立 法 會 第 十 一 題 ： 香 港 的 資 訊 保 安 水 平

以 下 為 今 日 （ 三 月 十 九 日 ） 在 立 法 會 會 議 上 單 仲 偕 議 員 的 提 問 和 工 商 及 科 技 局 局 長 唐 英 年 的 書 面 答 覆 ：

問 題 ：

資 訊 科 技 署 、 香 港 電 腦 保 安 事 故 協 調 中 心 （ "協 調 中 心" ） 及 警 務 處 商 業 罪 案 調 查 科 科 技 罪 案 組 於 2002 年 12 月 聯 合 發 表 以 本 地 中 小 型 企 業 為 受 訪 對 象 的 " 香 港 資 訊 保 安 調 查 2002" 。 調 查 結 果 顯 示 ， 受 訪 公 司 於 2002 年 因 電 腦 攻 擊 而 引 致 的 財 務 損 失 達 184 萬 港 元 ， 較 2001 年 上 升 20.5% 。 當 中 ， 只 有 3.1% 及 0.3% 的 受 害 公 司 分 別 向 協 調 中 心 及 警 方 報 告 受 到 電 腦 攻 擊 。 不 向 協 調 中 心 報 告 的 主 要 原 因 是 " 不 知 道 有 協 調 中 心 " （ 佔 71.5% ） 。 不 報 警 的 主 要 原 因 包 括 " 事 件 瑣 碎 、 不 需 要 報 警 " （佔 55.7%） 、 " 不 知 道 可 以 報 警 求 助 " （ 佔 19.4% ） 及 " 不 認 為 警 方 可 以 提 供 協 助 " （ 佔 14.5% ） 。 就 此 ， 政 府 可 否 告 知 本 會 ：

（一） 有 否 評 估 電 腦 攻 擊 對 香 港 經 濟 的 影 響 ， 例 如 經 濟 損 失 、 競 爭 能 力 被 削 弱 等 ； 若 有 ， 評 估 的 結 果 ；

（二） 有 否 定 期 評 估 本 港 資 訊 保 安 的 水 平 ； 若 有 ， 評 估 的 結 果 ； 若 否 ， 原 因 為 何 ；

（三） 有 否 因 應 上 述 調 查 結 果 ， 檢 討 協 調 中 心 及 警 方 有 關 打 擊 電 腦 罪 行 及 防 範 電 腦 攻 擊 的 工 作 ； 若 有 ， 檢 討 的 結 果 ； 若 否 ， 原 因 為 何 ； 及

（四） 有 否 制 訂 政 策 ， 協 助 中 小 型 企 業 提 升 資 訊 保 安 能 力 ； 若 有 ， 政 策 的 詳 情 ； 若 否 ， 原 因 為 何 ？

答 覆 ：

主 席 女 士 ：

（一） 負 責 香 港 電 腦 保 安 事 故 協 調 中 心 （ " 協 調 中 心 " ） 運 作 的 香 港 生 產 力 促 進 局 ， 自 2000 年 起 ， 每 年 均 進 行 調 查 （ 2002 年 的 調 查 由 協 調 中 心 、 資 訊 科 技 署 和 香 港 警 務 處 聯 合 進 行 ） ， 蒐 集 有 關 本 地 公 司 採 用 資 訊 保 安 技 術 及 其 電 腦 曾 經 被 襲 的 範 圍 及 影 響 的 資 料 ， 以 評 估 香 港 資 訊 保 安 的 最 新 情 況 。

就 電 腦 事 故 對 香 港 經 濟 的 影 響 ， 協 調 中 心 2002 年 調 查 的 結 果 顯 示 ， 已 安 裝 伺 服 器 及 ／ 或 已 設 立 網 站 的 受 訪 公 司 當 中 ， 共 326 間 於 調 查 前 12 個 月 內 曾 遇 到 電 腦 事 故 ， 涉 及 財 政 損 失 共 184 萬 元 ， 即 平 均 每 間 公 司 損 失 為 約 5600 元 （ 其 中 73.7% 由 電 腦 病 毒 入 侵 所 引 致 ） ， 對 香 港 經 濟 並 未 造 成 嚴 重 影 響 。

