新加坡网络安全战略.PDFVIP

2016 年11 月28 日 第45 期 总第281 期 新加坡网络安全战略 【译者按】随着互联网的快速发展，网络攻击与网络犯罪日益猖獗， 给全球网络空间安全造成巨大的威胁。对于新加坡这样开放性经济体来讲， 建设一个可信赖的网络环境，避免网络攻击波及区域和全球，具有重大意 义。为此，新加坡网络安全局于2016 年 10 月发布了《新加坡网络安全战 略》，明确了国家网络安全战略的四大目标（增强关键信息基础设施弹性、 营造安全网络空间、培育网络安全空间生态系统和强化国际合作），并提 出了实现这些目标的具体任务、措施与行动计划。赛迪智库网络空间研究 所对该战略进行了编译，以期为相关决策部门提供参考。 【关键词】新加坡 网络安全 策略 - 1 - 《新加坡网络安全策略》着眼于打造一个具有弹性而且值得 信赖的网络环境。这将使人们享受科技带来的便利，并确保新加 坡人能拥有更加美好的未来。 该策略的主要目的是强化关键信息基础设施（CIIs ）的弹性； 营造安全网络空间；培育网络安全空间生态系统；通过广泛的国 际合作，建设一个更加安全的网络空间。 （一）建设具有弹性的基础设施 为确保新加坡数字化经济和社会的安全，政府将与主要利益 攸关方——私营企业和网络安全业界——进行合作，以增强关键 信息基础设施的弹性。 首先，实施关键信息基础设施保护计划，横跨所有核心部门， 建立健全系统的网络风险管理流程。其次，完善各部门在网络攻 击之后的响应和修复预案。加大跨部门网络安全演习力度，对多 部门协同处臵大型网络攻击事件的能力进行测试。扩大并加强国 家在这方面的资源投入，例如设立国家网络事件响应小组（NCIRT ） 和国家网络安全中心（NCSC ）。同时，进行网络安全立法，赋 予新加坡网络安全局（CSA ）更多权限，以保护关键信息基础设 施。最后，由于政府网络所面临的威胁持续增加，还应加大力度 保障政府的系统与网络，确保个人与政府的数据安全。 （二）创建更加安全的网络空间 - 2 - 创建一个安全可靠的网络空间，是政府、企业、个人和社区 的共同责任，是社会繁荣发展的基础。 首先，为有效应对网络犯罪的威胁，政府将实施全国防范网 络犯罪行动计划。其次，培育一个可靠的数据生态系统，以提升 新加坡作为值得信赖的区域枢纽的地位。最后，社会和商业协会 也要发挥各自作用，加深民众对网络安全的理解，推动社会良好 的发展。 （三）发展充满活力的网络安全生态系统 网络安全是当今时代热门话题，同时也是国家发展的一种机 遇。凭借先进的基础设施和高素质的信息技术人才，新加坡有能 力构建一个充满活力的网络安全生态系统。 第一，政府将与行业合作伙伴及高等院校通力合作，扩大网 络安全产业劳动力规模，同时鼓励网络安全从业人员继续深造、 强化自身技能。 第二，在着力扶持大企业的同时，鼓励本地创业，推动网络 安全市场平稳、健康发展。 第三，促进学术界与产业界多样化合作，加速网络安全技术 研发进程。凭借高素质的专业人才、掌握先进技术的企业和强大 的协同研究机制，推动网络安全创新发展，为新加坡带来更多经 济发展契机。 - 3 - （四）强化国际伙伴关系 网络安全是一个全球性议题，网络威胁不分国界。经济全球 化发展使国与国之间的相互依赖性大幅提升，网络攻击成为各国 共同面对的问题。 新加坡致力于强化网络安全的国际合作，促进全球共同安全。 一是积极与国际社会特别是东盟合作，以应对跨国网络安全及网 络犯罪问题。二是推进网络能力建设，促进国际间网络规范及立 法领域的交流，通过国际共识、协定与合作，营造更加安全的网 络空间。 一、强化基础设施建设 对每个城市而言，各种基本服务和基础设施都是维持现代都 市正常运转不可或缺的关键。诸如能源、银行、医疗和交通等基 本服务高度依赖于信息通信技术。一些关键信息基础设施（CIIs ） 遭受网络攻击后，与之相关的基本服务就会受到影响，给社会造 成诸多不便，甚至导致经济和社会的崩溃。