9月9日至15日,2024年国家网络安全宣传周在全国范围举行。9月9日,澳门网络安全事故预警及应急中心主管何永坚在网络安全技术高峰论坛主论坛暨粤港澳大湾区网络安全大会上发表主旨演讲。
他表示,澳门特区政府早在2009年已出台《打击电脑犯罪法》,随后在2015年成立了跨部门工作小组,开始研究澳门的网络安全立法工作,最终在2019年通过了澳门《网络安全法》,成为了澳门网络安全治理的法律基础。
根据澳门网安法要求成立的澳门网安中心参考国家的等保制度(网络信息安全等级保护制度)推出了《网络安全管理基准规范》以及《网络安全事故预警通报规范》,推动澳门的关系单位建立事前预防、事中实战、事后检讨,还有优化的网络安全治理的闭环。
据何永坚介绍,现在澳门网安中心主要有三大核心业务,首先是事前的网络安全态势感知,第二是事中的事故预警以及通报,第三是技术支援和协助。尤其是协助关系单位分析事故的成因,提出改善的建议,避免同类的事故再次发生。
“根据澳门网安法的授权,目前大约200家澳门关系单位纳入这套系统的检测范围,帮助关系单位主动发现网安危险,把澳门的网安工作从之前的看不见变成现在看得见,从之前只能被动发现变成现在的主动防御。”何永坚称。
根据澳门网安中心的统计,针对澳门关系单位的网络攻击每年持续增多,从2020年日均1600次上升到去年日均5800次,总体增加了三倍。但关系单位因为网络攻击而发生事故的数量在过去两年持续下降,从2020年高峰21宗下降到去年的8宗,一共下降了六成。这反映澳门关系单位的网安防御能力正在不断加强,总体呈现良好的发展趋势。
南方网、粤学习记者 黄慧诗 黄小殷
摄制 张瑞霖 李江锐
设计 陈伟红
校对 赖玉清