二 ○ ○ 三 年 四 月 十 三 日
提 高 警 覺 保 障 資 訊 安 全

近 日 臨 時 停 課 ， 加 上 復 活 節 假 期 快 將 來 臨 ， 青 少 年 很 可 能 會 花 更 多 時 間 上 網 。 為 確 保 他 們 可 在 互 聯 網 上 盡 量 取 得 有 益 的 資 訊 ， 及 不 會 誤 墮 網 上 的 圈 套 ， 家 長 的 指 引 尤 其 重 要 。

喜 愛 學 習 的 青 少 年 可 在 著 名 學 術 機 構 的 網 站 上 找 到 大 量 配 合 動 畫 和 音 效 的 補 充 材 料 。 這 些 寶 庫 不 但 可 增 進 他 們 的 知 識 、 更 有 助 提 升 他 們 的 學 業 成 績 及 對 其 他 課 外 活 動 的 興 趣 。

資 訊 科 技 署 助 理 署 長 王 錫 泉 說 ， 資 訊 科 技 署 的 「 資 訊 安 全 網 」 網 站 （ http://www.infosec.gov.hk ） 是 其 中 一 個 最 能 幫 助 家 長 作 出 適 當 指 引 的 資 源 。

王 錫 泉 表 示 ： 「 本 署 成 立 了 這 個 一 站 式 入 門 網 站 ， 讓 市 民 接 觸 各 種 與 資 訊 保 安 有 關 的 資 源 和 最 新 消 息 。 網 站 為 瀏 覽 人 士 提 供 具 體 建 議 ， 告 訴 他 們 如 何 加 強 資 訊 保 安 ， 以 及 遇 到 網 上 襲 擊 時 可 採 取 的 對 策 。 」

「 由 於 黑 客 有 時 會 利 用 假 期 發 動 惡 意 程 式 ， 把 這 些 病 毒 隱 藏 於 節 日 祝 賀 郵 件 內 ， 家 長 應 該 教 導 子 女 怎 樣 保 護 系 統 免 受 未 經 授 權 的 入 侵 ， 並 確 保 他 們 遵 守 正 確 使 用 電 腦 及 在 上 網 的 道 德 操 守 和 規 則 。 家 長 應 該 陪 伴 子 女 一 同 上 網 ， 提 醒 他 們 互 聯 網 上 有 些 不 良 的 內 容 ， 以 及 告 誡 他 們 切 勿 在 網 上 透 露 任 何 個 人 資 料 。 」

「 『 資 訊 安 全 網 』 網 站 已 刊 載 了 針 對 青 少 年 、 家 長 、 教 師 和 商 業 機 構 的 互 聯 網 的 指 引 。 這 網 站 還 有 多 種 資 訊 ， 如 怎 樣 保 護 電 腦 免 受 病 毒 襲 擊 、 使 用 過 濾 軟 件 、 提 高 青 少 年 對 資 訊 保 安 的 關 注 ， 以 及 個 人 和 機 構 可 以 怎 樣 避 免 成 為 電 腦 罪 案 的 受 害 人 。 」

王 錫 泉 表 示 ， 例 如 ， 為 家 長 和 教 師 而 設 的 部 分 所 載 有 的 資 訊 包 括 ： 怎 樣 在 互 聯 網 保 障 子 女 的 安 全 、 怎 樣 保 護 電 腦 免 受 病 毒 襲 擊 、 怎 樣 保 護 個 人 電 腦 、 電 腦 系 統 和 網 絡 的 安 全 、 怎 樣 在 家 中 的 電 腦 使 用 過 濾 軟 件 ， 以 及 有 關 資 訊 保 安 和 電 腦 罪 案 的 簡 介 。

其 他 各 階 層 的 市 民 ， 包 括 學 生 及 青 少 年 、 資 訊 科 技 專 業 人 員 和 中 小 企 業 ， 也 可 以 在 網 站 獲 得 他 們 各 自 所 需 的 資 訊 。

