2021年10月，新加坡当局颁布《网络安全战术2021》（以下简称《战术2021》）。这是继2016年之后，李显龙在其任期内的第二份国度网络安全战术。

    新战术确立了未来5年新加坡当局在网络安全领域拟采取的重要行动，确立了网络安全领域的三大战术支柱——成立有弹性的基础设施、创建安全的网络空间、加强国际网络合作，以及两大基础支持——构建充斥朝气活力的网络安全生态、发展壮大的网络安全人才造就通路。

    与2016年战术相比，新战术出现出一系列的调整与新动向，其中重要蕴含：采取越发自动的方式加强基础设施防护、提供轻便易用规划提升网络安全水平、推动国际网络空间规范与尺度的探求等三个沉要着力点。此表，新战术还将推动更多网络安全解决规划的新加坡本土造作，并增长对于安全人才的投入。

    一、新版网安战术出台布景

    新战术的出台既是新加坡国内经济社会发展的必要，同时也是全球网络空间竞争格局的思考。

    在《战术2021》媒介中，新加坡总理李显龙指出，“与四年前相比，世界已经齐全不一样。”《战术2021》列出了新加坡在网络空间面对的四项沉大变动：颠覆式技术扭转网络防护模式、网络物理空间风险不休增长，数字化衔接无处不在，以及网络空间地缘政治严重大势持续升级。

    国际网络空间战术竞争与博弈日趋强烈，这是新加坡网络安全战术的国际布景。网络空间在大国战术竞争与博弈中的职位显著得到提升，成为大国进行地缘政治博弈的新舞台。具体表此刻全球领域内，网络安全议题政治化、军事化趋向显著、国度支持的APT攻击事务数量增多、网络攻击活动染指选举议程、个别国度大力加强国度网络能力的军事化建设。

    数字经济高速发展与数字化加快演进成为全球化时期社会发展的整体趋向，在客观上对新加坡最新网络安全国度战术的形成起到了推作为用。

    新冠肺炎疫情给全球列国经济带来了强烈冲击，也推动数字经济逆势而起。作为一个高度盛开的岛国，新冠肺炎疫情尤其对新加坡的国际业务、游览业等产业造成巨大冲击。新加坡将发展数字经济作为企业实现转型的主题、经济实现复苏和增长的重要动力。与此同时，新加坡也面对日益严格的网络安全风险。

    在给世界四大金融中心之一的新加坡带来汗青机缘的同时，数字经济带来了不容忽视的网络安全问题，增长了当局网络安全治理的压力。疫情期间，网络犯罪状为疯狂，表此刻网络勒索、网络垂钓、数据泄露事务频发，以及针对科研部门的网络间谍活动频仍，令新加坡面对严格的网络安全威胁局势。

    凭据《新加坡网络安全概览2020》的统计数据：2020年，新加坡造作、零售和医疗保健部门的勒索软件攻击案例较2019年增长了154%，共检测到47000个垂钓恶意链接，当局机构与私营部门受到波及；网络犯罪状为的数量急剧增长，共计16117起网络犯罪案件，占到了犯罪总量的43%，其中，2020年，网络诓骗案件数量12251件，同比增长61.6%，较去年同期增长53.8%，网络勒索案件245件，同比增长260.3%；C&C攻击与僵尸网络数量均得到了分歧水平的增长，2020年共发现了部署在境内的1026台可用于发起C&C攻击的服务器，数量较去年同期增长93.6%，日均发现6600个僵尸网络，同比增长187%。另一方面，美国发作的太阳风事务波及新加坡，为新加坡加强网络供给链安全敲响警钟。

    作为世界金融和交通枢纽，新加坡从数字化经济中受益，加强网络安全能力建设必要性越发凸显。网络安全将成为其今后持续加强钻研与关注的前沿沉点。

    二、新加坡网络安全战术的发展过程

    新加坡的网络安全战术经历了从无到佑注从粗到精的过程。伴随这一过程的是数字化建设的发展，以及网络安全局势的发展。

    从新加坡网络安全战术发展过程来看,大体经历了萌芽-发展-成熟三个阶段。

    2005-2008年是战术萌芽时期。2005年，新加坡信息通讯发展局（IDA）颁布第一个信息通讯安全总体规划（2005-2007年）（ISMP）。该打算明确了；す刃畔⑼ㄑ栋踩娜笾е——公共部门、私营部门和幼我。2008年，IDA造订了第二份信息通讯安全规划（2008-2012年），致力于将新加坡打造成“安全和可信赖中心”。

