昔日資料 - 二 ○ ○ 二年

香港政府一站通 | 搜尋 | 網頁指南 | 聯絡我們 | 主頁 | 目錄 | 最新消息

昔日資料 > 二 ○ ○ 二年 > 資訊科技署 > 重要演辭及資料（二 ○ ○ 二年）

二 ○ ○ 二年七月十二日
資訊科技署助理署長王錫泉先生於「二 ○ ○ 二年政府及教育機構資訊保安管理研討會」之致辭全文

「為香港建立穩妥可靠的資訊基建」

各位嘉賓、各位同事：

午安！今日獲邀在 JOS Distribution 和 Computer Associates 合辦的「二 ○ ○ 二年政府及教育機構資訊保安管理研討會」中致辭，感到十分榮幸。希望藉此機會，跟大家談談香港特區政府在資訊保安方面的措施，以及一些最新的發展。

一直以來，特區政府致力推動香港在全球網絡相連的世界裏，全速發展成為一個着着領先的電子商務社會和數碼城市。這也是去年五月特區政府公佈的「數碼 2 1 」資訊科技策略裏的其中一項主要工作範疇，目的是提供優良的電子商務環境及必需的基礎建設，當中包括一套穩妥可靠的資訊基建設施。

就社會整體來說，自從首份「數碼 2 1 新紀元」資訊科技策略在一九九八年發表以來，多項與資訊保安有關的措施均有落實推行與及取得很大的進展。這有助締造一個穩妥可靠的電子交易環境，使電子商務得以蓬勃發展。

透過提供公開密碼匙基礎建設及核證機關自願認可計劃，本港經已建立起一個技術的總體架構，而隨著這方面的發展，已大大增強了市民對使用電子交易的信心。早在二 ○ ○ ○ 年，香港郵政已成為本地首間認可核證機關，至今已給市民發出超過 70,000 張數碼證書。現在連同香港郵政在內，香港已有四間認可核證機關，讓市民按不同的需要選用電子核證服務，提供較多的選擇和更大的靈活性。

香港特區在二 ○ ○ ○ 年一月通過制定《電子交易條例》，提供了一個明確的法律架構，以支援電子商務的進行。鑑於電子商務領域發展迅速，在今年四月完成的一項公眾諮詢中，香港特區政府得到由各機構及市民所提出的意見，蒐集了相當多有關檢討該條例的資料，合共百多份。市民這樣踴躍地作出回應，實在令人鼓舞。

於去年二月成立的香港電腦保安事故協調中心，大大加強了香港應付資訊保安事故的能力。在二 ○ ○ 一年內，該中心透過本身的網站共發出了 156 次資訊保安及電腦病毒警告，處理了由市民提出與資訊科技保安有關的事故報告接近 1 100 宗。

在提高政府本身的資訊保安能力方面，一個資訊保安管理委員會 (ISMC) 已經於二 ○ ○ ○ 年的年中成立，目的是就政府的整體資訊保安政策和管理，提供指引及督導管理。

在資訊保安管理委員會的督導下，制訂了基礎資訊科技保安政策（Baseline IT Security Policy ）。這套政策界定了政府整體的基本保安標準，並為決策局及部門提供有用的參考，協助制訂符合個別部門的具體運作需要的保安政策。此外，政府檢討了《保安規例》(Government Security Regulations) 後加入嶄新的第九章「資訊保安」，就處理及保護政府的資訊資源方面，為決策局／部門提供清晰的指引，釐定明確的需求。為使決策局／部門能夠獲得足夠資源檢討和改善其資訊系統，以符合經修訂的《保安規例》內所載列的規定，資訊保安管理委員會正提供協調，使有關項目能夠適當地獲得優先撥款。

為加強政府處理資訊保安事故的能力，以及增進政府內部的協調，政府成立了資訊保安事故應變辦事處，成員包括保安局、工商及科技局、資訊科技署及香港警務處的代表。該辦事處是一個中央組織架構，在遇到影響政府資訊系統的資訊保安事故時，為政府內部各決策局／部門提供迅速及有效的中央協調及支援服務。

在採取上述各項措施的同時，我們仍需各位同事及所屬決策局／部門持續參與及推動有關的計劃，給予積極的支持和協助，那樣有關的措施才能有效地推行。事實上，資訊保安是每個人必需關注的事情，也是每個人應該承擔的責任。每個負責資訊科技事務的同事需要不斷增加對這個範疇的認知和參與，時刻保持警惕，才是資訊保安管理得以成功推行的關鍵因素。

二 ○ ○ 二年政府及教育機構資訊保安管理研討會為關注資訊保安的政府同事，提供了分享經驗及獲取業界專家意見的機會，相信各位參加者必定會滿載而歸。

最後，對於 JOS Distribution 和 Computer Associates 舉辦這項對政府甚有價值的活動，我謹衷心致謝，並祝進行順遂。多謝各位。

- 完結 -

頁首

本頁完結