（二） 根 據 上 述 調 查 過 去 三 年 的 結 果 顯 示 ， 本 港 的 整 體 資 訊 保 安 水 平 有 所 提 升 。 於 2002 年 , 九 成 受 訪 公 司 有 採 用 資 訊 保 安 技 術 以 保 護 其 電 腦 系 統 及 資 料 ， 較 2001 年 的 88% 輕 微 增 加 。 2002 年 調 查 亦 顯 示 ， 最 為 廣 泛 採 用 的 保 安 技 術 包 括 防 毒 軟 件 （ 80.9% ） 、 密 碼 （ 57.7% ） 、 實 體 保 安 （ 49.9% ） 、 防 火 牆 （ 25.7% ） 等 。 至 於 資 訊 保 安 事 故 的 數 目 亦 有 下 降 ， 受 訪 公 司 （ 過 去 三 年 的 調 查 每 次 均 訪 問 了 約 3 000 間 公 司 ） 於 調 查 前 12 個 月 內 所 遇 到 的 電 腦 事 故 數 目 ， 2000 年 為 1 510 宗 ， 2001 年 減 至 1 387 宗 ， 而 2002 年 再 減 至 1 095 宗 。

政 府 統 計 處 去 年 進 行 有 關 工 商 業 使 用 資 訊 科 技 情 況 和 普 及 程 度 的 統 計 調 查 亦 有 搜 集 有 關 資 訊 保 安 的 資 料 ， 該 調 查 所 得 結 果 與 協 調 中 心 進 行 的 調 查 所 得 的 結 果 大 致 �� 合 。

此 外 ， 資 訊 科 技 署 和 香 港 警 務 處 亦 經 常 向 各 地 的 資 訊 保 安 專 家 蒐 集 最 新 的 消 息 和 資 訊 ， 並 定 期 舉 行 會 議 商 討 資 訊 保 安 和 電 腦 相 關 罪 行 在 香 港 及 國 際 間 的 發 展 和 所 涉 及 的 問 題 ， 以 協 助 評 估 香 港 的 資 訊 保 安 水 平 。

（三） 協 調 中 心 的 調 查 顯 示 ， 雖 然 香 港 整 體 的 資 訊 保 安 水 平 有 所 提 升 ， 但 小 型 企 業 多 數 只 採 用 基 本 的 資 訊 保 安 技 術 ， 而 電 腦 事 故 對 小 型 企 業 的 影 響 （ 以 受 影 響 電 腦 數 目 佔 公 司 所 有 電 腦 數 目 的 比 例 計 算 ） 亦 較 對 大 及 中 型 企 業 為 大 。 此 外 ， 從 受 訪 公 司 於 發 生 電 腦 事 故 後 所 採 取 的 行 動 可 見 ， 本 地 公 司 對 資 訊 保 安 及 電 腦 事 故 的 認 知 仍 需 改 進 。

有 鑑 於 此 ， 資 訊 科 技 署 、 香 港 警 務 處 及 協 調 中 心 已 致 力 加 強 公 眾 教 育 及 有 關 的 支 援 服 務 ， 提 高 各 界 （ 尤 其 是 中 小 型 企 業 ） 對 資 訊 保 安 及 預 防 電 腦 事 故 的 認 識 ， 以 及 增 強 他 們 對 電 腦 事 故 的 應 變 能 力 。

至 於 打 擊 電 腦 罪 行 方 面 ， 警 方 已 加 強 調 查 該 等 罪 行 所 需 的 設 施 ， 例 如 耗 資 4 百 萬 元 的 電 腦 法 理 鑑 證 所 已 於 2002 年 9 月 投 入 服 務 ， 其 處 理 科 技 罪 行 證 據 的 設 施 達 到 國 際 水 準 。 此 外 ， 警 方 會 繼 續 與 業 界 就 鑑 證 科 技 罪 行 證 據 進 行 技 術 交 流 、 安 排 專 業 訓 練 以 提 升 調 查 人 員 的 查 案 能 力 ， 以 及 與 本 地 及 海 外 執 法 機 構 保 持 密 切 聯 絡 ， 以 交 流 情 報 和 專 業 知 識 。

