Cyber安全管理局发布首个信息安全监督周期

Cyber安全管理局在7月发布首个信息安全监督周期,向公众机构和其他被指定为重要机构的机构发送初步问卷。目的是了解当前信息安全措施的实施情况,并评估各个部门的安全情况。监督周期的主要目标是了解机构如何管理信息安全, cybersecurity风险管理的参与程度,以及他们对法律要求的理解,同时建立Agency与监督机构的合作关系。目前收到的问卷分析显示,重要机构的信息安全措施实施情况较高,某些部门的实施情况较高。问卷中也显示,一些关键性弱点是信息安全组织和分配。