    2009-2014年是战术发展期。2009年，新加坡在内务部之下成立信息通讯技术安全局（SITSA），以应对网络攻击和网络间谍活动；2013年，IDA造订了第三份信息通讯规划——“国度网络安全总蓝图”（NationalCyberSecurityMasterplan,NCSM2018），着沉推动公私同伴关系与东盟合作；统一年，新加坡敌灾执行了“全国网络安全研发打算”（NationCybersecurityR&D,NCR）；2014年，SITSA成立国度网络安全中心（NationalCyberSecurity,NCSC），旨在协调分歧部门共同应对国度层面的大规模网络安全事务。

    2015年至今是战术成熟阶段。2015年，新加坡网络安全局（CyberSecurityAgencyofSingapore,CSA）成立，作为中央机构，监督和协调国度网络安全的各个方面；2016年，第一份国度网络安全战术（TheSingaporeCybersecurityStrategy2016）出台（以下简称《战术2016》），在造度设计上根基形成了“幼我-私营部门-公共部门-国际合作”四位一体的网络安全合作态势；2018年，新加坡通过网络安全法（TheCybersecurityActofSingapore2018）；2021年，新加坡颁布第二份网络安全战术Ｄ芄豢闯，通过近20年的发展，新加坡国度层面的网络安全战术系统逐步成型，无论在机构设置、国度战术还是司法律规等方面都趋于成熟。

    较2016年颁布的首个网络安全战术，2021版网络安全战术出台所处的网络安全环境产生了显著变动，重要体此刻以下四个方面：

    一是新技术所拥有的潜在粉碎性日益显露；

    二是网络基础设施遭逢物理粉碎风险的上升；

    三是网络设备指数级增长带来的系统脆弱风险增长；

    四是网络空间中的地缘政治严重大势日趋加剧。

    具体而言，以5G、云、物联网（IoT）、人为智能（AI）、边缘推算为代表的新技术的发展所带来的潜在风险并没有得到有效的管控，光纤、电缆、机房等网络基础设施的；ご嬖谟奈⒒方，接入网络的幼我终端数量的爆炸式增长凸显了网络安全防护中的木桶效应，网络安全问题政治化的趋向越发显著，网络主权问题争论不休，网络空间的地缘政治严重大势有可能使技术世界分化，并增长数字安全风险。

    与《战术2016》相比，《战术2021》采取了更积极的态度来应对威胁。扩大了网络安全的；ち煊，并追求与行业和其他组织成立更深刻的同伴关系，越发器沉人力资源和网络安全生态的发展以适应新局势下坏境的变动。

    三、《战术2021》的重要内容

    （一）成立有弹性的基础设施

    1、以关键信息基础设施为主题，确保国度网络安全

    加强数字基础设施的安全与弹性是当局的沉要责任，社会的安稳运行必要关键信息基础设施（CII）提供根基服务，如电信、能源、医疗保健和银行。因而，当局一方面应该依法推广监管职责；同时疏导企业和组织采取风险治理战术，激励企业创新，引发企业发展活力。在新一轮科技革命和产业刷新海潮下，万物互联的现实将网络安全作为一项沉要议题摆在人们刻下，关键信息基础设施作为网络技术的基础，在现代产业系统中处于牵一发而动全身的沉要职位。作为全球性金融中心之一，新加坡当局出格强调利用关键信息基础设施供给链打算来治理供给商的网络安全风险。

