保護關鍵基礎設施電腦系統安全立法優化修訂 電腦保安業者稱能釋業界憂慮

政府建議立法加強保護關鍵基礎設施電腦系統安全，保安局經一個月諮詢後，提出積極考慮提出數項修訂及優化，有電腦保安業者稱能釋除業界憂慮。

今年6月，保安局局長鄧炳強在FB介紹有關條例草案。FB圖片

修訂及優化包括於指明「關鍵電腦系統」時，不會一併指明「關聯系統」，並刪除「關聯」一詞；移除營運者須報告變更關鍵基礎設施「擁有權」的規定；以及將通報嚴重事故的時限，由得悉事故後2小時內，放寬至12小時內。

電腦保安研究員賴灼東認為，當局表明立法建議不會一併指明「關聯系統」，能釋除業界憂慮，因為業界會擔憂，會否與自己公司無關的會納入監察範圍，是否需要提升級數去保護系統，今次能釐清相關範圍，讓業界更清楚所需要投放的資源。但他認為，在判斷及調查嚴重事故時，由於有時會涉及長假期或非辦公時間，甚至涉及第三方服務供應商，在12小時的時限內，有機會作出誤判，認為如果能夠進一步放寬至24小時會更好。

政府建議立法加強保護關鍵基礎設施電腦系統安全。FB圖片

當局計劃今年底將條例提交立法會審議，25年上半年獲通過，期望專責辦公室在2026年初成立。立法會工商及創新科技事務委員會副主席吳傑莊認為，因應現時地緣政治等因素，很多國際大型事故都與應用程式和操作系統問題有關，認為當局立法時機合適。

保安局表示，截至本月1日，紀律部隊的空缺為8797人，當中以警務處、懲教署及海關最多，分別為6612人、763人及628人。

保安局

保安局書面回覆議員查詢時說，三跑道系統目標在本月28日啓用，基於每段時間所需人手不同，各部門會作出靈活人手調配，確保人手足夠應付服務需求。

局方又說，入境處及海關一直密切注意各管制站的出入境人流情況，會因應實際情況靈活調配人手，包括聘用退休公務員、調配部門其他組別人手支援管制站，以及採取其他相應措施如簡化工作流程、善用資訊科技等，確保管制站運作暢順。