星洲网
星洲网
星洲网 登录
我的股票|星洲网 我的股票
Newsletter|星洲网 Newsletter 联络我们|星洲网 联络我们 登广告|星洲网 登广告 关于我们|星洲网 关于我们 活动|星洲网 活动

ADVERTISEMENT

ADVERTISEMENT

国内

|

带你来国会

|

即时国会

|
发布: 4:36pm 06/12/2023

張念群:依網安指南執行 沒限特定國家通訊技術

(吉隆坡6日訊)數字通訊部副部長張念群表示,目前政府部門使用的通訊設備、應用程式及軟件系統,並沒有對來自特定國家的技術作出限制。

針對馬華上議員拿督斯里鄭聯科在國會上議院附加提問詢及,微軟分析員警告代號為“伏特颱風(Volt Typhoon)”的中國黑客組織對美國網絡基礎設施展開的攻擊行動,並且在未來也會威脅亞洲的網絡安全,政府要如何確保我國在兩個大國角力之間,免受池魚之殃。

ADVERTISEMENT

張念群說,政府機構目前沒有政策是限制使用特定國家的通訊技術設備、裝置、應用程式及軟件,政府機構所採用的相關設備,都是依據政府首席安全官辦公室與首相署國家網絡安全機構的監督指南執行,特別是涉及關鍵基礎設施。

若有安全威脅 會給勸告

她說,如果國家網絡安全機構確實發現有安全威脅元素,那么會給予政府勸告,禁止使用特定的設施。

“在還沒有相關安全威脅的確鑿證據前,所有國家的相關技術設備、裝置、應用程式及軟件都是允許使用的。”

針對鄭聯科詢及如何確保我國政府機構所使用的通訊設施,特別是來自中國與美國的,不會出現國家隱私資料外洩問題,張念群說,通訊部通過通訊及多媒體委員會和大馬網絡安全機構配合,提供技術援助,包括數碼存取方面,從而確保數據安全和資料保密,以及協助調查任何與資料和數據洩露事件。

張念群指出,在解決和保護國家數據免外傳及外洩到國外,CSM建議數個使用技術設備、裝置和軟件應用的最佳做法及方法,例如針對需要對開發的所有設備、應用程序和系統進行網絡安全滲透測試,通過識別設備、應用程序和系統的安全測試,發現是否存在安全漏洞。

“此外,對開發的設備、應用程式和系統進行認證,如大馬通用標準(MyCC)和技術安全保證(TSA),根據設定標準或規範評估與認證ICT產品安全功能的系統過程。

“定期展開安全姿勢評估(SPA)服務,以識別現有生態系統和即將開發的設備、應用程式和系統的漏洞。”

打开全文

ADVERTISEMENT

热门新闻

百格视频

ADVERTISEMENT

点击 可阅读下一则新闻

ADVERTISEMENT