国会通过《网络安全修正法案》。修订后的法令涵盖四类新的网络安全系统和实体,同时赋予网络安全局更大执法权力,以及修订对违规行为的处罚。

“法令修订后,拥有敏感资料,关系到国家安全、国防、外交等容易受到网络攻击的特殊利益机构,将被纳入监管范围,包括本地大学。面临更高风险的数据中心和大型云服务供应商,如谷歌云、新电信等也被列为数码基础设施。如果遇上网安事件,这些机构必须向当局通报。”

另外,我国经常举行世界经济论坛、香格里拉对话会等重要国际活动,活动中使用的系统容易成为网络攻击目标,因此会被列为临时网安关注系统,受法令管辖。

修订后的法令也要求业者和机构通报更多类型的网安事件。网安局的权力范围将扩大到涵盖在境外、拥有者和所使用的电脑系统在新加坡的关键信息基础设施。此外,当局也将拥有上门搜查的权力,并要求网安服务供应商出示记录、账目和文件。没有合理理由拒绝配合调查将被视为刑事罪。

违例者未来也可面对民事处罚。

多名议员担心法令会加重业者的成本负担,尤其是中小企业。通讯及新闻部高级政务部长普杰立在总结法案辩论时强调,修正案只针对四类网安系统和实体,并非整个商界。

普杰立说,现有法令和修正案主要对系统基础设施和服务的网络安全进行监管,这些设施和服务在国家层面非常重要,因为一旦中断或被入侵,可能会影响大家的生存、安保、安全或其他国家利益。