摘要

  • 8月6日签署的命令设立网络安全与国家服务数字化跨部门委员会（CICDE），取代此前侧重关键系统、尤其是海底电缆保护的跨部门网络安全工作组，并扩大到数据保护、网络空间监管、网络犯罪和政府数字化。
  • CICDE负责协调、指导和监督，但各部委、部门及公共机构仍承担项目实施责任。委员会每月开会并向总理报告，首批报告将检验这一扩大的职权能否进入实际运行。

东帝汶正在扩大政府网络安全协调机制的范围。网络安全与国家服务数字化跨部门委员会（CICDE，取自葡萄牙语名称缩写）接替了2025年10月成立的跨部门网络安全工作组。后者主要协调国家关键系统与基础设施保护，特别关注东帝汶南部海底电缆，并推动国际合作。新委员会的职责则把网络安全与数据保护、网络空间监管、网络犯罪防治以及政府服务数字化放在同一框架下。

成员安排体现了这种跨部门定位。委员会由部长会议主席部部长担任主席，交通与通信部长担任副主席；司法、内政和国家行政部门也参与其中。成员还包括国家战略情报局、TIC Timor、刑事与法证调查警察、中央银行金融情报单位、国家警察和国家通信管理局。国家战略情报局局长负责技术协调，并由TIC Timor执行主任协助。

这种架构并不意味着运营责任已转交给委员会。东帝汶政府8月6日的说明称，CICDE承担协调、指导、联络、监测和监督职责，但“不会取代”负责项目实施的各部委、部门和其他公共机构。委员会通常每月开会并每月向总理报告；政策建议、立法倡议、法案草案和工作落实报告可提交部长会议。

它的职责也超出了事件响应。委员会将协调政府系统的共同标准、互操作性、安全信息共享、数字身份与签名、数据治理和行政程序数字化。它还将制定评估私营供应商和发展伙伴支持风险的共同标准，考量国家主权、方案可持续性，以及技术、财务或政治依赖。这些决定既涉及政府如何采购和连接系统，也涉及遭遇网络攻击时如何响应。

立法进度则是另一条线索。政府7月31日向国民议会提交了立法授权申请，拟推动一揽子法律，范围包括国家网络安全战略、网络空间安全、数字服务、网络犯罪和电子证据。交通与通信部9月3日表示正在等待议会批准。政府9月24日的公告再次提到该申请已提交，但没有说明议会处理结果。因此，现有公开材料不能确认截至10月17日的立法状态。APNIC 10月16日的生态系统报告称国家级CSIRT仍在建设中，并未证明该团队已经投入运行。

这份命令建立的是协调机制，而非执行成果。更广泛的成员构成可以帮助统一优先事项，但真正运行公共服务的机构仍需把标准落实为采购条款、系统改造、事件处置程序和明确的责任人。首批月报将说明CICDE是在弥合这一落差，还是只把落差记录下来。

来源：东帝汶政府关于设立CICDE的公告；提交国民议会的网络安全立法授权申请；交通与通信部9月3日的议会审批说明；东帝汶政府9月24日公告；APNIC关于东帝汶互联网生态的报告。