三計劃將簡化認證步驟 助中小企業獲基本網安保障 | 聯合早報
zaobao
為進一步簡化中小企業實現基本的網絡安全水平所需的步驟,現有的三項計劃將進行協調,方便企業取得認證。
數碼發展及新聞部兼國家發展部高級政務部長陳杰豪星期四(10月17日)出席新加坡國際網絡周活動時宣佈,新加坡網絡安全局的網絡安全基本能力標誌(Cyber Essentials Mark)和網絡安全信譽標誌(Cyber Trust Mark),將與資訊通信媒體發展局和新加坡企業發展局的中小企業數碼化計劃(SMEs Go Digital)進行協調。
陳杰豪説,網安局、企發局和資媒局已攜手更新了中小企業數碼化計劃下,網絡安全類別的預先批准(pre-approved)解決方案,更新後的方案將分為“安全/保護”和“備份”兩類措施,這兩類是網安局網絡安全基本能力認證下的五大類措施中的兩個,這會讓網絡安全基本能力認證的類別更為統一。
在上一屆新加坡國際網絡週期間,網安局在網絡安全基本能力標誌和網絡安全信譽標誌基礎上,推出《雲用户網絡要素與網絡信任配套指南》(Cloud Security Companion Guide)。
如今,網安局的網絡安全信譽標誌,與雲安全聯盟(Cloud Security Alliance)的安全、信任、保障和風險(STAR)認證,實現了互認。
延伸閲讀
[新加坡推出AI系統安全指南 助企業安全應用人工智能
](https://www.bdggg.com/2024/zaobao/news_2024_10_15_713703)
[新科工程新系統助提高企業網安 數分鐘“偵破”網襲關鍵
](https://www.bdggg.com/2024/zaobao/news_2024_10_16_713918)
陳杰豪説,鑑於兩者的要求有交叉對應,並得到相互承認,不僅兩個認證的持有者能獲得更廣泛認可,這項協議還將減少已通過STAR認證的企業,申請網絡安全信譽標誌認證時的時間和精力。因此,不同機構須具備與其雲服務提供商合作的能力,以確保它們使用雲服務時的安全。
“我們希望企業能夠保護自己的數碼資產。為此,我們將不僅與雲服務提供商合作,還會與像雲安全聯盟這樣的夥伴攜手,幫助企業更容易實現這一目標。”
陳杰豪補充,在發佈《指南》時,網安局得到了亞馬遜雲科技(Amazon Web Services)、谷歌雲和微軟等主要雲服務提供商的支持,它們已為各自平台發佈專門指南。阿里雲和華為也在今年發佈了類似指南。