Simplico
Security

日本《主动网络防御法》已生效:关键基础设施运营商的供应商,前30天应准备好哪些检测、证据与报告能力

October 13, 2026

2026年10月1日,日本《关于防止针对重要电子计算机的不正当行为造成损害的法律》(令和7年法律第42号,通称"主动网络防御法"或"サイバー対処能力強化法")正式施行。今天是施行第13天。如果你为日本的电力、电信、金融或铁路企业提供软件、运维或云托管服务,对方的合规部门很可能已经在起草发给你的问卷。

法定义务落在被指定的关键基础设施运营商(特別社会基盤事業者)身上,你多半不是其中之一。但当你的环境出问题时,运营商必须上报的事实,往往就在你的日志、远程接入路径和时间线里。本文从供应商视角,给出前30天的实务清单。

免责声明:本文为一般性技术与运营信息,不构成法律意见。法律是否适用于你、哪些义务会通过合同传导到你,请对照下列一手资料、客户合同并咨询律师确认。

相关服务
显示另外11项服务

1. 法律要求了什么(仅限与供应商相关的部分)

依据日本内阁网络安全部门的官方解说资料(PDF,日文):

  • 资产申报(第4条):运营商须向主管大臣申报其特定重要计算机。既有设备截止2027年3月31日,新增设备须在投入使用后4个月内。
  • 事件报告(第5条):认定发生特定侵害事件后,依次提交速报、详报、续报。勒索软件等情形下,速报需在数日内提交,详报须在认知后30日内提交。官方表格分三类(DDoS、勒索软件、其他),各类的具体时限请以官方资料为准。
  • 官民信息共享平台正在建设;涉及通信信息利用的阶段自2027年11月起。

报告责任在运营商。但官方资料专门说明了有外包方、云服务商参与时的处理方式,这正是客户会把要求向下传导给你的原因。

2. 为什么压力会传到供应商

flowchart LR
  A["Anomaly in supplier environment"] --> B["Supplier detects"]
  B --> C["Notify operator (customer)"]
  C --> D["Operator recognizes incident"]
  D --> E["Preliminary report (days)"]
  E --> F["Detailed report (within 30 days)"]
  B --> G["Supplier provides logs and evidence"]
  G --> F

你在这条链路中的表现取决于三点:多快发现、能拿出什么证据、多快交出结构化的报告材料。发现得晚,客户的计时就晚启动;日志缺失,客户的详报就站不住。

3. 供应商的30天计划

第1周:范围与联系人

  • 梳理你进入客户关键系统的所有路径:VPN、跳板机、远程维护、管理员账号、API对接。
  • 预先准备客户会问的问题:通知时限、日志保留期、转包方。
  • 指定7×24联系人和备份人,并告知客户。

第2周:检测

  • 确定采集范围:认证日志、VPN/跳板机、目录服务与管理员操作、EDR、关键服务器系统日志、Web服务器。
  • 部署代理和分级规则,接入IOC情报源,告警去重,设定响应时间SLA。

第3周:证据

  • 每个事件一个案件(case),汇集告警、笔记、时间线和附件。
  • 记录证据文件的哈希值、采集人和时间。
  • 对照合同检查日志保留期,太短会导致详报无法回溯。

第4周:报告演练

  • 按官方表格字段制作内部模板。
  • 做一次桌面推演:从发现到第一通通知客户的电话,实际花了多少小时?
  • 把报告流程(谁通知谁、走什么渠道)写下来并与客户确认。

4. 对应到 simpliSOC

simpliSOC 是我们基于开源组件的SOC方案。目前已提供的能力:

  • 检测:Wazuh 4.x,9大类50余条规则,IOC情报匹配与告警去重。
  • 证据与案件:DFIR-IRIS(IRIS-web)案件记录及SLA计时。
  • 可选自动化:Shuffle工作流与基于FastAPI的SOC Integrator。
  • 分诊辅助:本地LLM生成摘要,数据不出你的基础设施。

目前不是标准功能:自动导出为官方报告表格。把案件数据映射到表格字段,我们会在部署阶段作为定制工作来做。simpliSOC是帮你把准备工作落到实处的工具,而不是"保证合规"的产品。

相关阅读:用 Wazuh 与 IRIS-web 从零搭建 SOC(中文),以及日文文章面向日本中小企业的 Wazuh SOC 架构。

5. 常见问题(FAQ)

我们不是关键基础设施运营商,还在范围内吗?
法定义务在被指定的运营商身上。如果客户是其中之一,采购条款、问卷和审计会把要求传导给你。请以官方资料和客户要求为准。

必须在30天内全部完成吗?
法律上的"30天"主要是详报期限。本文的30天计划是为了能可信地回应客户而设的实务目标。

资产申报什么时候截止?
按官方解说:既有设备至2027年3月31日,新增设备投入使用后4个月内。这是运营商的义务。

日本客户能接受开源SOC吗?
关键是能否证明检测覆盖、日志留存、案件记录和报告流程。开源方案的配置完全透明,反而有利于应对审计。

相关文章

阅读全部文章 →

小团队能做吗?
可以,先从进入客户环境的接入路径做起,而不是一上来覆盖整个公司。

6. 一手资料

Simplico Co., Ltd. 为日本企业提供SOC与业务系统开发。联系我们:simplico.net

最新文章

Ready to talk about your project?

Share goals and constraints. We'll assemble architects and engineers to move fast with you.

Get in touch