立 法 会 第 十 一 题 ： 香 港 的 资 讯 保 安 水 平

以 下 为 今 日 （ 三 月 十 九 日 ） 在 立 法 会 会 议 上 单 仲 偕 议 员 的 提 问 和 工 商 及 科 技 局 局 长 唐 英 年 的 书 面 答 覆 ：

问 题 ：

资 讯 科 技 署 、 香 港 电 脑 保 安 事 故 协 调 中 心 （ "协 调 中 心" ） 及 警 务 处 商 业 罪 案 调 查 科 科 技 罪 案 组 于 2002 年 12 月 联 合 发 表 以 本 地 中 小 型 企 业 为 受 访 对 象 的 " 香 港 资 讯 保 安 调 查 2002" 。 调 查 结 果 显 示 ， 受 访 公 司 于 2002 年 因 电 脑 攻 击 而 引 致 的 财 务 损 失 达 184 万 港 元 ， 较 2001 年 上 升 20.5% 。 当 中 ， 只 有 3.1% 及 0.3% 的 受 害 公 司 分 别 向 协 调 中 心 及 警 方 报 告 受 到 电 脑 攻 击 。 不 向 协 调 中 心 报 告 的 主 要 原 因 是 " 不 知 道 有 协 调 中 心 " （ 占 71.5% ） 。 不 报 警 的 主 要 原 因 包 括 " 事 件 琐 碎 、 不 需 要 报 警 " （占 55.7%） 、 " 不 知 道 可 以 报 警 求 助 " （ 占 19.4% ） 及 " 不 认 为 警 方 可 以 提 供 协 助 " （ 占 14.5% ） 。 就 此 ， 政 府 可 否 告 知 本 会 ：

（一） 有 否 评 估 电 脑 攻 击 对 香 港 经 济 的 影 响 ， 例 如 经 济 损 失 、 竞 争 能 力 被 削 弱 等 ； 若 有 ， 评 估 的 结 果 ；

（二） 有 否 定 期 评 估 本 港 资 讯 保 安 的 水 平 ； 若 有 ， 评 估 的 结 果 ； 若 否 ， 原 因 为 何 ；

（三） 有 否 因 应 上 述 调 查 结 果 ， 检 讨 协 调 中 心 及 警 方 有 关 打 击 电 脑 罪 行 及 防 范 电 脑 攻 击 的 工 作 ； 若 有 ， 检 讨 的 结 果 ； 若 否 ， 原 因 为 何 ； 及

（四） 有 否 制 订 政 策 ， 协 助 中 小 型 企 业 提 升 资 讯 保 安 能 力 ； 若 有 ， 政 策 的 详 情 ； 若 否 ， 原 因 为 何 ？

答 覆 ：

主 席 女 士 ：

（一） 负 责 香 港 电 脑 保 安 事 故 协 调 中 心 （ " 协 调 中 心 " ） 运 作 的 香 港 生 产 力 促 进 局 ， 自 2000 年 起 ， 每 年 均 进 行 调 查 （ 2002 年 的 调 查 由 协 调 中 心 、 资 讯 科 技 署 和 香 港 警 务 处 联 合 进 行 ） ， 搜 集 有 关 本 地 公 司 采 用 资 讯 保 安 技 术 及 其 电 脑 曾 经 被 袭 的 范 围 及 影 响 的 资 料 ， 以 评 估 香 港 资 讯 保 安 的 最 新 情 况 。

就 电 脑 事 故 对 香 港 经 济 的 影 响 ， 协 调 中 心 2002 年 调 查 的 结 果 显 示 ， 已 安 装 伺 服 器 及 ／ 或 已 设 立 网 站 的 受 访 公 司 当 中 ， 共 326 间 于 调 查 前 12 个 月 内 曾 遇 到 电 脑 事 故 ， 涉 及 财 政 损 失 共 184 万 元 ， 即 平 均 每 间 公 司 损 失 为 约 5600 元 （ 其 中 73.7% 由 电 脑 病 毒 入 侵 所 引 致 ） ， 对 香 港 经 济 并 未 造 成 严 重 影 响 。

