目前,东帝汶正在数字基础设施建设方面取得持续进展。第九届宪法政府通过司法部计划制定一部网络安全法,以保障网络安全,保护数字权利,并预防网络犯罪。

这部法律还将有助于防范网络威胁,确保数据完整性,并增强对数字系统的信任。通过该法律,可以为个人、企业和政府机构在不断发展和创新的数字环境中提供安全保障。
为了制定一部有效的法律,东帝汶可以参考国际标准《通用数据保护条例》(GDPR),为隐私和数据保密性奠定坚实基础,确保个人和财务信息得到保护。此外,美国网络安全和基础设施安全局(CISA)可以为保护国家关键基础设施提供指导。

从网络安全的角度来看,东帝汶可以采用美国国家标准与技术研究院(NIST)的网络安全框架(CSF)以及 NIST 特别出版物 800-30,构建风险评估、网络安全控制和网络空间司法管辖的方法论。

为确保金融交易安全,支付卡行业数据安全标准(PCI DSS)可为数字银行、金融科技和电子支付系统提供规范,防止金融欺诈。此外,电子合同、电子签名和数字签名也至关重要,以增强数字商业的信任。

在 IT 治理方面,COBIT(信息及相关技术控制目标)可以提供治理模型,以提升组织安全性。CSF 和 COBIT 的映射将帮助东帝汶在网络安全与商业目标之间建立联系,并解决风险问题。
通过采纳这些国际标准,东帝汶将制定一部完善的网络安全法,以有效监管网络犯罪,增强数字信任,推动数字世界的安全与创新。