在為期3天的新加坡國際網絡周(SICW)開幕式上,新加坡總理李顯龍正式宣布了該國的網絡安全策略報告。網絡安全是新加坡數字經濟社會發展的關鍵,該策略提出了新加坡網絡安全的愿景、目標和要點。
主要包括以下四個方面。
1 建立強健的基礎設施網絡
策略的重點之一是保障新加坡國家關鍵基礎設施安全。政府將與運營商和網絡安全團體等相關部門加強合作,共同保護國家關鍵設施網絡;政府將在所有關鍵單位建立一個統一協調的網絡風險管理和應急響應流程。同時,采用基于供應鏈的安全建設也是報告提到的重點。另外,為國家網絡安全提供法律框架的新法案也將于2017推出。
2 創造更加安全的網絡空間
網絡技術的安全和可信才能推動商業社會的發展。為了創造安全的網絡空間,策略闡述了政府部門應對網絡犯罪和推動新加坡成為可信數據中心的相關措施。策略還指出,政府不能完全解決網絡安全威脅,社會企業和相關各方應加強促進交流并提供好的實踐方法,共同為網絡安全盡力。
3 發展具有活力的網絡安全生態系統
一個充滿活力的網絡安全生態系統,不但會在應對網絡威脅方面提供持續的專業技能,還能促進網絡安全創新發展,創造經濟就業機會。政府將與社會企業和高校合作,通過獎學金項目和特殊課程培養網絡安全人才,并在社會層面加強網絡安全就業和相關的技能培訓。另外,政府還將與企業和學術界合作,成立先進技術公司,培養當地初創企業,推動研究發展。
4 加強國際合作
網絡威脅沒有邊界,因而加強與其他國家的合作至關重要。新加坡愿與其他國家加強網絡安全方面的合作,特別是深化與東盟國家在該領域的合作。在網絡安全全球治理方面,新加坡將積極開展網絡規范、政策和立法工作。
2015年2月,美網絡安全公司FireEye與新加坡電信合作,在新加坡成立了運營中心。2014年9月,波音公司宣布在新加坡開設美國本土外首個網絡安全中心。為了應對日益嚴重的全球網絡安全問題,2015年4月1日,新加坡網絡安全局(CSA)正式成立。該機構除了監督新加坡網絡安全政策外,還負責監管全國日益發展的網絡安全產業。近年來,新加坡網絡安全局先后與英國、法國、荷蘭、印度、以色列以及美國共同簽署了諒解備忘錄,根據諒解備忘錄,雙方將定期進行雙邊交流分享,加強網絡安全合作。
新加坡網絡安全局隸屬總理府,整合了新加坡資訊通信科技安全局與資訊通信發展管理局的部分職責,統籌各政府部門的網絡安全事宜,發展可提早預測及抵御網絡威脅的能力,并負責監督能源、陸路交通、海事、民航、水源、保安、醫藥和銀行及金融這八個關鍵領域的網絡安全。