新加坡正在推出工具和措施，以弥补一份报告中强调的几个“IT弱点”，其中包括薄弱的控制和对特权用户活动的审查不足。该报告还强调，在全球流行的情况下，有必要减轻数字转型加速带来的新风险和弱点。

过去一年，随着自动化工具占据中心地位，已经在努力解决IT漏洞，根据https://www.sgpc.gov.sg/sgpcmedia/media\u releases/parl/press\u release/P-20210208-1/attachment/parl%203%20of%202021%20PAC%20Report.pdf“target=”\u blank“rel=”noopener noreferrer nofollow“data component=”externalLink“>公共账户委员会的最新报告。这些措施是从去年开始计划的，当时委员会指责公共部门在其计划中一再出现失误https://www.zdnet.com/article/singapore-public-sector-called-out-for-recurrence-it-lapses/“target=”\u blank“>2020年报告。委员会还指出，在用户访问权管理方面缺乏良好的标准操作程序，对特权用户活动的记录和审查是手工进行的。

委员会补充说，可以加强对第三方供应商和合作伙伴的控制。”政府在周一公布的报告中指出：“鉴于公共部门的资讯科技业务数字化和外包步伐日益加快，与资讯科技有关的风险，例如数据安全和网络安全风险，仍将是政府的主要风险。”。

智能国家和数字政府组织（SNDGG）领导了填补这些空白的努力，该组织强调了人类监督的重要性、流程的变化，以及在实施自动化和技术工具的同时遵守这些新流程。

政府机构表示，它正在开发一种集中化工具，包括自动删除不再使用的用户帐户，尽管实施了一个新的应用程序，提醒各机构注意人员流动和角色变化，但目前仍需要手动检查。自2019年10月以来，该平台已部署到38个机构。

集中工具的开发目标是在2021年底完成，之后各机构将在未来三年内将所有现有系统与集中平台集成。SNDGG称，到2023年12月，将在高优先级系统上部署该工具，到2024年12月，将在所有剩余系统上部署该工具。

另一个有助于审查特权用户活动的工具也计划在2022年12月部署到高优先级系统上，继去年4月启动的试点之后，共有15个政府机构参与。SNDGG报告说，它正在“改进”检测规则，以监控不同类型的日志，包括操作系统、数据库、网络、应用程序和安全以及逻辑，以提高检测系统的效率。从2021年1月起，将逐步扩大到所有机构的实施。

还采取了加强组织结构和流程的步骤，旨在促进更大的所有权，从而解决其失效问题。例如，在数据和网络安全领域，机构的首席安全官和首席数据官必须直接向机构负责人报告重大的网络安全和数据问题。

此外，所有政府机构都将利用审计和事件数据预测IT系统的潜在治理风险。最初一批机构预计将在2021年第一季度开始这方面的试点，第二季度将在整个部门进行部署。

根据公共账户委员会的说法，公共部门也已制定了新的流程，以促进对数据的“更协调和更有效的响应”事故。这些措施包括去年四月成立政府数据安全联络中心，作为市民举报涉及公共机构的数据事件的途径。

自2021年3月起，所有公共机构也将被要求进行年度网络和数据安全事件演习。

向前推进，公共账户委员会指出，COVID-19流感大流行带来的数字转型加速可能会带来风险和脆弱性。它表示，SNDGG正在调查此类风险，以及该机构是如何缓解这些风险的。

作为回应，智慧国家集团表示，它目前正在建立一个政府范围内的“ICT和智能系统”企业风险管理系统，该系统将由一个中央办公室、风险所有者、，并将该框架与各机构自身的企业风险管理流程相结合。

SNDGG已确定了10个潜在风险，但指出大多数风险已经或正在通过持续努力加以解决，包括加强各机构对数据安全和网络安全风险的管理以及管理人力资本风险。

新加坡政府在2020年2月表示，将投资10亿新加坡元加强其网络和数据安全系统，并指出，随着其机构越来越多地采用人工智能、云和物联网等技术，这一点至关重要。在未来三年内，这些资金将用于准备国家应对数字化努力加强的网络威胁。

Singapore assessing WhatsApp privacy policy change，在SolarWinds漏洞中未受到“不利影响”

singtel在microsoft azure上提供5G边缘计算

>注册，您同意https://redventures.com/CMG-terms-of-use.html“target=”\u blank“rel=”noopener noreferrer nof