    2、确保当局系统的安全和弹性

    网络互联水平的不休提高，带来了日益增长的网络物理安全风险，尤其是当局系统所面对的网络攻击局势严格。为此，当局应该阐扬辅导协调作用，选取基于风险的网络安全战术，将网络安全整合到企业或组织的风险治理框架中；鉴于网络攻击带来的物理与经济风险，当局将与CII运营商合作，加强OT系统的网络安全；加强能力建设、开发网络安全能力框架，推进与分歧部门之间的协调；以网络安全审查政策为领导定期发展风险评估、渗入测试等。

    3、；こ丶畔⒒∩枋┍淼氖堤逵胂低

    扩大网络空间的；ち煊蚴恰墩绞2021》与《战术2016》的沉要区别之一。鉴于数字技术在所有领域都得到了日益宽泛和互联的利用，仅仅着眼于；ご忧八晕墓丶畔⒒∩枋┎患耙杂Χ匀找嫜细竦陌踩缦，因而，新加坡当局超过CII领域，并致力；の颐歉矸旱耐缈占。

    （二）创建安全的网络空间

    1、确保为数字经济赋能的数字基础设施、设备和利用法式的安全

    当局为公共提供网络安全服务、简化安全解决规划、优化用户履历；通过削减网络架构层面的缝隙，降低风险；激励幼我参加与企业创新，加强与私营部门的合作关系。

    2、；ね缈占浠疃

    营造一个清朗健康的数字空间环境必要当局主导，多方参加。当局将加强自身能力建设，加强事前防护、入侵检测、应急响应与过后复原能力，支吃祗业发展自身的网络防护能力以免受网络威胁，同时支持他们执行数据；さ幕叱叨。

    3、网络安全为健康数字生涯方式赋能

    人的成分往往是网络安整系统中最幽微的环节。新加坡当局致力确保网络安全性，以推动强有力的数字经济发展，并；す瘛⑸璞浮⑼绾推笠稻圆荒苈冻鲈诜缦罩；通过宣传和教育企业、公民、当局共同合作，让人们意识到网络安全的沉要性，并把这些转化成企业能够利用的资源；支持和激励幼我与企业发展优良的网络安全实际。

    （三）加强国际网络合作

    1、推动有关规范的造订与执行

    新加坡2021年的网络安全战术进一步意识到必要成立全球共识和深入合作，在这种合作中，新加坡将追求提倡在网络空间成立基于规定的国际化多边网络安全秩序和可互操作的ICT环境,推进造订和执行与国际法相一致的自愿的、不具约束力的准则。新加坡以为网络安全国际合作成功的关键是在国度之间形成共识与和谈,新加坡在此方面将是一个积极的参加者,推动网络规范建设和行为准则、网络政策与立法、网络威慑方面的全球与区域性对话合作。

    2、加强能力建设和安全尺度造订

    新加坡将与其东盟对话同伴、工业和学术同伴亲昵合作、共同致力加强能力建设、提高网络安全的全球基线水平，共同应对层出不穷的网络安全威胁。建设一个盛开、安全、不变、可达、善意、可交互的网络空间离不开客观的网络安全技术衡量尺度，新加坡致力于在国际上造订和选取相互认可的网络安全尺度，以便在公民和企业使用的ICT产品和服务中执行最低限度的网络安全。

    3、进攻跨境网络威胁

    2021年微软互换服务器被入侵等例子批注，网络威胁并不局限于地理领域内。网络空间超过了物理天堑，很多系统逾越了分歧的国度和司法管辖区，因而，双边和多边业务合作是实时辰享信息和迅速应对这些事务的关键。因而，列国必要亲昵合作，以协调应对跨境网络威胁的政策；还必要在运营层面进行合作，以急剧协调的方式应对网络威胁。

    （四）成立充斥朝气活力的网络安全生态

    1、加强先进能力建设以推进经济增长与；す劝踩。

    新加坡以国度网络安全研发打算为抓手，产学研结合，以服务经济增长与国度安全为导向，以创新为驱动，加快创新成就转化落地，加大研发资金投入，成立以钻研和创新为基础的、服务于国度安全和经济需要的网络安全生态系统。新加坡但愿网络安全行业的不休发展可以为人们提供高附加值的工作以及很好的就业机遇。为实现这一主张，新加坡不休吸引世界顶级网络安全公司入驻；还成立了优质网络安全专业技术人才库，推动行业发展。

