新加坡保健服务集团被网袭造成近150万国人资料被盗，风暴尘埃未定，人事和财务处罚即将在今天国会上发表的部长声明中公布。网袭中的核心机构昨天率先作出内部处分，两名经理级职员遭开除，一人降职。包括总裁在内的五名管理层须支付高额罚款，另外两名中层主管也被罚以“中等”的数额。
综合保健信息系统公司（integrated health information systems，简称ihis）去年11月委任独立人事委员会，评估应该对涉案职员采取什么行动，建议获ihis董事会全盘接受。
ihis在昨天发表的文告中说，委员会在建议采取什么人事行动时，考虑了袭击组织的行事手法和技术程度。“尽管如此，ihis的一些职员其实可以缓和甚至避免这次袭击，但却没有尽责。”
ihis在只列出头衔、不点名的情况下宣布三名职员受到处分。据记者了解，被开除的是citrix小组组长、系统管理组助理主任林润和，以及保安事故应对经理陈俊杰。文告说，两人疏忽、不服从命令，造成保安状况，导致这起前所未有的事故。
“虽然他们没有意图造成或促成这次的网袭，但是两人都没有履行托付给他们的责任，他们被开除。”
林润和负责管理连接前端用户电脑和后端病患数据库的citrix伺服器，在听证会期间，伺服器的好些设置弱点引起关注。ihis指出，林润和“有足够的技术专才，但是他对保安的态度和在伺服器的配设方面，给系统带来了不必要和显著的风险。他如果对伺服器做了恰当的规范和管理，是可以缓和网袭的影响。”
至于陈俊杰，文告说“他对于什么才算是保安事故、什么时候应该上报一直持有错误的理解。就连他下属提醒之后，他还是很被动，结果错过了可以减轻或避免网袭的种种机会。”
据之前的听证会报道，去年7月6日，当陈俊杰终于察觉应该上报管理层时，他告诉同事：“我们一旦让高层知道，就会‘没日没夜’了。ihis的每个人都会为这起案件不停工作。”
据了解，被降职的是集群信息安全官黄家和。委员会考虑到他缺乏才能，不适合这个职位，因此将他调往别处。ihis解释：“他误解了什么叫做保安事故，也没有遵守ihis的上报程序。”
文告也说，五名ihis高层，包括总裁连水木在内，必须支付一笔“可观罚金”来体现他们须负的集体责任。两名被开除职员的中层主管则被罚“中等数额”。
ihis以“公司规定”为由，拒绝证实受到处分的职员身份，以及被罚的管理层是谁，及他们的罚金多少。文告也说，有几名职员采取主动，足智多谋，其中三人还获得表扬信。他们同样没有被点名。
ihis主席黄贵华说：“这次的网袭提醒我们要对新的网袭更加保持警惕，病患的安危将继续是我们的要务。ihis将从中吸取教训，并跟卫生部和医疗集群合作，推行必要措施，从中变得更坚强。”
信息安全专才协会主席黄开庄说，开除能力不足的人并不罕见，因为员工的能力对于资讯科技的基础设施和网络安全来说至关重要。
“这件事告诉我们，人事部必须扮演重要角色，要为机构招聘能干和合适的专才。”
