新加坡國會(huì )2月5日三讀通過(guò)《網(wǎng)絡(luò )安全法案》(下稱(chēng)《法案》),加強新加坡11個(gè)關(guān)鍵信息基礎設施應對網(wǎng)絡(luò )襲擊的能力,授權網(wǎng)絡(luò )安全局預防和應對網(wǎng)安事故及制定網(wǎng)安服務(wù)提供者的管制框架。
根據《法案》,網(wǎng)絡(luò )安全局在調查網(wǎng)絡(luò )安全威脅和事故時(shí),有權獲取關(guān)鍵信息基礎設施的網(wǎng)安信息。通訊及新聞部長(cháng)雅國在二讀闡述《法案》要旨時(shí)指出:“政府迫切需要更積極與關(guān)鍵信息基礎設施擁有者一起抵御網(wǎng)絡(luò )襲擊!毖艊Q(chēng),原有的《濫用電腦和網(wǎng)絡(luò )安全法令》只應對未經(jīng)授權使用電腦資料等網(wǎng)絡(luò )犯罪,沒(méi)有常規和主動(dòng)保護關(guān)鍵信息基礎設施的管制框架,因此必須授權讓網(wǎng)安局對網(wǎng)絡(luò )安全威脅展開(kāi)調查,以減緩網(wǎng)絡(luò )襲擊造成的沖擊。
《法案》明確了11個(gè)關(guān)鍵信息基礎設施領(lǐng)域,包括能源、水資源、銀行、金融、醫療保健、海陸空交通、信息通信、媒體、安全、緊急服務(wù)和政府。政府是在咨詢(xún)各領(lǐng)域監管單位和潛在的關(guān)鍵信息基礎設施擁有者后,確定了這些關(guān)鍵領(lǐng)域。
《法案》要求關(guān)鍵信息基礎設施擁有者遵從相應義務(wù),確保他們各自所屬基礎設施的網(wǎng)絡(luò )安全,包括及時(shí)通報網(wǎng)絡(luò )安全事故及進(jìn)行網(wǎng)絡(luò )安全審查和風(fēng)險評估等。如果違例,擁有者最多可被判罰10萬(wàn)新元,判監兩年,或兩者兼施。但雅國強調,只要擁有者履行應遵循的義務(wù),就不會(huì )因網(wǎng)絡(luò )遭入侵而被指控。
新設的網(wǎng)絡(luò )安全總監一職,將由網(wǎng)絡(luò )安全局局長(cháng)擔任。網(wǎng)安總監除了有權偵查影響關(guān)鍵信息基礎設施的網(wǎng)安事故,也能對非關(guān)鍵信息基礎設施的網(wǎng)安事故展開(kāi)調查,并要求相關(guān)人士提供必要的信息。網(wǎng)安總監還可授權查案人員采取必要措施,調查和預訪(fǎng)嚴重網(wǎng)安威脅,如要求電腦擁有者掃描電腦的網(wǎng)絡(luò )安全脆弱性。如有必要,網(wǎng)安總監也能沒(méi)收電腦和相關(guān)器材,以進(jìn)行檢查和分析,無(wú)須征求物主同意。
在19名參與辯論的議員中,超過(guò)三分之一對網(wǎng)絡(luò )安全總監是否應有如此寬泛的權限表示關(guān)注。有觀(guān)點(diǎn)指出,這可能會(huì )侵犯個(gè)人隱私。也有部分人士擔心網(wǎng)安總監調查權力過(guò)大,會(huì )阻礙創(chuàng )新和科技行業(yè)的發(fā)展。雅國在總結辯論時(shí)重申,網(wǎng)安總監的權限經(jīng)過(guò)精細劃定,并且根據個(gè)別威脅或事故的嚴重性而受限。他說(shuō),《法案》制定的措施主要是為了應對技術(shù)、操作和程序上的需求,“意不在侵犯隱私”,索取的資料“主要為技術(shù)性質(zhì)而不是個(gè)人性質(zhì)”,如網(wǎng)絡(luò )記錄、入侵指標及系統事件和審查記錄等。
《法案》設有信息保護條例,限定網(wǎng)安局獲取的信息只能用于鑒定一個(gè)電腦系統是否屬于關(guān)鍵信息基礎設施,與之相關(guān)的技術(shù)信息以及網(wǎng)安查案過(guò)程中獲取的其他信息。網(wǎng)安總監和相關(guān)查案人員也必須保密。
《法案》不涉及起訴網(wǎng)絡(luò )罪犯的條文,《法案》在網(wǎng)絡(luò )安全局管轄下,查案權力僅限評估網(wǎng)絡(luò )安全威脅和事故的影響,及避免更多事故發(fā)生!斗ò浮飞Ш,《濫用電腦和網(wǎng)絡(luò )安全法令》更名為《濫用電腦法令》,調查網(wǎng)絡(luò )犯罪和起訴網(wǎng)絡(luò )罪犯的權限屬該法令所有,并由內政部和警察部隊執行。
《法案》也會(huì )與其他現有法令并行實(shí)施,比如在網(wǎng)絡(luò )安全事故中,《電信法令》和《個(gè)人資料保護法令》的條文將分別監管電信服務(wù)中斷和個(gè)人資料泄露事宜。