据新加坡联合早报3月3日报道,新加坡政府推出新计划,管理那些为关键信息基础设施提供产品与服务的公司,包括可能要求它们在不达标时赔偿损失或终止合约。通讯及新闻部高级政务部长普杰立3月2日在国会拨款委员会辩论该部门开支预算时,宣布推出“关键信息基础设施供应链计划”(Critical Information Infrastructure Supply Chain Programme)。他说,美国软件公司SolarWinds与本地新电信的供应商先后遭网袭的事件显示,拥有关键信息基础设施的企业与机构须更了解供应商的作业,以辨识结构性风险,提升供应商的网安水准。
“关键信息基础设施供应链计划”新计划的细节今年第三季公布,将以保障、透明、问责为三大指导原则。通讯及新闻部高级政务部长普杰立说,长期而言,关键信息基础设施领域与企业须采取“零信任”的网安思维。
编 辑:章芳