网络安全要在安全、实用性以及成本之间取得平衡,因此应该由了解运作和商业考虑的管理层决策。
2 ^* g) r+ b6 _公仔箱論壇新加坡网络安全局局长许智贤,在新加坡保健服务集团网袭事件听证会上提出,网安属于高层次的商业风险,而不能当成技术问题。
! n0 ?- N [2 p% B5 O1 i$ b他比喻:“如果把资讯科技视为一部轿车,网安就是刹车系统。刹车系统够好,车才能开得快,科技不会被网安拖慢,网安反而是科技运用的重要促成者。”公仔箱論壇' F$ D) ` B$ L& C) Z* H' C
许智贤在听证会上说,综合保健信息系统公司(IHiS)过去两三年已经改善了医疗系统的网络安全状态,网袭事件发生后也能提供完整的网络活动记录以便进行调查,处理事件的IHiS职员“称职、反应能力强,也愿意合作”。
% z( |, {+ r/ l% J( R4 h9 Ntvboxnow.com他向委员会指出,本地医疗网络上有超过6万个接入点连接到6000个伺服器,每天传送的数据约有三太字节(Terabyte,简称TB),防范网络袭击的任务非常艰巨,但是医疗系统过去两三年已经朝着正确的方向改善网安情况。
& j4 K' C8 u! ~: Stvb now,tvbnow,bttvb强调IHiS仍需从中学习许智贤在供证时也对IHiS能够在事发后主动、迅速地实施额外的网安措施,表示赞赏。4 f; y/ m3 ]( A
不过,他也强调IHiS仍然需要从中学习,采取必要的措施,改进机构的技术、运营、结构以及工作流程。
" ~9 M0 d! g! n# Z9 b+ [tvboxnow.com公仔箱論壇3 j! N+ c+ B, D. N9 s3 a
新保集团网袭事件独立调查委员会昨天举行最后一场听证会,委员会昨天上午发出声明,对提供协助进行彻底调查的各方表示感谢,并且透露总检察署、新保集团、IHiS、卫生部控股以及卫生部将在11月30日总结陈词。公仔箱論壇( W& a, \$ p) s8 r/ ?$ t0 C
包括五名专家在内的37名证人,在历时20天的听证会中,向委员会主席与成员提供了一系列相关的证词,委员会也收到来自个人、机构以及工业协会提供的26份书面陈述。1 b1 w& Z. ^" Q+ n5 c- d
委员会上周五表示,书面陈述非常完整,因此没有必要邀请提供书面陈述的各方到听证会进行口头供证。9 O! ?; t1 c# F$ ]; k) g8 Q
本地最大的公共医疗机构新保集团今年6月遭受历来最大规模网袭,约150万名病人的个人资料被盗,还有约16万人的门诊配药记录被泄露,当中包括总理李显龙与数名部长的记录。
1 E" T- `2 E3 \ v0 ?+ ^$ R* K- C由前首席地方法官马格纳斯担任主席的独立调查委员会,最迟得于今年12月31日,向主管网络安全事务的通讯及新闻部长易华仁,提呈调查结果和建议报告。 |