包括上报事件及对内部程序理解 系统管理职员对网安评估有诸多不足

在发生新加坡保健服务集团网络袭击事件之后，综合保健信息系统公司内部已采取措施改进一些内部程序，例如安排职员每天调查所有尝试登录电脑系统和数据库不果的行为。

公开听证会披露综合保健信息系统公司职员在评估网络安全事件、上报事件，以及对内部程序的理解有诸多不足之处。

尽管如此，在发生新加坡保健服务集团网络袭击事件之后，综合保健信息系统公司（IHiS）内部已采取措施改进一些内部程序，例如，安排职员每天调查所有尝试登录电脑系统和数据库不果的行为。在这之前，负责的职员尽管每天会收到相关资料，但他们不是随机抽样查看，就是不定时查看资料。