（二） 根 据 上 述 调 查 过 去 三 年 的 结 果 显 示 ， 本 港 的 整 体 资 讯 保 安 水 平 有 所 提 升 。 于 2002 年 , 九 成 受 访 公 司 有 采 用 资 讯 保 安 技 术 以 保 护 其 电 脑 系 统 及 资 料 ， 较 2001 年 的 88% 轻 微 增 加 。 2002 年 调 查 亦 显 示 ， 最 为 广 泛 采 用 的 保 安 技 术 包 括 防 毒 软 件 （ 80.9% ） 、 密 码 （ 57.7% ） 、 实 体 保 安 （ 49.9% ） 、 防 火 墙 （ 25.7% ） 等 。 至 于 资 讯 保 安 事 故 的 数 目 亦 有 下 降 ， 受 访 公 司 （ 过 去 三 年 的 调 查 每 次 均 访 问 了 约 3 000 间 公 司 ） 于 调 查 前 12 个 月 内 所 遇 到 的 电 脑 事 故 数 目 ， 2000 年 为 1 510 宗 ， 2001 年 减 至 1 387 宗 ， 而 2002 年 再 减 至 1 095 宗 。

政 府 统 计 处 去 年 进 行 有 关 工 商 业 使 用 资 讯 科 技 情 况 和 普 及 程 度 的 统 计 调 查 亦 有 搜 集 有 关 资 讯 保 安 的 资 料 ， 该 调 查 所 得 结 果 与 协 调 中 心 进 行 的 调 查 所 得 的 结 果 大 致 脗 合 。

此 外 ， 资 讯 科 技 署 和 香 港 警 务 处 亦 经 常 向 各 地 的 资 讯 保 安 专 家 搜 集 最 新 的 消 息 和 资 讯 ， 并 定 期 举 行 会 议 商 讨 资 讯 保 安 和 电 脑 相 关 罪 行 在 香 港 及 国 际 间 的 发 展 和 所 涉 及 的 问 题 ， 以 协 助 评 估 香 港 的 资 讯 保 安 水 平 。

（三） 协 调 中 心 的 调 查 显 示 ， 虽 然 香 港 整 体 的 资 讯 保 安 水 平 有 所 提 升 ， 但 小 型 企 业 多 数 只 采 用 基 本 的 资 讯 保 安 技 术 ， 而 电 脑 事 故 对 小 型 企 业 的 影 响 （ 以 受 影 响 电 脑 数 目 占 公 司 所 有 电 脑 数 目 的 比 例 计 算 ） 亦 较 对 大 及 中 型 企 业 为 大 。 此 外 ， 从 受 访 公 司 于 发 生 电 脑 事 故 后 所 采 取 的 行 动 可 见 ， 本 地 公 司 对 资 讯 保 安 及 电 脑 事 故 的 认 知 仍 需 改 进 。

有 鉴 于 此 ， 资 讯 科 技 署 、 香 港 警 务 处 及 协 调 中 心 已 致 力 加 强 公 众 教 育 及 有 关 的 支 援 服 务 ， 提 高 各 界 （ 尤 其 是 中 小 型 企 业 ） 对 资 讯 保 安 及 预 防 电 脑 事 故 的 认 识 ， 以 及 增 强 他 们 对 电 脑 事 故 的 应 变 能 力 。

至 于 打 击 电 脑 罪 行 方 面 ， 警 方 已 加 强 调 查 该 等 罪 行 所 需 的 设 施 ， 例 如 耗 资 4 百 万 元 的 电 脑 法 理 鉴 证 所 已 于 2002 年 9 月 投 入 服 务 ， 其 处 理 科 技 罪 行 证 据 的 设 施 达 到 国 际 水 准 。 此 外 ， 警 方 会 继 续 与 业 界 就 鉴 证 科 技 罪 行 证 据 进 行 技 术 交 流 、 安 排 专 业 训 练 以 提 升 调 查 人 员 的 查 案 能 力 ， 以 及 与 本 地 及 海 外 执 法 机 构 保 持 密 切 联 络 ， 以 交 流 情 报 和 专 业 知 识 。

