雪州议会 | 法米雅:与国家网络安全合作 加强防护应对网络威胁



(沙亚南17日讯)掌管伊斯兰与创新事务的雪州行政议员法米雅表示,雪州政府正全面提升网络安全体系,并依2024年网络安全法令(854法令)加强合规与技术防护能力,以应对日益复杂的全球网络威胁。
他回答巴生海峡区州议员拿督阿都拉昔的口头提问时透露,雪州政府秘书办公室已根据首相于今年1月28日签署的委任函,被正式委任为国家关键信息基础设施(NCII)领域的领导机构。
ADVERTISEMENT
他说,州政府目前通过信息管理组正积极制定网络安全操作规范,并将应用于所有被鉴定为国家关键信息基础设施实体的州属机构。
他表示,州政府持续与国家网络安全机构展开战略合作,以提升技术能力和整体应对网络威胁的准备。
逐步加强网络基础设施
他指出,州政府已逐步加强网络基础设施,包括使用防火墙、入侵防御系统、网页应用防火墙及多层数据备份系统,以保障关键数据与系统运作的连续性。
“为了提升终端设备的监控和防护,州政府也已全面实施端点侦测与回应系统(EDR),覆盖电脑、笔电及伺服器等装置。”
此外,他也表示,州政府正着手提升整体威胁侦测能力,推进整合人工智能的安全信息与事件管理系统,以集中化分析安全日志并提供自动化预警功能。
他补充,安全信息与事件管理系统的运作将让州政府能够实时侦测安全事件,并更快速采取缓解措施。
他说,州政府亦评估引入威胁情报平台(TIP),以主动掌握全球网络威胁情报,同时考虑实施延伸侦测与回应系统(XDR),以扩大保护范围至网络、设备、伺服器与应用系统,建立更全面的安全防线。
他强调,这些举措是雪州强化整体网络安全生态系统、保护州政府官方数据与资讯安全的长期战略。
他也透露,州政府支持落实国家数字身分认证(MyDigital ID),以确保只有经过验证的合法用户能够访问州政府系统,从根源降低身分冒用与非法存取的风险。
他说,州政府也持续为公务员提供网络安全意识与培训,以提升各部门在数字安全方面的敏感度与专业实践。
应对未来挑战 雪拟策强化网络安全
另一方面,法米雅表示,雪州政府已采取适当措施,提升网络防护能力,应对未来可能的网络威胁。
法米雅午休在议会厅走廊上,针对上午在议会厅内有关网络安全的问题进一步解释,雪州政府与各地方政府现有的网站及一些简易系统,并不涉及会泄露用户数据的敏感信息,尤其这些系统的日常运作会受到信息管理组(BPM)的定期监督。
他认为,州政府与联邦政府之间需要更紧密的合作。因为尽管州政府内部服务器和系统安全无虞,但在对外连接或涉及联邦系统时,需要通过协作来保障整体网络安全。
他强调,虽然当前网络攻击趋势有所上升,但随着数字工具和系统使用的多样化,以及更安全的数字系统部署,这种风险是可以应对的。州政府已充分意识到网络攻击的存在,并正积极准备应对未来的挑战。
ADVERTISEMENT
热门新闻
百格视频
ADVERTISEMENT