    2、通过创新，打造世界级的产品与服务

    利用钻研和创新作为竞争优势，新加坡但愿站在网络安全研发前沿，以跟上急剧发展的技术格局，并利用新技术维持恶意网络参加者确当先职位；利用国度网络安全研发打算，发展先进的网络安全技术，提升国度网络安全整体实力。

    3、启发网络安全市场

    当局通过支持大中幼型用户选取分歧的安全解决规划、支持新加坡企业走国度化发展路路来启发国内与海表市场，以抓住全球和地域对网络安全产品和服务日益增长的需要。

    （五）发展壮大的网络安全人才造就管路

    1、支持分歧群体从事网络安全工作

    造就新加坡年轻人对网络安全的兴致，为女性、职业中期处于瓶颈亟需转型的专业人员提供相应的机遇，支持他们从事网络安全工作；依附新加坡壮大的教育系统，加强公私部门间的合作关系，成立不变的人才输送系统，为他们的职业选择、技术发展提供服务。

    2、打造积极向上的行业文化

    当局将在社会中创造有竞争力的行业文化，以此吸引年轻人参与网络安全行业，通过发展优良的职业蹊径和技术培训框架来推进网络安全从业人员技术的提升，当局将为公共部门的网络安全专业人员发展提供职业规划。

    3、造就拥有壮大专业社区的活跃部门

    网络安全企业、专业机构和学术界是新加坡造就网络安全人才过程中的关键利益有关者，当局支持并认可分歧部门为新加坡网络安全事业的发展所做的工作，致力于发展分歧部门之间的优良关系。

    四、《战术2021》的新动向及特点

    1、扩大信息基础设施的；ち煊。

    在2016年战术中，当局专一于加强CII的网络弹性，并以2018年通过的《网络安全法》作为；II的立法框架。

    《战术2021》在加强对CII；さ幕∩，还提出了三个新的指标——加强国内分歧部门间的协同、扩大除CII表的；ち煊颉⒔饩鋈找嬖龀さ耐缥锢矸缦。

    《战术2016》指出，要在四个重要领域与两个重要利益有关方（CII运营商、网络安全社区）发展合作，旨在实现四个指标——保险根基服务正常运杏注果断地对网络威胁作出反映、加强网络安全治理与立法框架、确保当局网络系统的安全。战术2021强调，要加强技术能力建设和当部门门之间的协调，以便以拥有更高的效能、速度和火速性采取行动、对即时的网络威胁作出有效回应；除了CII之表，当局致力于提高其他以支持数字经济和生涯方式的沉要服务的实体和系统在内的基础设施网络安全态势；确保政策和立法框架依然适合于治理网络物理风险。

    与2016年的战术相比，《战术2021》关于“建设有弹性的基础设施”的部门描述更为具体，新的行动（加强协调反映、扩大；ち煊颉⑵鞒廖锢矸缦眨┱逑至诵录悠略谛碌姆⒄菇锥味怨人娑缘耐绨踩芴寰质频娜现髡。

    2、越发强调人才身分在网络安全战术中的职位。

    《战术2016》中将人才部门的描述放在“建设有活力的网络安全生态系统”这一行动之下，强调要加强对网络人才的造就，壮大网络从业人员行列，2016年战术旨在凭据对网络安全人力日益增长的需要，确保有足够充足和训练有素的网络安全员工。在人才造就工作获得阶段性功效的基础之上，2021年战术起头注沉由“量的增长”向“质的提升”转变，进一步强调了人才造就两个指标，一是加大网络安全行业的吸引力度，二是强化网络人才的能力建设。

