网络安全要在安全、实用性以及成本之间取得平衡,因此应该由了解运作和商业考虑的管理层决策。+ A3 j6 D+ f( K- d
新加坡网络安全局局长许智贤,在新加坡保健服务集团网袭事件听证会上提出,网安属于高层次的商业风险,而不能当成技术问题。
$ f3 [# w7 Z# }- ^1 Z他比喻:“如果把资讯科技视为一部轿车,网安就是刹车系统。刹车系统够好,车才能开得快,科技不会被网安拖慢,网安反而是科技运用的重要促成者。”tvb now,tvbnow,bttvb8 _; e+ r. n3 b$ x( b
许智贤在听证会上说,综合保健信息系统公司(IHiS)过去两三年已经改善了医疗系统的网络安全状态,网袭事件发生后也能提供完整的网络活动记录以便进行调查,处理事件的IHiS职员“称职、反应能力强,也愿意合作”。9 R$ ^1 ]! R8 Z
他向委员会指出,本地医疗网络上有超过6万个接入点连接到6000个伺服器,每天传送的数据约有三太字节(Terabyte,简称TB),防范网络袭击的任务非常艰巨,但是医疗系统过去两三年已经朝着正确的方向改善网安情况。tvb now,tvbnow,bttvb" f7 h& B( i: T) I$ @, z
强调IHiS仍需从中学习许智贤在供证时也对IHiS能够在事发后主动、迅速地实施额外的网安措施,表示赞赏。
! p$ }& `/ u5 gos.tvboxnow.com不过,他也强调IHiS仍然需要从中学习,采取必要的措施,改进机构的技术、运营、结构以及工作流程。
- ?3 d1 L9 O* O* a公仔箱論壇tvb now,tvbnow,bttvb: O5 r0 o8 {. y* J @
新保集团网袭事件独立调查委员会昨天举行最后一场听证会,委员会昨天上午发出声明,对提供协助进行彻底调查的各方表示感谢,并且透露总检察署、新保集团、IHiS、卫生部控股以及卫生部将在11月30日总结陈词。tvb now,tvbnow,bttvb9 U/ T5 `8 a% ^% B) O* w) A0 M& K- i
包括五名专家在内的37名证人,在历时20天的听证会中,向委员会主席与成员提供了一系列相关的证词,委员会也收到来自个人、机构以及工业协会提供的26份书面陈述。
( B7 R) [7 E: s' |委员会上周五表示,书面陈述非常完整,因此没有必要邀请提供书面陈述的各方到听证会进行口头供证。
( U' Y" D3 t% M) rtvb now,tvbnow,bttvb本地最大的公共医疗机构新保集团今年6月遭受历来最大规模网袭,约150万名病人的个人资料被盗,还有约16万人的门诊配药记录被泄露,当中包括总理李显龙与数名部长的记录。公仔箱論壇1 U! H* i) T- s; T* [. s- N( u# j
由前首席地方法官马格纳斯担任主席的独立调查委员会,最迟得于今年12月31日,向主管网络安全事务的通讯及新闻部长易华仁,提呈调查结果和建议报告。 |