摘要

  • 2026年战略和NC3能力增强意在推动更早发现与全国协同响应，但官方公布的能力仍处于不同建设阶段。
  • 共同威胁态势只有在信号、建议、授权、运营方行动和纠错能够被串联复原时，才能真正改善协同；公开记录还必须避免泄露敏感基础设施信息。

共同态势也是新的控制面

新加坡于10月13日发布《Cybersecurity Strategy 2026》。战略采用“全社会共同参与”的方向，提出保护关键基础设施、加固更广泛的数字生态、准备应对人工智能和量子风险、深化国际伙伴关系，并建设网络安全能力和人才队伍。发布声明确认的是政策重点，不是执行成效评估。

同日，Cyber Security Agency of Singapore（CSA）公布对National Cybersecurity Command Centre（NC3）的加强安排。NC3是CSA的全国网络防御运行枢纽，计划汇集不同来源的威胁情报，以形成更完整的国家态势，并协助政府机构和关键信息基础设施（CII）责任主体协调行动。CSA还介绍了依据Online Criminal Harms Act运行、用于阻断已知恶意域名的全国Protective DNS，并表示相关措施设有保障；对CII责任主体互联网暴露资产的可见性将增强；由Centre for Strategic Infocomm Technologies开发的检测系统正在逐步部署至部分责任主体。AI辅助系统将协助追踪事件、形成运行评估并规划后续行动。CSA同时说明，这些能力还会继续发展。

“国家态势图”容易让人联想到指挥权被集中到单一中心。公开材料描述的却是补充和协调：NC3要强化全国层面的防御，同时补足各CII责任主体自身的努力。CSA对新加坡《Cybersecurity Act》的说明也明确指出，CII责任主体仍须对其系统的网络安全与韧性负责，即使采用云计算或其他运营模式。可见性提升之后，厘清谁在何种权限下作出决定，反而更重要。

威胁信号不能自动决定运营措施

一条信号尚不等于处置命令。情报可能不完整、已经过时，或者只关联某个系统而不适用于另一个系统。有时需要立即隔离；有时则须先判断依赖关系和服务影响。全国团队可能看到单个运营方无法发现的跨部门关联；运营方往往更了解本地架构、受影响服务和安全恢复路径。决策链必须保留两种知识。

《Cybersecurity Code of Practice for Critical Information Infrastructure 2026》为这种责任划分提供了具体制度框架。它要求董事会监督网络安全战略、资源配置和风险承受度，并及时、有效地作出重大决定；同时要求建立书面韧性框架、每年复核、记录董事会会议，并每六个月听取一次威胁简报。对于现有CII责任主体，董事会和高级管理层的若干新增条款设定了2027年7月29日的合规日期。这个日期留出了准备期，却没有取消责任。

代码还为特定的检测、演练、资产管理和互联系统条款规定了其他期限，并为特定Cyber Trust Mark认证设定独立时间表。代码第3页说明，未列入时间表的规定不是新要求，应自生效日期起遵守。因此，治理审查的重点不应只是中央控制台能否显示所有信号，而应是运营方能否解释：信号在本地代表什么、谁接受了风险、谁采取了措施、结果如何。

建立受保护的行动记录，只公开安全指标

运行记录可以将每项干预建议与其来源、时间、证据置信度、受影响的责任主体和系统范围联系起来，并记下建议者、批准或下令的权限主体、运营方确认时间、实际行动及观察到的结果。如果运营方没有采纳建议，应让经授权的复核者看到理由和决定者。若出现误报、纠正或评估变化，应以追加方式保留历史，而不是悄然覆盖最初决定。

这是治理设计建议，并非断言新加坡目前没有相关记录。现有公开材料没有说明是否存在一份覆盖完整决策链的共同日志，也没有公布可直接比较的发现、遏制、撤销和纠正数据。公开机制同样不应暴露特权威胁情报、暴露资产清单、CII拓扑或可能助长攻击的细节。详细记录可以留在受控的运行系统中；对外报告只需在适当保护下汇总确认、决策和遏制用时、纠正频率以及事后审查完成情况，并给出统计口径。

Protective DNS说明了为什么需要纠错渠道。阻断已知恶意域名可以降低风险，CSA表示该措施依据OCHA并设置了保障。这并不能证明曾发生某次误拦截，也不意味着现有保障失效；它说明这类判断会影响真实用户和服务。持久的程序应允许获授权的主体质疑域名分类、复核证据、在适当时恢复访问，同时保留最初采取措施的依据。漏洞修复优先级和AI辅助评估也应遵循类似原则：建议要保留来源；凡是对关键服务有重大影响的措施，都应能识别由谁作出最终决定。

事故报告制度提供了另一组可观察的时钟，但范围不能混用。对于供应方自有的CII，规定的步骤包括责任主体知悉事件后两小时内口头通知、72小时内补交资料，并在补充资料提交后30天内提交最终报告。CSA另行规定第三方所有的CII以及指定服务提供方的申报要求。这些时间要求有助于检查信息能否及时传递，却不能单独衡量决策质量或服务是否安全恢复。

新战略希望把协同防御推进到威胁生命周期的更早阶段。它能否提升韧性，取决于中央可见性和本地决定权能否在一份安全、可归责、可纠正的记录中衔接。全国态势图应支持共同处置；决策轨迹则应回答：谁依据什么证据、在何种权限下采取了行动，以及紧急状态结束后如何复核。

来源