新加坡網路安全法案修正草案
新加坡資訊安全局(Cyber Security Agency, CSA)已在 4 月 3 日向議會提出2018 年的「網路安全法案」(Cybersecurity Act 2018)修正草案,以加強新加坡的網路安全。修正草案的主要內容包括:
- 將現有的關鍵資訊基礎設施(Critical Information Infrastructure, CII)定義擴大,以涵蓋更多對新加坡至關重要的數位基礎設施和服務。
- 引入兩個新的受監管實體類別:具有特殊網路安全利益實體(Entities of Special Cybersecurity Interest, ESCI)和基礎數位架構(Foundational Digital Infrastructure, FDI)。
- 要求 CII 負責人報告更多類型的網路安全事件。
- 賦予資訊安全局權限,可在必要時積極保護臨時網路安全關注系統(Systems of Temporary Cybersecurity Concern, STCC)。
- 要求提供數位基礎設施服務的公司承擔其網路安全責任。
留言