亚太网络安全洞察

南亚

斯里兰卡

ශ්‍රී ලංකා / இலங்கை

最近更新:

CyberInsight Asia 亚太网络安全洞察 评估 种子评估

风险分
~58
国家风险等级
中高
美国胁迫与市场排除风险
低
成熟度
45CMM 等级: 3 级 已定义级 · 发展中
综合风险指数
1.29高风险缺口
象限
培育
最近核验

评分和风险标签是我们基于截至所示日期的公开来源作出的自我评估。它们是意见，而不是关于任何政府、组织或团体的调查结论或事实陈述。

分数以种子评估为起点，并随新增证据持续调整；某一维度暂无新证据时，沿用其最近一次有效的贡献。

以下维度暂无证据，保持不变：关键设施暴露面、监管执法能力（反向）、企业实践、地缘政治与大国博弈风险、历史事件严重度、国际合作、法律法规、监管能力、战略设计、威胁活跃度

自动校准：未运行 · 评分方法见方法说明页

趋势

趋势需要至少两个月度数据点，目前只有一个。

自动化覆盖说明

自动化覆盖有限

  • 自动化覆盖有限：部分官方来源当前无法读取，下列内容可能不完整。
  • 最近一次运行（2026-10-12）：5/6 个一级来源可读取。
  • 法律库中仅部分核实的领域：网络安全、个人数据、数据跨境、事件报告、网络犯罪、金融行业规则
  • 法律库中尚未核实的领域：关键信息基础设施、电信安全、电信行业规则

这表示部分官方来源当前无法被自动读取，因此本页内容可能不完整；它不代表相关法律或事件不存在。

威胁态势

威胁条目尚未对应到该司法辖区。

行业重点

行业重点将在有来源材料后生成。

合规要点

网络安全

核验状态: 部分核验

  • 2021年第16号银行法指令：持牌银行技术风险管理与韧性监管框架（非官方中文译名）
    2021年第16号银行法指令：持牌银行技术风险管理与韧性监管框架（非官方中文译名）（Banking Act Directions No. 16 of 2021: Regulatory Framework on Technology Risk Management and Resilience for Licensed Banks）：实务守则，截至 2026-10-09 · 来源

个人数据

核验状态: 部分核验

  • 2022年第9号个人数据保护法（非官方中文译名）
    2022年第9号个人数据保护法（非官方中文译名）（Personal Data Protection Act, No. 9 of 2022）：部分生效，截至 2026-10-12 · 来源
  • 2025年第22号个人数据保护（修订）法（非官方中文译名）
    2025年第22号个人数据保护（修订）法（非官方中文译名）（Personal Data Protection (Amendment) Act, No. 22 of 2025）：现行有效，截至 2026-10-12 · 来源

数据跨境

核验状态: 部分核验

  • 2022年第9号个人数据保护法（非官方中文译名）
    2022年第9号个人数据保护法（非官方中文译名）（Personal Data Protection Act, No. 9 of 2022）：部分生效，截至 2026-10-12 · 来源

事件报告

核验状态: 部分核验

  • 2022年第9号个人数据保护法（非官方中文译名）
    2022年第9号个人数据保护法（非官方中文译名）（Personal Data Protection Act, No. 9 of 2022）：部分生效，截至 2026-10-12 · 来源
  • 2025年第2号银行通告：持牌银行信息技术与网络安全事件报告（非官方中文译名）
    2025年第2号银行通告：持牌银行信息技术与网络安全事件报告（非官方中文译名）（Banking Circular No. 2 of 2025: Reporting of Information Technology and Cybersecurity Incidents of Licensed Banks）：实务守则，截至 2026-10-09 · 来源

网络犯罪

核验状态: 部分核验

  • 2007年第24号计算机犯罪法（非官方中文译名）
    2007年第24号计算机犯罪法（非官方中文译名）（Computer Crimes Act, No. 24 of 2007）：现行有效，截至 2026-10-12 · 来源

金融行业规则

核验状态: 部分核验

  • 2021年第16号银行法指令：持牌银行技术风险管理与韧性监管框架（非官方中文译名）
    2021年第16号银行法指令：持牌银行技术风险管理与韧性监管框架（非官方中文译名）（Banking Act Directions No. 16 of 2021: Regulatory Framework on Technology Risk Management and Resilience for Licensed Banks）：实务守则，截至 2026-10-09 · 来源
  • 2025年第2号银行通告：持牌银行信息技术与网络安全事件报告（非官方中文译名）
    2025年第2号银行通告：持牌银行信息技术与网络安全事件报告（非官方中文译名）（Banking Circular No. 2 of 2025: Reporting of Information Technology and Cybersecurity Incidents of Licensed Banks）：实务守则，截至 2026-10-09 · 来源

监管机构

核验状态: 已核验

法律库中暂无可显示的记录。

ICT设备供应商须知

本节内容仅基于公开来源。

建议核对的事项

  • 网络安全

    核对 2021年第16号银行法指令：持牌银行技术风险管理与韧性监管框架（非官方中文译名） 对 ICT 设备供应商与运营商的适用要求。

    来源
  • 数据跨境

    核对 2022年第9号个人数据保护法（非官方中文译名） 对 ICT 设备供应商与运营商的适用要求。

    来源
  • 事件报告

    核对 2022年第9号个人数据保护法（非官方中文译名） 对 ICT 设备供应商与运营商的适用要求。

    来源

最新动态

暂无最新动态。