二 ○ ○ 二 年 七 月 十 二 日
資 訊 科 技 署 助 理 署 長 王 錫 泉 先 生 於 「 二 ○ ○ 二 年 政 府 及 教 育 機 構 資 訊 保 安 管 理 研 討 會 」 之 致 辭 全 文
「 為 香 港 建 立 穩 妥 可 靠 的 資 訊 基 建 」
各 位 嘉 賓 、 各 位 同 事 ：
午 安 ！ 今 日 獲 邀 在 JOS Distribution 和 Computer Associates 合 辦 的 「 二 ○ ○ 二 年 政 府 及 教 育 機 構 資 訊 保 安 管 理 研 討 會 」 中 致 辭 ， 感 到 十 分 榮 幸 。 希 望 藉 此 機 會 ， 跟 大 家 談 談 香 港 特 區 政 府 在 資 訊 保 安 方 面 的 措 施 ， 以 及 一 些 最 新 的 發 展 。
一 直 以 來 ， 特 區 政 府 致 力 推 動 香 港 在 全 球 網 絡 相 連 的 世 界 裏 ， 全 速 發 展 成 為 一 個 着 着 領 先 的 電 子 商 務 社 會 和 數 碼 城 市 。 這 也 是 去 年 五 月 特 區 政 府 公 佈 的 「 數 碼 2 1 」 資 訊 科 技 策 略 裏 的 其 中 一 項 主 要 工 作 範 疇 ， 目 的 是 提 供 優 良 的 電 子 商 務 環 境 及 必 需 的 基 礎 建 設 ， 當 中 包 括 一 套 穩 妥 可 靠 的 資 訊 基 建 設 施 。
就 社 會 整 體 來 說 ， 自 從 首 份 「 數 碼 2 1 新 紀 元 」 資 訊 科 技 策 略 在 一 九 九 八 年 發 表 以 來 ， 多 項 與 資 訊 保 安 有 關 的 措 施 均 有 落 實 推 行 與 及 取 得 很 大 的 進 展 。 這 有 助 締 造 一 個 穩 妥 可 靠 的 電 子 交 易 環 境 ， 使 電 子 商 務 得 以 蓬 勃 發 展 。
透 過 提 供 公 開 密 碼 匙 基 礎 建 設 及 核 證 機 關 自 願 認 可 計 劃 ， 本 港 經 已 建 立 起 一 個 技 術 的 總 體 架 構 ， 而 隨 著 這 方 面 的 發 展 ， 已 大 大 增 強 了 市 民 對 使 用 電 子 交 易 的 信 心 。 早 在 二 ○ ○ ○ 年 ， 香 港 郵 政 已 成 為 本 地 首 間 認 可 核 證 機 關 ， 至 今 已 給 市 民 發 出 超 過 70,000 張 數 碼 證 書 。 現 在 連 同 香 港 郵 政 在 內 ， 香 港 已 有 四 間 認 可 核 證 機 關 ， 讓 市 民 按 不 同 的 需 要 選 用 電 子 核 證 服 務 ， 提 供 較 多 的 選 擇 和 更 大 的 靈 活 性 。
香 港 特 區 在 二 ○ ○ ○ 年 一 月 通 過 制 定 《 電 子 交 易 條 例 》 ， 提 供 了 一 個 明 確 的 法 律 架 構 ， 以 支 援 電 子 商 務 的 進 行 。 鑑 於 電 子 商 務 領 域 發 展 迅 速 ， 在 今 年 四 月 完 成 的 一 項 公 眾 諮 詢 中 ， 香 港 特 區 政 府 得 到 由 各 機 構 及 市 民 所 提 出 的 意 見 ， 蒐 集 了 相 當 多 有 關 檢 討 該 條 例 的 資 料 ， 合 共 百 多 份 。 市 民 這 樣 踴 躍 地 作 出 回 應 ， 實 在 令 人 鼓 舞 。
於 去 年 二 月 成 立 的 香 港 電 腦 保 安 事 故 協 調 中 心 ， 大 大 加 強 了 香 港 應 付 資 訊 保 安 事 故 的 能 力 。 在 二 ○ ○ 一 年 內 ， 該 中 心 透 過 本 身 的 網 站 共 發 出 了 156 次 資 訊 保 安 及 電 腦 病 毒 警 告 ， 處 理 了 由 市 民 提 出 與 資 訊 科 技 保 安 有 關 的 事 故 報 告 接 近 1 100 宗 。
