據(jù)新加坡聯(lián)合早報3月3日報道,新加坡政府推出新計劃,管理那些為關(guān)鍵信息基礎(chǔ)設(shè)施提供產(chǎn)品與服務(wù)的公司,包括可能要求它們在不達標時賠償損失或終止合約。通訊及新聞部高級政務(wù)部長普杰立3月2日在國會撥款委員會辯論該部門開支預(yù)算時,宣布推出“關(guān)鍵信息基礎(chǔ)設(shè)施供應(yīng)鏈計劃”(Critical Information Infrastructure Supply Chain Programme)。他說,美國軟件公司SolarWinds與本地新電信的供應(yīng)商先后遭網(wǎng)襲的事件顯示,擁有關(guān)鍵信息基礎(chǔ)設(shè)施的企業(yè)與機構(gòu)須更了解供應(yīng)商的作業(yè),以辨識結(jié)構(gòu)性風(fēng)險,提升供應(yīng)商的網(wǎng)安水準。
“關(guān)鍵信息基礎(chǔ)設(shè)施供應(yīng)鏈計劃”新計劃的細節(jié)今年第三季公布,將以保障、透明、問責(zé)為三大指導(dǎo)原則。通訊及新聞部高級政務(wù)部長普杰立說,長期而言,關(guān)鍵信息基礎(chǔ)設(shè)施領(lǐng)域與企業(yè)須采取“零信任”的網(wǎng)安思維。