王 錫 泉 強 調 ， 每 個 人 都 有 責 任 去 保 護 自 己 及 其 他 人 的 資 訊 安 全 ， 現 今 的 資 訊 世 界 高 度 互 連 ， 意 味 着 我 們 彼 此 之 間 互 相 倚 賴 以 保 障 我 們 的 數 據 和 系 統 的 安 全 。 他 說 ： 「 例 如 ， 電 郵 雖 已 逐 漸 成 為 普 及 和 有 效 率 的 通 訊 方 法 ， 但 它 同 時 會 對 所 到 之 處 構 成 潛 在 威 脅 。 假 如 我 們 對 資 訊 保 安 馬 虎 了 事 ， 便 有 可 能 對 我 們 的 電 子 業 務 運 作 造 成 代 價 不 菲 的 負 面 影 響 。 」

根 據 一 項 由 香 港 生 產 力 促 進 局 、 警 方 及 資 訊 科 技 署 聯 合 進 行 、 關 於 香 港 公 司 的 資 訊 保 安 情 況 的 調 查 ， 在 二 ○ ○ 二 年 由 電 腦 罪 案 所 導 致 的 財 政 損 失 達 180 萬 港 元 ， 較 上 一 年 的 150 萬 港 元 為 高 ， 而 受 影 響 的 電 腦 也 由 二 ○ ○ 一 年 的 5,366 部 增 加 至 去 年 的 5,460 部 。

「 雖 然 專 家 可 能 指 這 些 數 字 正 好 反 映 出 我 們 對 資 訊 保 安 高 度 的 關 注 ， 但 由 於 我 們 有 62% 的 住 戶 和 55% 的 機 構 擁 有 個 人 電 腦 ， 我 們 一 刻 也 不 能 放 鬆 警 戒 。 為 創 造 一 個 安 全 的 環 境 讓 電 子 商 貿 和 電 子 政 府 發 展 ， 保 持 資 訊 保 安 的 警 戒 十 分 重 要 。 」

「 整 體 而 言 ， 香 港 已 享 有 較 高 度 的 資 訊 保 安 。 但 是 ， 我 們 明 白 幾 乎 不 可 能 斷 言 我 們 完 全 不 會 受 病 毒 、 黑 客 攻 擊 和 其 他 網 絡 事 故 所 影 響 。 市 民 如 遇 到 與 資 訊 保 安 有 關 的 事 故 ， 可 向 香 港 電 腦 保 安 事 故 協 調 中 心 （ 電 子 郵 件 ： hkcert@hkcert.org ， 電話 ： 8105 6060 ） 求 助 。 該 中 心 負 責 處 理 有 關 電 腦 保 安 事 故 的 報 告 、 統 籌 回 應 及 復 修 支 援 ， 協 助 監 察 及 發 放 有 關 電 腦 保 安 的 資 料 ， 和 提 供 有 關 保 安 警 報 的 防 禦 措 施 。 」

王 錫 泉 表 示 ， 企 業 及 公 共 機 構 的 資 訊 保 安 是 發 展 電 子 商 務 及 電 子 政 府 的 先 決 條 件 。 他 說 ： 「 政 府 已 推 行 多 項 措 施 以 推 動 電 子 商 務 及 電 子 政 府 的 發 展 。 其 中 ， 跟 每 個 市 民 也 息 息 相 關 的 措 施 就 是 二 ○ ○ 三 年 年 中 開 始 展 開 的 智 能 身 份 證 更 換 計 劃 。 」

「 智 能 身 份 證 利 用 精 密 的 密 碼 加 密 技 術 以 保 護 使 用 者 的 資 料 ， 及 確 保 未 獲 授 權 的 人 士 不 能 竄 改 或 得 到 有 關 資 料 。 新 身 份 證 將 提 供 一 個 安 全 的 平 台 讓 電 子 商 務 及 電 子 政 府 發 展 。 」

