在发现网络安全事件，甚至是潜在威胁的6小时内，根据新实施的法律，授权人员必须向国家网络协调和指挥中心系统(NC4)做出初步报告。
6小时规则适用于对被视为对国家至关重要的行业信息的攻击，包括国防、金融、水和医疗保健服务。
这一新举措是在昨天开始执行《2024年网络安全法》(第854号法案)之后采取的。
总理办公室(PMO)在一份声明中表示，854号法案旨在加强国家网络安全。
另请阅读:黑客经常攻击马来西亚
六小时的规定是根据《网络安全事件通知条例》制定的。它要求任何国家关键信息基础设施(NCII)实体的授权人员立即通过电子手段报告检测到的任何网络安全威胁。
在这关键的六小时内，授权人员提供的信息必须包括事件的性质和威胁的严重程度。
NCII实体的授权人员还必须在14天内通过NC4系统提供额外信息，包括受影响的主机数量、攻击中使用的技术及其影响。
NCII是指计算机或系统，其中断将损害基本服务或联邦或州政府的有效运作。
另请阅读:专家呼吁根据新法案在快速报告中保持平衡
11个NCII部门是政府部门;银行和金融;交通运输;国防和国家安全;信息、通信、数字化;医疗服务;水;污水收集及废物管理;能源;农业和种植园;贸易、工业和经济;还有科学、技术和创新。
总理办公室表示，根据第854号法案第1(2)款，总理作为负责网络安全的部长，已将昨天定为第854号法案的生效日期。
第854号法令于6月18日获得国家元首的御准，并于6月26日在联邦公报上公布。
该法案于3月在下议院通过。
另请阅读:《2024年网络安全法》及相关法规将于今日生效
总理还将8月26日定为854号法令规定的生效日期，具体如下:
>《风险评估与审计条例》;
>网络安全事件法规通知;
《网络安全服务提供商许可条例》;和
>《罪行合并规例》
PMO指出，上述规定已于8月22日在联邦公报上公布。
PMO指出，通过设立国家网络安全委员会，制定了第854号法案，以加强国家的网络安全。
法案还明确规定了国家网络安全局(National Cyber Security Agency，简称Nacsa)首席执行官的职责和权力。
第854号法令还明确了NCII部门和NCII实体负责人的职能和职责。
同时，第854号法案下的《风险评估与审计条例》规定，NCII实体必须每年至少进行一次网络安全风险评估，每两年至少进行一次审计;或按行政长官在任何具体情况下指示的更高频率。
《网络安全服务提供商许可条例》将适用于提供与托管安全运营中心监控服务和渗透测试服务相关的网络安全服务的个人和公司。
《罪行合并条例》规定了罪行的合并，即第854号法令第20(6)、20(7)、22(7)、22(8)、24(4)和32(3)条。
在打击网络攻击方面，总理是由13名成员组成的国家网络安全委员会的主席。
该委员会由负责财政、外交、国防、内政以及通信和数字投资组合的部长组成。它还包括高级政府官员，如政府首席秘书、武装部队将军和警察总监等。
该委员会的职责之一是确定与国家网络安全相关的政策、方法和战略;就加强网络安全的政策和策略措施向政府提供意见;指导行政总裁和部门领导;并监督该法案的执行。
×
