二 ○ ○ 六 年 八 月 三 十 日
助 理 政 府 資 訊 科 技 總 監 王 錫 泉 先 生 於 「 資 訊 保 安 及 IT 服 務 管 理 研 討 會 」 會 議 開 幕 之 致 辭 全 文
宋 先 生 、 各 位 來 賓 ：
早 晨 ！ 非 常 高 興 獲 邀 在 「 資 訊 保 安 及 IT 服 務 管 理 研 討 會 」 會 議 上 致 開 幕 辭 。
香 港 生 產 力 促 進 局 主 辦 是 次 會 議 ， 提 供 了 一 個 探 討 和 加 深 認 識 資 訊 保 安 的 好 機 會 ， 與 及 安 排 各 位 專 家 ， 和 各 界 的 代 表 ， 一 同 分 享 經 驗 。
互 聯 網 的 普 及
根 據 政 府 統 計 處 在 2005 年 進 行 的 住 戶 及 工 商 業 使 用 資 訊 科 技 情 況 和 普 及 統 計 調 查 ， 香 港 是 全 球 個 人 電 腦 和 寬 頻 服 務 普 及 程 度 最 高 的 城 市 之 一 。 互 聯 網 迅 速 而 廣 泛 的 應 用 ， 提 供 了 大 量 資 訊 資 源 ， 改 善 生 活 。 在 企 業 上 ， 資 訊 科 技 是 增 強 競 爭 力 的 工 具 。
資 訊 發 達 所 帶 來 的 保 安 危 機
隨 着 互 聯 網 的 快 速 發 展 及 電 子 通 訊 、 交 易 的 增 長 ， 引 發 出 來 的 資 訊 危 機 亦 會 變 得 複 雜 及 趨 於 嚴 重 。 在 這 個 全 球 資 訊 瞬 間 接 達 的 年 代 ， 諸 如 電 腦 病 毒 、 資 料 外 泄 、 黑 客 入 侵 、 虛 假 電 郵 、偽 冒 網 站 等 危 機 ， 是 可 以 隨 時 發 生 的 。 剛 才 宋 總 栽 指 出 的 IT 服 務 管 理 和 品 質 標 準 ， 亦 包 含 企 業 資 訊 的 可 靠 性 。 因 此 ， 要 確 保 企 業 的 競 爭 力 ， 管 理 人 對 資 訊 保 安 問 題 是 責 無 旁 貸 的 。
企 業 對 資 訊 保 安 的 責 任
企 業 資 訊 是 業 務 的 珍 貴 資 產 。 任 何 程 度 的 資 訊 損 毀 或 外 泄 也 會 對 整 個 機 構 帶 來 巨 大 的 影 響 ， 包 括 金 錢 的 損 失 、 員 工 士 氣 的 低 落 、 公 司 形 象 的 損 害 及 客 戶 信 心 的 下 降 。 甚 至 ， 可 能 要 承 擔 法 律 責 任 。 機 構 的 管 理 人 有 責 任 確 保 企 業 資 訊 受 到 適 當 的 保 障 。
資 訊 保 安 涵 蓋 的 範 圍 及 層 面 相 當 廣 泛 ， 包 括 保 安 政 策 、 管 理 方 案 、 商 業 運 作 程 序 、 機 構 文 化 、 科 技 應 用 等 。 企 業 應 訂 立 保 安 政 策 及 設 立 管 理 架 構 ， 將 企 業 的 資 料 ， 按 其 機 密 性 及 敏 感 程 度 分 類 ， 作 出 適 當 的 保 護 。
在 這 基 礎 上 ， 企 業 需 要 制 訂 及 落 實 良 好 的 作 業 模 式 ， 套 用 在 商 業 運 作 程 序 上 。 同 時 ， 要 讓 保 安 風 險 減 至 最 低 ， 必 須 配 合 機 構 的 文 化 和 推 動 員 工 對 資 訊 保 安 的 認 知 及 貫 徹 執 行 。
而 科 技 的 應 用 ， 可 以 提 高 資 訊 糸 統 及 有 關 設 施 的 穩 建 和 可 靠 性 。
因 此 ， 能 夠 時 刻 貼 近 保 安 風 險 的 趨 勢 ， 與 及 採 取 有 效 的 防 護 措 施 ， 是 反 映 商 業 的 競 爭 力 、 獲 得 顧 客 的 信 任 和 符 合 企 業 應 有 的 社 會 責 任 的 一 個 指 標 。
資 訊 保 安 政 策 的 訂 立
政 府 以 身 作 則 ， 開 發 及 落 實 了 一 套 全 面 的 資 訊 科 技 保 安 政 策 及 指 引 ， 供 所 有 政 府 部 門 採 用 。 同 時 ， 政 府 亦 致 力 加 強 社 會 各 界 對 資 訊 保 安 的 認 知 和 鼓 勵 公 共 及 私 營 機 構 訂 立 適 合 其 運 作 模 式 的 保 安 政 策 及 架 構 ， 以 加 強 資 訊 的 保 安 程 度 。
另 外 ， 政 府 為 提 高 各 界 對 資 訊 保 安 的 認 知 ， 設 立 了 「 資 訊 安 全 網 」 網 站 (www.infosec.gov.hk)， 供 各 界 參 閱 有 關 制 訂 保 安 政 策 、 指 引 、 程 序 、 優 良 作 業 模 式 及 事 故 回 應 措 施 的 資 料 。
資 訊 保 安 教 育 和 認 知 的 重 要 性
資 訊 保 安 不 是 一 蹴 即 就 的 。 要 做 好 資 訊 保 安 ， 除 了 有 效 的 管 理 ， 員 工 的 資 訊 保 安 認 知 和 教 育 是 確 保 各 方 了 解 風 險 、 接 受 和 採 納 良 好 保 安 作 業 實 務 的 關 鍵 。 培 訓 的 對 象 包 括 一 般 員 工 、 系 統 管 理 員 、 保 安 管 理 員 等 各 層 級 。 保 安 政 策 ， 要 得 到 管 理 層 的 推 動 和 員 工 的 合 作 ， 才 可 以 成 功 的 。
結 語
一 個 穩 妥 可 靠 的 數 碼 社 區 ， 需 要 業 界 和 每 一 位 市 民 齊 來 參 與 。 我 預 祝 這 次 研 討 會 成 功 。
多 謝 。
|