王 錫 泉 說 ： 「 市 民 可 自 由 選 擇 在 智 能 身 份 證 加 上 數 碼 證 書 。 數 碼 證 書 將 可 免 費 使 用 一 年 ， 並 將 有 助 使 用 者 安 全 地 進 行 電 子 交 易 。 」

有 關 網 上 及 電 子 商 務 的 活 動 主 要 由 電 腦 罪 行 條 例 及 電 子 交 易 條 例 監 管 。 電 子 交 易 條 例 旨 在 促 進 在 商 業 及 其 他 用 途 上 使 用 電 子 交 易 。 該 條 例 不 但 賦 予 用 於 電 子 交 易 上 的 電 子 記 錄 及 數 碼 簽 署 跟 文 件 記 錄 及 簽 署 相 同 的 法 律 地 位 ， 並 容 許 郵 政 署 署 長 可 提 供 核 證 機 關 的 服 務 。

郵 政 署 於 二 ○ ○ ○ 年 一 月 成 為 認 可 核 證 機 關 。 連 同 該 署 ， 本 港 現 時 共 有 四 間 認 可 核 證 機 關 ， 為 市 民 提 供 多 種 服 務 選 擇 ， 以 切 合 不 同 的 電 子 商 務 需 要 。

政 府 為 加 強 電 子 交 易 的 保 安 ， 建 立 了 公 開 密 碼 匙 基 礎 建 設 ， 而 認 可 核 證 機 關 正 是 有 關 建 設 的 重 要 一 環 。 為 協 助 市 民 了 解 公 開 密 碼 匙 基 礎 建 設 ， 資 訊 科 技 署 設 立 了 以 下 網 站 ：

http://www.info.gov.hk/digital21/chi/ecommerce/pki/pki.html

要 確 保 資 訊 保 安 ， 王 錫 泉 建 議 市 民 應 採 取 以 下 措 施 ：

- 安 裝 抗 電 腦 病 毒 軟 件 ， 並 定 期 利 用 最 新 的 病 毒 碼 掃 描 個 人 電 腦 ；
- 先 掃 描 所 有 電 子 郵 件 附 件 、 已 下 載 的 檔 案 、 軟 磁 碟 及 光 碟 ， 然 後 才 開 啟 使 用 ；
- 安 裝 最 新 的 保 安 更 新 及 修 正 檔 案 ， 不 斷 更 新 個 人 電 腦 操 作 系 統 和 軟 件 ；
- 在 可 靠 及 採 用 了 加 密 、 保 密 插 口 層 或 保 密 電 子 交 易 等 保 安 措 施 的 網 站 進 行 網 上 交 易 ；
- 選 擇 不 易 被 別 人 猜 破 的 密 碼 ， 並 定 期 更 換 密 碼 ；
- 啟 動 螢 幕 保 護 裝 置 及 電 腦 啟 動 程 序 的 密 碼 裝 置 ； 及
- 當 不 使 用 互 聯 網 時 ， 中 斷 電 腦 與 互 聯 網 的 連 線 。

同 時 ， 王 錫 泉 亦 提 醒 市 民 ：

- 不 要 瀏 覽 可 疑 的 網 站 或 從 可 疑 的 來 源 下 載 檔 案 ；
- 不 要 開 啟 或 轉 寄 來 歷 不 明 的 電 子 郵 件 和 電 子 郵 件 附 件 ；
- 不 要 開 啟 自 動 處 理 電 子 郵 件 附 件 的 功 能 ；
- 不 要 輕 易 地 披 露 或 遞 交 不 必 要 的 個 人 資 料 ；
- 不 要 使 用 系 統 預 設 的 密 碼 ；
- 不 要 在 個 人 電 腦 內 儲 存 登 入 密 碼 ； 及
- 不 要 向 別 人 透 露 或 共 用 互 聯 網 帳 戶 和 密 碼 。