數字辦：重視資訊保安意識 保障政府資訊系統及數據安全

數字政策辦公室表示，4月公布更新的《政府資訊科技保安政策及指引》，加強不同領域的資訊保安控制措施，包括資訊保安事故通報機制。

數字政策辦公室

發言人又指，基於技術特性，網頁版即時通訊程式在接達過程中可能增加資訊安全風險，包括未經授權傳輸檔案、誤擊詐騙網站連結等，因此部門或會因應個別使用者接達有關服務是否有真正需要及合理理由，以及接達有關服務所帶來的潛在風險，加入需管理層事先批准的保安規定。至於政府人員以部門提供流動電話接達即時通訊程式，並不需事先取得批准。

資料圖片

數字政策辦公室表示，各部門須在更新版《政策及指引》公布後6個月內採取措施，或制訂相應的實施計劃，確保能遵守修訂後的《政策及指引》。

有報道指，根據更新《政府資訊科技保安政策及指引》，指公務員使用個人網絡郵件、公共雲端儲存和網絡版即時通訊服務，會帶來重大保安風險，規定僱員要獲得部門首長批准，才可使用這3類程式包括電腦桌面版WhatsApp、Google的電郵和雲端磁碟服務等。

發言人又說，政府一向十分重視政府人員的資訊保安意識，數字辦正積極籌備下半年舉行網絡安全攻防演練、加強決策局或部門管理層及技術人員培訓等，更有效保障政府資訊系統及數據安全，以及資訊科技保安事故的應變處理。

政府日前成立數字政策辦公室，數字政策專員黃志光表示，辦公室三大主要工作包括推動數字政府、 做好數據治理以及發展數字基建和數字產業，尤其希望推動中小企以科技轉型，提升服務競爭力，並促進與內地包括大灣區在數字發展方面的融合。

資料圖片

黃志光在港台節目《星期六問責》表示，目前不同政府服務以「部門」為中心，市民處理一項申請往往涉及多個部門審批，要逐次提供資料，數字辦未來希望將數據貫通不同部門，市民就單一申請只需提交一次資料，簡化流程同時推動跨部門協作。

黃志光(右二)表示，數字辦未來希望將數據貫通不同部門，市民就單一申請只需提交一次資料，簡化流程同時推動跨部門協作。數字政策辦公室FB

黃志光又提到，粗略估計目前不同政策局及部門有不下於3000個系統，每年有超過200項更新，面對網絡攻擊風險不斷變化，攻擊面及攻擊手法不斷改變，數字辦會提醒部門定期加強網絡安全防護，包括在外圍進行類似第三方檢查角色，監察部門的系統有無漏洞，及早作出通知，亦會有「白帽子黑客」突擊進行滲透測試。

數字辦亦正籌備在今年下半年進行網絡攻防演練，「紅隊」會用不同方法，日以繼夜攻擊入侵不同政府部門，並作全程記錄。另一「藍隊」就會協助系統防禦，即時修補漏洞。