政 府 非 常 重 視 資 訊 保 安

二 ○ ○ 八 年 五 月 十 三 日

政 府 資 訊 科 技 總 監 葛 輝 今 日 （ 五 月 十 三 日 ） 在 立 法 會 資 訊 科 技 及 廣 播 事 務 委 員 會 上 表 示 ， 政 府 非 常 重 視 資 訊 保 安 和 保 護 個 人 資 料 ， 因 為 任 何 個 人 資 料 外 洩 對 受 影 響 的 人 士 均 會 帶 來 極 大 的 擔 憂 和 不 便 。

葛 輝 說 當 局 正 就 近 期 資 料 外 洩 事 件 進 行 全 面 調 查 。 初 步 看 來 ， 大 部 分 事 件 的 主 要 成 因 是 對 現 行 保 安 規 例 和 程 序 缺 乏 認 知 ， 以 致 未 能 全 面 遵 守 。

葛 輝 強 調 說 ： 「 政 府 已 採 取 即 時 措 施 ， 希 望 把 將 來 出 現 違 規 事 件 的 風 險 和 影 響 減 至 最 低 。 我 們 亦 計 劃 在 未 來 數 月 採 取 進 一 步 措 施 。 」

行 政 署 長 已 於 上 周 向 所 有 公 務 員 發 出 指 引 ， 一 方 面 提 醒 他 們 相 關 的 規 例 ， 另 一 方 面 就 如 何 遵 守 這 些 規 例 提 供 切 實 可 行 的 建 議 。 指 引 除 提 醒 各 同 事 現 行 的 規 定 外 ， 亦 就 便 攜 式 電 子 儲 存 裝 置 儲 存 個 人 或 受 限 制 資 料 引 入 新 規 定 ：　

－　提 醒 各 同 事 須 考 慮 儲 存 和 接 達 個 人 或 受 限 制 資 料 的 其 他 做 法 ， 例 如 在 資 料 產 生 的 地 方 處 理 資 料 或 透 過 設 有 保 安 措 施 的 網 絡 傳 送 ；

－　規 定 各 同 事 如 認 為 有 需 要 把 資 料 存 入 便 攜 式 儲 存 裝 置 ， 現 須 於 每 次 儲 存 資 料 前 取 得 上 級 的 許 可 ；

－　提 醒 各 同 事 在 儲 存 任 何 個 人 或 受 限 制 資 料 前 必 須 加 密 ， 並 列 舉 若 干 軟 件 供 同 事 使 用 ；

－　提 醒 各 同 事 應 盡 量 減 少 儲 存 個 人 資 料 的 數 量 ， 例 如 除 非 運 作 需 要 ， 否 則 應 刪 除 個 人 資 料 ， 例 如 姓 名 和 身 分 證 號 碼 ； 假 如 要 從 數 據 庫 下 載 資 料 ， 應 限 制 擷 取 數 據 的 字 段 和 記 錄 ；

－　提 醒 各 同 事 應 視 把 資 料 複 製 到 便 攜 式 儲 存 裝 置 為 偶 然 或 一 次 過 的 做 法 。 同 事 如 要 定 期 複 製 資 料 ， 須 通 知 部 門 資 訊 科 技 保 安 主 任 ， 以 便 安 排 其 他 更 安 全 的 做 法 ；

－ 提 醒 各 同 事 不 要 把 個 人 或 機 密 資 料 存 入 私 人 的 裝 置 或 電 腦 ， 因 為 非 政 府 供 應 的 電 腦 受 到 惡 意 軟 件 攻 擊 或 其 他 例 如 盜 竊 的 風 險 較 高 。

他 說 ：「 我 們 認 為 發 出 這 份 初 步 指 引 ， 有 助 提 高 各 同 事 對 保 護 個 人 和 受 限 制 資 料 的 意 識 ， 並 就 如 何 保 護 這 些 資 料 提 供 切 實 可 行 的 建 議 。 指 引 亦 會 減 低 將 來 出 現 違 規 的 風 險 ， 以 及 假 使 出 現 時 所 涉 及 的 範 圍 。 」

長 遠 而 言 ， 葛 輝 表 示 政 府 會 以 這 份 初 步 指 引 為 基 礎 推 行 數 項 措 施 。

他 說 ： 「 第 一 ， 政 府 會 加 強 和 所 有 公 務 員 的 溝 通 ， 希 望 能 建 立 及 維 持 他 們 對 保 安 規 例 的 高 度 認 知 和 對 遵 守 規 例 的 高 度 意 識 ， 確 切 遵 守 規 例 。 」

他 指 出 ， 政 府 資 訊 科 技 總 監 辦 公 室 、 保 安 局 和 公 務 員 事 務 局 ， 將 會 與 部 門 資 訊 科 技 保 安 主 任 、 各 政 策 局 及 部 門 合 作 ， 於 未 來 數 月 制 定 及 推 行 這 項 計 劃 。

他 續 說 ： 「 第 二 ， 我 們 現 正 加 強 獨 立 保 安 審 計 計 劃 ， 加 強 審 視 政 策 局 和 部 門 是 否 符 合 使 用 便 攜 式 儲 存 裝 置 的 規 定 。 我 們 會 要 求 已 審 計 的 政 策 局 和 部 門 提 交 補 充 資 料 ， 以 確 定 他 們 符 合 這 些 規 定 。 」

「 第 三 ， 從 現 在 到 九 月 底 ， 我 們 會 根 據 近 期 事 故 的 調 查 結 果 ， 檢 討 資 訊 保 安 政 策 、 保 安 規 例 和 工 作 守 則 。 」

該 檢 討 會 研 究 ：

－　是 否 需 要 改 變 現 行 的 政 策 和 規 例 ；

－　是 否 需 要 改 變 現 行 用 以 確 保 這 些 政 策 和 規 例 獲 得 全 面 執 行 的 機 制 ；

－　其 他 可 確 保 規 例 能 切 實 執 行 的 方 法 ， 包 括 進 一 步 溝 通 、 額 外 培 訓 ， 以 及 對 部 門 資 訊 科 技 系 統 和 網 絡 的 進 一 步 投 資 。

總 括 而 言 ， 葛 輝 強 調 政 府 決 心 教 育 和 協 助 員 工 ， 確 保 他 們 絕 對 遵 守 資 訊 保 安 規 例 ， 從 而 為 市 民 的 個 人 資 料 提 供 最 高 的 保 障 。

- 完 結 -