    战术2021提出，人才造就要面向国度安全和经济发展必要，网络安全战术执行落地的成效取决于人的身分。当局、企业和组织所承担的网络安全责任的广度和深度持续增长，在不休发展的技术环境中，新加坡必要造就新的人才和提高现有专业人员的技术，因而，新加坡加强网络安全人才渠路建设至关沉要。2021年战术在人才造就的支持政策上对对象作出了清澈的划分，沉在造就年轻人的网络安全兴致，并且为女性和转型期的专业人员提供相应的机遇；在此基础之上，一方面还凸起了通过打造有竞争力的行业文化这一行动来吸引人才的沉要性；另一方面强调了要通过发展分歧部门间的优良关下反引发社会创新活力。

    3、推动国际合作由“双边”向“多边”发展。

    《战术2021》以为，网络空间的虚构性使得发展多边化国际合作关系极度必要，首先，网络攻击不分国界，理论上攻击者只有轻轻点击鼠标就能够对远在千里之表的指标发起攻击，因而，恶意攻击者能够利用国度之间司法管辖的独立性提议网络攻击但预防司法追责；其次，全球化过程的深度融合加深了国度间的相互依赖水平，对一个国度的网络攻击所产生的负面影响可能溢出到其他国度。

    通过执行战术2016，新加坡加强了与东盟同伴国的合作，以改善该地域的集体网络安全环境，并与其他国际合作同伴成立了牢固的双边网络安全同伴关系。经过五年的发展，国度间对于网络安全于国度发展沉要性的意识不休得到提升，巴西、澳大利亚、欧盟、韩国等都出台了相应的网络安全国度战术，网络安全问题在全球对话中获得吸引力，在全球领域内发展更高档次、更大规模的网络安全政策对话已经具备了现实前提，因而，新加坡在新版战术中提到，将进一步提高参加国际网络政策会商的水平。

    2016年颁布的网络安全战术关于国际合作的部门重要凸起了双边合作，即在东盟框架内发展与同伴国的双边关系，发展网络安全对话。好比，《战术2016》指出，新加坡要加强与同伴在国际与东盟框架下的合作，进攻网络威胁和网络犯罪；在运营、技术、立法、网络政策和表交领域发展国际和东盟网络能力建设；同时推进在网络规范和立法层面的互换。

    新加坡将持续在现有的东盟合作渠路上作出贡献，通过组织东盟网络安全和网络犯罪讲习班、钻研会和会议，推进在这些方面的国际和区域合作；支持东盟区域论坛(ARF)机造、东盟网络安全行动理事会(ANSAC)在推进网络信心建设和能力建设措施方面阐扬的积极作用；通过东盟网络能力打算，以补充东盟现有的各类建议。2021年10月，东盟-新加坡网络安全卓越中心(ASCCE)成立，在钻延注知识共享和培训方面发展合作。

    《战术2021》指出，加强国际网络合作的指标是造就盛开、安全、不变、可达、和和善可交互的网络空间，其中初次提到，要加强国际同伴合作，以实现网络空间基于规定的多边秩序的持久指标。新加坡提倡在网络空间成立基于规定的多边秩序和互操作的信息通讯技术环境，同时提高全球网络安全的基线水平，新加坡支持全球提高列国；ぷ约好馐芡缤胁能力所作的致力，同时激励发展和执行网络安全统一尺度，维持一个相对高基准水平下的最低网络安全能力。

    2021年至2026年，新加坡担任结合国“国际安全领域内信息和电信领域发展不限成员名额工作组”主席。新加坡暗示，将会在此期间推动有关国际网络规范的会商，并支持全球致力，加强列国；ぷ约好馐芡缤胁侵害的能力。

    此表，在强化多边合作的同时，新加坡持续深入与美国在网络空间的合作。

    2021年8月，新加坡与美国签署三份原谅备忘录，扩大了在国防、金融和网络安全领域的合作。其中，新加坡网络安全局(CSA)与美国网络安全和基础设施安全局(CISA)之间的和谈，旨在深入数据共享和互换之表的网络安全合作，并追求在关键技术以及研发等方面的新合作领域。新加坡国防部和美国国防部的原谅备忘录，致力于在各类网络空间进行合作，蕴含数据共享以及在“能力建设”方面的合作。

    4、推动零信赖等创新技术利用

    《战术2021》积极推动网络安全思想与防护模式创新，成为亚洲首个在全国领域奉行零信赖的国度。《战术2021》要求新加坡有关机构实现安全防护思想的转变，实现从天堑防护向零信赖安全模式转变。

