)CA 政府 Code § 8592.35(a)(2)(F) 个人信息的保护。
(b)CA 政府 Code § 8592.35(b) 每个州机构应向部门提供其更新后的“技术恢复计划”副本。
(c)CA 政府 Code § 8592.35(c) 每个州机构应作为其“技术恢复计划”的一部分,向部门提供其拥有的所有关键基础设施控制及其相关资产的清单。

Section § 8592.40

Explanation

这项法律要求加州的每个州机构在特定截止日期前报告他们如何遵守新的技术标准。此外,使用州资金进行数据和技术项目的地方实体可能会被要求提交一份技术恢复计划。该部门可以向这些机构或实体的负责人提供建议,以提高他们对这些标准的遵守。如果一个州机构不向特定的秘书报告,这些建议也会提交给州长。

(a)CA 政府 Code § 8592.40(a) 各州机构应当以该部门指示的方式和时间,但不迟于2019年7月1日,向该部门报告其遵守根据第8592.35条更新的标准的情况。
(b)CA 政府 Code § 8592.40(b) 应该部门要求,任何为存储、共享或传输数据,或为支持与州实体合作的信息技术项目而获得州资金的地方实体,可以按照第8592.35条的规定,向该部门提交一份技术恢复计划。
(c)CA 政府 Code § 8592.40(c) 该部门与该办公室合作,可以向根据(b)款提交了技术恢复计划的州机构或地方实体提供建议,以改进其遵守根据第8592.35条制定的标准的情况(如有),这些建议将提供给该州机构负责人和负责该州机构的秘书,或地方实体负责人。对于不属于任何秘书职责范围的州机构,该部门应将任何建议提供给该州机构负责人和州长。

Section § 8592.45

Explanation

本法律条款规定,与特定政府运作相关的某些信息、报告、计划和通信是保密的。这意味着它们不能向公众分享,也不能根据任何州法律(包括《加州公共记录法》)予以披露。

第8592.35条 (b) 和 (c) 款所要求的信息、第8592.40条 (a) 款所要求的报告、第8592.40条 (b) 款所授权的计划,以及与根据第8592.40条 (c) 款或为促进其目的而进行的任何通信相关的任何公共记录,均属保密,不得根据任何州法律予以披露,包括但不限于《加州公共记录法》(第1篇第10部(自第7920.000条起))。

Section § 8592.50

Explanation

这项法律要求加州网络安全整合中心制定一项长期计划,以帮助食品、农业、水和废水部门加强网络安全。该计划应包括对推广需求的描述、与其他组织协作的方法、资金需求和来源,以及衡量成功的方法。该计划须在2024年1月1日前提交给立法机构,此要求将于2028年1月1日失效。

此外,该中心还负责评估为这些部门提供资金(如拨款)的方案,以提升其网络安全。一份总结此评估的报告,包括资金详情和自愿行动,也须在2024年1月1日前提交给立法机构,报告要求将于2028年失效。

(a)Copy CA 政府 Code § 8592.50(a)
(1)Copy CA 政府 Code § 8592.50(a)(1) 该办公室应指示加州网络安全整合中心制定一项战略性的、多年期的推广计划,重点关注如何协助食品和农业部门以及水和废水部门努力提升网络安全,且应包括但不限于以下各项:
(A)CA 政府 Code § 8592.50(a)(1)(A) 对加强面向食品和农业部门以及水和废水部门的网络安全推广和援助需求的描述。
(B)CA 政府 Code § 8592.50(a)(1)(B) 推广计划的目标。
(C)CA 政府 Code § 8592.50(a)(1)(C) 与为食品和农业部门以及水和废水部门提供网络安全服务或资源的其他州和联邦机构、非营利组织和协会协调的方法。
(D)CA 政府 Code § 8592.50(a)(1)(D) 执行推广计划所需资金的估算。
(E)CA 政府 Code § 8592.50(a)(1)(E) 加州网络安全整合中心为该计划所需资金的潜在资金来源。
(F)CA 政府 Code § 8592.50(a)(1)(F) 评估推广计划成功与否的计划,应包含可量化的成功衡量标准。
(2)CA 政府 Code § 8592.50(a)(2) 办公室应根据本款规定,根据第9795条规定,不迟于2024年1月1日向立法机构提交所制定的推广计划。本段规定的提交报告要求,根据第10231.5条规定,自2028年1月1日起失效。
(b)Copy CA 政府 Code § 8592.50(b)
(1)Copy CA 政府 Code § 8592.50(b)(1) 办公室应指示加州网络安全整合中心评估为食品和农业部门或水和废水部门的实体提供拨款或替代形式资金的选项,以提高网络安全准备度。评估完成后,办公室应根据第9795条规定,不迟于2024年1月1日向立法机构提交一份报告,该报告应包括但不限于以下各项:
(A)CA 政府 Code § 8592.50(b)(1)(A) 加州网络安全整合中心所进行评估的摘要。
(B)CA 政府 Code § 8592.50(b)(1)(B) 用于提高网络安全准备度的具体拨款和资金形式,包括但不限于以下各项:
(i)CA 政府 Code § 8592.50(b)(1)(B)(i) 当前总体资金水平。
(ii)CA 政府 Code § 8592.50(b)(1)(B)(ii) 潜在资金来源。
(C)CA 政府 Code § 8592.50(b)(1)(C) 不需要资金并协助食品和农业部门以及水和废水部门努力提高网络安全准备度的潜在自愿行动。
(2)CA 政府 Code § 8592.50(b)(2) 本款规定的提交报告要求,根据第10231.5条规定,自2028年1月1日起失效。