由于内容带有敏感资料,报告被列入“最高机密”级别。国会本月14日下午复会时,通讯及新闻部长易华仁与卫生部长颜金勇据知将针对调查报告,分别发表部长声明做出回应。
负责调查我国历来最大规模网络袭击事件的独立调查委员会昨天(12月31日)提呈“最高机密”调查报告给政府。国会1月14日复会时,两名内阁部长将发表部长声明回应。
新加坡保健服务集团去年6月遭受网袭,约150万名病人的个人资料被盗,还有约16万人的门诊配药记录被泄露,当中包括总理李显龙与数名部长的记录。
政府过后委任退休的前首席地方法官马格纳斯(Richard Magnus)领导独立调查委员会展开听证会,调查网袭事件发生前的一系列事件和导因、检讨当局的应对措施,并建议措施去降低类似事件重演的可能。
委员会按计划在昨天把调查结果和建议报告提呈给主管网络安全事务的通讯及新闻部长易华仁。
委员会在提呈报告的信函中写道,报告涵盖他们对从听证会中收集的证据和资料进行的检讨和评估、针对发起袭击者的分析,以及一系列优先应采纳以及额外提供的建议措施。委员会也说,所有委员对报告内容的看法一致。
由于内容带有敏感资料,报告被列入“最高机密”级别。
10日将在官网公开经修订报告
当局1月10日将在官网(https://mci.gov.sg/coireport)公开一份经修订,但包含所有建议的报告供公众参阅。
据知,当局将删除完整报告中无法对外公布的细节,这些主要是通过闭门听证会收集的资料。独立调查委员会较早时解释,举行闭门听证会是为了避免供证的信息被用作其他网袭用途,同时避免泄露病人的个人资料。
委员会也对通讯及新闻部的委员会秘书处、由副总检察长郭民力高级律师领导的政府律师团队、由新加坡网络安全局和刑事侦查局人员组成的调查团队,以及提供技术咨询的网安局人员致谢。
易华仁昨天在收到报告后回信给马格纳斯时表示,政府非常严肃地看待网络安全,并会仔细研究报告内容和建议措施后,在1月做出回应。
国会本月14日(星期一)下午复会时,易华仁与卫生部长颜金勇据知将针对调查报告,分别发表部长声明做出回应。
易华仁也强调,政府会从网袭事件中汲取经验,采纳措施来进一步强化公共部门的资讯通信科技系统,并维持国人对公共部门的信任。
独立调查委员会共听证22天,听取共37名证人的证词和专业意见。易华仁说,委员会过去五个月广泛地调查事实,进行缜密的听证,之后也用了不少时间斟酌才完成这份报告。
易华仁昨午在面簿上向独立调查委员会,以及所有协助调查和听证会的团队致谢。
对新保集团发动袭击的是惯用“高端持续网络威胁”(Advanced Persistent Threat,简称APT)的网袭组织。这些组织的黑客成员是手法复杂的网袭者,一般得到国家和官方的支持或支援。
去年7月24日成立的委员会,另外三位委员是网络安全公司安信资讯安全(Ensign InfoSecurity)执行主席李福燊、医疗保健公司Sheares Healthcare首席营运总监尤戴岚(T K Udairam),以及全国职工总会助理秘书长詹惠凤。尤戴岚是樟宜综合医院前总裁,而李福燊是新科电子前总裁。