警 方 亦 會 繼 續 透 過 不 同 渠 道 提 高 市 民 對 預 防 電 腦 罪 行 的 認 識 ， 例 如 與 商 會 合 作 舉 辦 教 育 青 少 年 預 防 電 腦 罪 行 的 活 動 、 設 立 網 站 提 供 有 關 預 防 電 腦 罪 行 的 資 料 ， 以 及 與 業 界 合 作 舉 辦 不 同 類 型 的 研 討 會 ， 以 加 強 業 界 對 電 腦 罪 行 的 認 識 和 預 防 。

（四） 我 們 會 與 業 界 組 織 致 力 協 助 中 小 型 企 業 提 升 資 訊 保 安 能 力 ， 主 要 措 施 包 括 :

* 資 訊 科 技 署 已 製 作 有 關 資 訊 保 安 的 宣 傳 資 料 ， 派 發 予 各 界 （ 包 括 中 小 型 企 業 ） 作 參 考 。 該 署 亦 與 業 界 支 援 機 構 合 辦 展 覽 會 和 研 討 會 ， 提 高 各 界 對 資 訊 保 安 的 認 知 。

* 資 訊 科 技 署 於 去 年 9 月 設 立 一 站 式 的 《 資 訊 安 全 網 》 網 站 （ www.infosec.gov.hk ） ， 提 供 有 關 資 訊 保 安 的 參 考 資 料 和 最 新 情 報 、 介 紹 協 調 中 心 及 有 關 機 構 的 服 務 ， 以 及 鼓 勵 企 業 及 市 民 舉 報 電 腦 罪 行 。 該 網 站 並 為 中 小 型 企 業 的 電 腦 用 戶 設 立 專 欄 ， 利 便 他 們 取 得 與 其 業 務 有 關 的 資 訊 。

* 協 調 中 心 亦 於 其 網 站 （ www.hkcert.org ） 發 布 資 訊 保 安 和 電 腦 病 毒 的 警 報 ， 並 設 立 支 援 熱 線 服 務 ， 利 便 各 界 （ 包 括 中 小 型 企 業 ） 就 資 訊 保 安 及 電 腦 事 故 作 出 報 告 及 查 詢 。

* 本 年 1 月 ， 協 調 中 心 更 推 出 一 項 新 的 免 費 短 訊 警 報 服 務 ， 讓 企 業 及 市 民 可 透 過 流 動 電 話 ， 接 收 有 關 資 訊 保 安 和 電 腦 病 毒 的 警 報 。

* 協 調 中 心 又 與 資 訊 科 技 署 和 香 港 警 務 處 合 作 ， 特 別 為 中 小 型 企 業 編 製 一 本 《 資 訊 保 安 手 冊 》 ， 以 提 高 它 們 對 資 訊 保 安 的 認 識 。 該 手 冊 將 於 本 年 年 中 開 始 派 發 。

* 協 調 中 心 現 正 聯 絡 香 港 各 行 業 商 會 ， 商 討 合 作 舉 辦 簡 報 會 ， 向 各 商 會 會 員 介 紹 有 關 資 訊 保 安 及 電 腦 事 故 的 情 況 及 資 料 ， 增 強 中 小 型 企 業 對 這 方 面 的 認 識 。

* 資 訊 科 技 署 現 正 製 作 兩 輯 有 關 資 訊 保 安 的 短 篇 公 眾 教 育 節 目 ， 稍 後 分 別 在 電 台 和 電 視 播 放 ， 以 增 強 各 界 （ 包 括 中 小 型 企 業 ） 對 資 訊 保 安 的 關 注 及 認 知 。

二 ○ ○ 三 年 三 月 十 九 日 （ 星 期 三 ）