在 提 高 政 府 本 身 的 資 訊 保 安 能 力 方 面 ， 一 個 資 訊 保 安 管 理 委 員 會 (ISMC) 已 經 於 二 ○ ○ ○ 年 的 年 中 成 立 ， 目 的 是 就 政 府 的 整 體 資 訊 保 安 政 策 和 管 理 ， 提 供 指 引 及 督 導 管 理 。
在 資 訊 保 安 管 理 委 員 會 的 督 導 下 ， 制 訂 了 基 礎 資 訊 科 技 保 安 政 策 （Baseline IT Security Policy ） 。 這 套 政 策 界 定 了 政 府 整 體 的 基 本 保 安 標 準 ， 並 為 決 策 局 及 部 門 提 供 有 用 的 參 考 ， 協 助 制 訂 符 合 個 別 部 門 的 具 體 運 作 需 要 的 保 安 政 策 。 此 外 ， 政 府 檢 討 了 《 保 安 規 例 》(Government Security Regulations) 後 加 入 嶄 新 的 第 九 章 「 資 訊 保 安 」 ， 就 處 理 及 保 護 政 府 的 資 訊 資 源 方 面 ， 為 決 策 局 ／ 部 門 提 供 清 晰 的 指 引 ， 釐 定 明 確 的 需 求 。 為 使 決 策 局 ／ 部 門 能 夠 獲 得 足 夠 資 源 檢 討 和 改 善 其 資 訊 系 統 ， 以 符 合 經 修 訂 的 《 保 安 規 例 》 內 所 載 列 的 規 定 ， 資 訊 保 安 管 理 委 員 會 正 提 供 協 調 ， 使 有 關 項 目 能 夠 適 當 地 獲 得 優 先 撥 款 。
為 加 強 政 府 處 理 資 訊 保 安 事 故 的 能 力 ， 以 及 增 進 政 府 內 部 的 協 調 ， 政 府 成 立 了 資 訊 保 安 事 故 應 變 辦 事 處 ， 成 員 包 括 保 安 局 、 工 商 及 科 技 局 、 資 訊 科 技 署 及 香 港 警 務 處 的 代 表 。 該 辦 事 處 是 一 個 中 央 組 織 架 構 ， 在 遇 到 影 響 政 府 資 訊 系 統 的 資 訊 保 安 事 故 時 ， 為 政 府 內 部 各 決 策 局 ／ 部 門 提 供 迅 速 及 有 效 的 中 央 協 調 及 支 援 服 務 。
在 採 取 上 述 各 項 措 施 的 同 時 ， 我 們 仍 需 各 位 同 事 及 所 屬 決 策 局 ／ 部 門 持 續 參 與 及 推 動 有 關 的 計 劃 ， 給 予 積 極 的 支 持 和 協 助 ， 那 樣 有 關 的 措 施 才 能 有 效 地 推 行 。 事 實 上 ， 資 訊 保 安 是 每 個 人 必 需 關 注 的 事 情 ， 也 是 每 個 人 應 該 承 擔 的 責 任 。 每 個 負 責 資 訊 科 技 事 務 的 同 事 需 要 不 斷 增 加 對 這 個 範 疇 的 認 知 和 參 與 ， 時 刻 保 持 警 惕 ， 才 是 資 訊 保 安 管 理 得 以 成 功 推 行 的 關 鍵 因 素 。
二 ○ ○ 二 年 政 府 及 教 育 機 構 資 訊 保 安 管 理 研 討 會 為 關 注 資 訊 保 安 的 政 府 同 事 ， 提 供 了 分 享 經 驗 及 獲 取 業 界 專 家 意 見 的 機 會 ， 相 信 各 位 參 加 者 必 定 會 滿 載 而 歸 。
最 後 ， 對 於 JOS Distribution 和 Computer Associates 舉 辦 這 項 對 政 府 甚 有 價 值 的 活 動 ， 我 謹 衷 心 致 謝 ， 並 祝 進 行 順 遂 。 多 謝 各 位 。
|