黃志光：當局擬引入內地數據安全經驗　下半年進行網絡攻防演練

政府資訊科技總監黃志光表示，當局正計劃引入內地的數據安全經驗及相關機構，包括於今年下半年進行網絡攻防演練，加強香港網絡安全生態。

資料圖片

立法會資訊科技及廣播事務委員會討論數碼港資料外洩事故，以及私隱專員公署對事故調查報告的跟進事項。多名議員關注網絡安全人員的問題，科技創新界議員邱達根建議，政府成立小組，在網絡安全方面，協助包括數碼港等政府機構及其他政府部門。

資料圖片(圖片來源:星島日報)

黃志光說，內地在網絡的攻防演練方面，已進行數年時間，每個省巿都有進行，有很好的成績。他說，曾參考內地省巿經驗，得知初步進行時，無論政務及商界系統都有點「千瘡百孔」，但透過數年的磨練提升，已得到效果。當局希望今年下半年，進行由公營機構及政府部門參與的攻防演練，並引入內地機構的經驗。黃志光表示，政府部門的網絡安全政策及指引，現時每兩至三年就會更新，而今個月底會有新政策指引推出給政府部門，亦會適時公開讓業界參考。

政府資訊科技總監黃志光。資料圖片(圖片來源:星島日報)

創新科技及工業局局長孫東表示，目前提升香港關鍵部門的基礎設施非常重要，特別要先從制訂基礎設施營運者的網絡安全責任開始，目前保安局正擬定立法建議，創新科技及工業局正作出協助，目標是今年內向立法會提交立法草案。

創新科技及工業局局長孫東。資料圖片(圖片來源:星島日報)

由數字辦統籌主辦，警務處網絡安全及科技罪案調查科等協辦的首次香港網絡安全攻防演練17日結束。

​「香港網絡安全攻防演練--以攻築防2024」圓滿結束。政府新聞處圖片

今次演練邀請了不同政府部門和公共機構一同參與，實測政府部門和公共機構的防禦能力，同時對相關系統進行深度檢驗和查找安全漏洞，以攻築防。由網絡安全業界專家和學界組成5隊飾演攻擊者「紅隊」，而包括政府部門和公共機構的12隊防守方「藍隊」則在日常系統運作的場景防禦紅隊攻擊。

​「香港網絡安全攻防演練--以攻築防2024」圓滿結束。政府新聞處圖片

是次演練於前日展開，為期三日兩夜，共60小時，攻擊以點到即止形式進行，所有參與的系統和服務一直運作正常。相關演練的發現和報告會提供予負責營運系統的個別部門和機構，作所需參考和跟進。數字辦亦邀請了未有參與演練的其他政府部門和公共機構作為觀察員，來自超過50個政府部門和公共機構的超過400名代表於演練期間，參與由數字辦安排的場地導賞。

數字辦會繼續與業界籌備連串的網絡安全推廣活動，包括在下月舉辦網絡安全技術論壇2024，以提升社會各界對網絡安全的意識。