5月20日，欧盟宣布将投入4100万欧元资助9个新的网络安全项目^[1]，为公民、中小微企业提供网络安全和隐私解决方案，同时促进数据保护、医疗基础设施和交通系统等关键领域的技术创新。这9个项目都由欧盟“地平线2020”计划提出的第七大社会挑战“安全社会”进行资助，其中7项为创新行动，2项为研究与创新行动。项目预计将于6～9月间相继启动，为期3年。

　　1、中小企业网络工具套件（CyberKit4SME）项目。该项目旨在普及一套网络安全工具和方法，包括：半自动威胁识别和风险缓解分析工具；加密和隔离工具；安全信息和事件管理工具，与供应链合作伙伴和计算机应急响应小组（CERTs）共享情报和事件报告。

　　2、网络安全盖革计数器（Geiger Cybersecurity Counter）项目。该项目旨在为欧洲中小微企业的网络安全、隐私和数据保护风险提供创新型解决方案，包含相关组件和教育生态系统。该项目解决方案将被用于评估、监控、预测以及缓解风险，利用精心设计的工具来提高中小微企业安全性，预计将在项目启动后的2.5年内提高超过100万家中小微企业的网络安全意识，从而产生可持续影响。

　　3、面向有弹性的中小微企业的实用自主网络健康（PALANTIR）项目。该项目旨在通过在异构生态系统中提供多层次、基础设施全覆盖的威胁监测、网络弹性和知识共享技术，并以“安全即服务”（SECaaS）的形式向第三方提供这些服务，以弥合大企业和中小微企业之间的差距。

　　4、基于区块链的威胁情报和安全即服务的成熟的安全信息和事件管理市场（PUZZLE）项目。该项目旨在提供一个高度可用的网络安全、隐私和数据保护管理市场，以便中小微企业通过有针对性的网络安全服务对其网络风险进行监控、预测、评估和管理，通过对异构信息的高效处理提高其网络安全意识，并与其他中小微企业建立知识共享、基于高级分析产生见解。

　　5、欧洲公民透明度、隐私和安全（TRAPEZE）项目。该项目将：向公民提供必要的安全和隐私工具及知识；加强公民数据使用政策的完整性和不可否认性，促进跨越不同数据源和控制方的数据处理；动态获取公民的授权意愿，并实时调整数据政策；保护公民的在线通讯；在大数据环境下向公民以及其他利益相关者（包括数据控制方、计算机应急响应小组/计算机安全事件响应小组、数据保护当局）提供跨界数据传承和流动的情况概要，以及法律合规证明。

　　6、医疗保健信息基础设施的安全性和隐私威胁的动态、自组织群集人工智能解决方案（AI4HEALTHSEC）项目。大型医疗保健信息基础设施（HCIIs）被认为是关键敏感型基础设施，面临着安全和隐私挑战。该项目提出了一种先进的解决方案，可以改进对HCIIs的网络攻击和威胁的检测和分析，并加深对当前网络安全和隐私风险的了解。该项目还可以在数字医疗生态系统和相关医疗运营商之间建立风险意识，以增强他们对医疗信息与通信技术（ICT）基础设施的洞察力，并为其提供应对安全和隐私泄露的能力。

　　7、信息技术可靠的安全医疗保健环境（HEIR）项目。卫生部门正逐渐成为网络攻击的目标。针对本地（医院/医疗中心）和全球（包括不同利益相关者）两个层面，该项目旨在提供一个全面的威胁识别和网络安全知识库系统，包括以下重要功能：实时威胁搜索服务，识别电子医疗系统中最常见的威胁；通过HEIR隐私知情框架促进敏感数据可信共享；衡量各医疗设备的安全状况，并对医院和医疗中心的脆弱性评估；创建电子医疗设备安全性观察站，提高全球对电子医疗设备相关威胁的认识；建立广泛的欧洲网络，以便在所有监管框架中建立良好的安全实践。

　　8、城市级网络安全多式联运生态系统（CitySCAPE）项目。该项目将促进对信息和通信、电力和金融等相关部门中多式联运网络威胁的了解与认知；引入创新型软件工具来评估系统中的威胁传播。另外，该项目还将推出模块化的软件工具包，无缝集成到任何多式联运系统中，实现对可疑交通数据识别持续威胁；评估攻击的技术影响；提高零日攻击的可预测性；向计算机紧急响应小组传递信息、提供支持。

　　9、基于边缘技术的多式联运隐私和安全平台（E-CORRIDOR）项目。该项目旨在为多式联运系统搭建灵活、安全和隐私感知的架构，以便为乘客和运输商提供机密、分布式和基于边缘技术的安全服务，以及在多式联运系统中提供威胁分析和预防、隐私感知的无缝访问机制。 （徐婧）