    凭据《战术2021》，为了构建弹性的基础设施，新加坡当局在设施当局信赖架构（GTbA），能够将零信赖准则转化为当局环境下的具体利用，以加强利用系统的安全防护水平。《战术2021》还激励关键信息基础设施所有者对关键系统选取零信赖安全架构。

    对于那些对全国造成沉大影响的服务与基础设施将会选取基于风险的战术，来提升系统的安全水平。新加坡网络安全局（CSA）正造订关键信息基础设施供给链打算，为有关利益方提供建议，以治理供给链网络安全风险。

    5、实现安全规划的轻便易用

    《战术2016》致力提升新加坡全民的网络安全意识和激励选取优良的安全习惯。只管全民的网络安全意识有了较高的提升，但企业与幼我对于选取优良安全习惯的比例依然较低。这意味着无论多高的安全意识自身仍不能代替轻便易用的防护规划。

    《战术2021》在强调持续提升全民安全意识的同时，出格提出阐扬新加坡当局的作用，蕴含加强互联网基础设施；，以及简化面向最终用户的安全规划。

    新加坡网络安全局（CSA）的安全上网门户，为公家和企业提供可行的建议；チ占浒踩呕г蛭笠祷蚧固峁┯蛎⒘陀始安全情况评估。

    新加坡当局还将推动安全解决规划的轻便易用。此表，新加坡当局还将与安全行业合作，开发针对最终用户的即插即用的创新安全规划。

    此表，新加坡当局还将与安全企业合作，开发面向居民的移动终端；す婊，在；び孜乙衷的同时，；ば录悠戮用袷只し腊踩胁。2020年新加坡当局还颁布了安全标签打算，能够让消费者很容易评估智能设备的安全水平与等级。

    五、结语

    2021新加坡网络安全战术是其在不休变动的网络威胁局势和新兴数字技术中；“智慧国度”的蓝图，最终指标是创建盛开、安全、不变、可接见、和和善可互操作的数字环境，并获得数字化所提供的机遇。

    通过比力2016、2021两份网络安全战术文件，能够发现新加坡网络安全战术指标的调整与变动，从中发现诸多能够借鉴的方面。

    第一，积极拥抱创新思想与技术。新加坡当局全面拥抱零信赖，实现网络安全防护思想的转变，并推动零信赖架构在当局机构、关键信息基础设施领域的执行，可能更好地适应网络安全局势的变动。此表，新加坡致力于成为网络安全研发的前沿基地，同时激励产学研机构研发世界一流的安全产品与服务。

    第二，阐扬当局在企业与幼我安全；さ幕饔。除了提升全民安全意识，借助网络门户提供安全建议、安全评估服务，新加坡当局积极结合安全行业，；せチ∩枋┌踩；推动安全技术规划创新与简化，为企业和幼我提供轻便易用的防护工具；推动安全标签打算，让幼我对电子产品的安全水平有清澈的相识。

    第三，积极推动网络空间秩序成立。新加坡“在网络空间成立基于规定的国际化多边网络安全秩序”，与我国构建“网络空间命运共同体”的设想存在诸多相通之处，中新应在东盟框架内发展网络安全与对话协商，推动网络空间规定以及治理机造的建设，与世界列国一路推动构建和谐不变的网络空间新秩序。借助对话沟通，能够提升中国在国际上的网络话语权，推动基于规定的多边网络安全秩序的发展，切实守护我国网络空间安全。

    参考资料

    TheSingaporeCybersecurityStrategy2021

    TheSingaporeCybersecurityStrategy2016

    SingaporeCyberLandscape2020

    SingaporeCyberLandscape2019

    汪炜：《新加坡网络安全战术解析》，《临沧大学学报（人文社会科学版）》，2017年第3期，第103-111页。

    《新加坡构筑四大支柱打好网络安全战》，中央网信办，2019年11月4日http://www.cac.gov.cn/2019-11/04/c_1574400759628823.htm