警 方 亦 会 继 续 透 过 不 同 渠 道 提 高 市 民 对 预 防 电 脑 罪 行 的 认 识 ， 例 如 与 商 会 合 作 举 办 教 育 青 少 年 预 防 电 脑 罪 行 的 活 动 、 设 立 网 站 提 供 有 关 预 防 电 脑 罪 行 的 资 料 ， 以 及 与 业 界 合 作 举 办 不 同 类 型 的 研 讨 会 ， 以 加 强 业 界 对 电 脑 罪 行 的 认 识 和 预 防 。

（四） 我 们 会 与 业 界 组 织 致 力 协 助 中 小 型 企 业 提 升 资 讯 保 安 能 力 ， 主 要 措 施 包 括 :

* 资 讯 科 技 署 已 制 作 有 关 资 讯 保 安 的 宣 传 资 料 ， 派 发 予 各 界 （ 包 括 中 小 型 企 业 ） 作 参 考 。 该 署 亦 与 业 界 支 援 机 构 合 办 展 览 会 和 研 讨 会 ， 提 高 各 界 对 资 讯 保 安 的 认 知 。

* 资 讯 科 技 署 于 去 年 9 月 设 立 一 站 式 的 《 资 讯 安 全 网 》 网 站 （ www.infosec.gov.hk ） ， 提 供 有 关 资 讯 保 安 的 参 考 资 料 和 最 新 情 报 、 介 绍 协 调 中 心 及 有 关 机 构 的 服 务 ， 以 及 鼓 励 企 业 及 市 民 举 报 电 脑 罪 行 。 该 网 站 并 为 中 小 型 企 业 的 电 脑 用 户 设 立 专 栏 ， 利 便 他 们 取 得 与 其 业 务 有 关 的 资 讯 。

* 协 调 中 心 亦 于 其 网 站 （ www.hkcert.org ） 发 布 资 讯 保 安 和 电 脑 病 毒 的 警 报 ， 并 设 立 支 援 热 线 服 务 ， 利 便 各 界 （ 包 括 中 小 型 企 业 ） 就 资 讯 保 安 及 电 脑 事 故 作 出 报 告 及 查 询 。

* 本 年 1 月 ， 协 调 中 心 更 推 出 一 项 新 的 免 费 短 讯 警 报 服 务 ， 让 企 业 及 市 民 可 透 过 流 动 电 话 ， 接 收 有 关 资 讯 保 安 和 电 脑 病 毒 的 警 报 。

* 协 调 中 心 又 与 资 讯 科 技 署 和 香 港 警 务 处 合 作 ， 特 别 为 中 小 型 企 业 编 制 一 本 《 资 讯 保 安 手 册 》 ， 以 提 高 它 们 对 资 讯 保 安 的 认 识 。 该 手 册 将 于 本 年 年 中 开 始 派 发 。

* 协 调 中 心 现 正 联 络 香 港 各 行 业 商 会 ， 商 讨 合 作 举 办 简 报 会 ， 向 各 商 会 会 员 介 绍 有 关 资 讯 保 安 及 电 脑 事 故 的 情 况 及 资 料 ， 增 强 中 小 型 企 业 对 这 方 面 的 认 识 。

* 资 讯 科 技 署 现 正 制 作 两 辑 有 关 资 讯 保 安 的 短 篇 公 众 教 育 节 目 ， 稍 后 分 别 在 电 台 和 电 视 播 放 ， 以 增 强 各 界 （ 包 括 中 小 型 企 业 ） 对 资 讯 保 安 的 关 注 及 认 知 。

二 ○ ○ 三 年 三 月 十 九 日 （ 星 期 三 ）