昔日資料 - 二 ○ ○ 三年

二 ○ ○ 三年十一月十七日
安全電子商務環境增加電子服務信心

資訊科技署署長黃志光表示，政府已推行多項措施，以建立安全可靠的電子商務環境，增加市民使用電子服務的信心。

黃志光今日（十一月十七日）出席一個有關資訊科技安全的研討會，與來自世界各地的專家分享政府在推行資訊科技安全措施的經驗。

他說，在資訊科技基建方面，政府制訂了《電子交易條例》，確立清晰的法律架構，同時也建立了公共密碼匙基礎建設和推出核證機關自願認可計劃，作為保障電子貿易安全的框架。

政府成立了香港電腦保安事故協調中心，大大提高香港應付資訊保安事故的能力。

多用途智能身份證讓商界、公共機構和政府部門可在一個共用及簡易的平台上，為市民提供更安全和合乎成本效益的電子服務。

政府採取了全面的措施保護內部資訊系統免受襲擊。措施包括安裝防火牆、防毒軟件、偵察干擾活動的系統和其他保安機制，以監察、偵測及阻止對電腦網絡的襲擊。同時，政府會定期安裝所需的修補程式，確保資訊系統不會過時。

政府密切監察國際及本地機構發布有關電腦保安的消息，了解最新的趨勢和解決方案，確保各政策局和部門可及時採取有效措施，保障其下的資訊財產。

政府會定期為電腦系統進行保安檢討和審計，確保系統追上新科技、國際業界的良好作業守則以及系統和組織的改變。

黃志光說，隨着政府電腦系統不斷增加和日趨複雜，資訊科技署為政府電腦用戶制定了全面的資訊保安政策、程序和指引。

根據二零零零年一月首次公布的基礎資訊科技保安政策，政府成立資訊保安管理委員會和資訊科技保安工作小組，監察政府內部資訊保安的管理和運作，並協助部門執行資訊保安政策。這些政策和指引會定期檢討。

基礎政策亦要求所有部門委派一名高級官員擔任部門資訊保安主任，負責部門整體的資訊保安管理和運作。

政府成立了政府資訊保安事故應變辦事處，負責統籌和支援部門處理資訊保安事故。

辦事處監察在世界各地爆發的電腦病毒和資訊保安事故，並向部門發出病毒警告和保安提示。

政府主要基建系統的管理人員每周必須向辦事處呈交報告，內容包括系統保安狀況和其他關於資訊保安的事項，讓辦事處密切監察這些系統的保安水平。

黃志光表示，政府明白人力資源的重要性，所以鼓勵政府的資訊科技專業人員學習資訊保安知識，以及獲取專業資格，例如「認可資訊系統保安人員資格」和「認可資訊系統審計師資格」。

他補充說：「我們亦正在知識管理架構中發展一個經驗交流的社群，讓保安專業人員、系統開發人員、管理人員和資訊科技用戶交流知識和經驗。」

政府與多個組織合作舉辦展覽、研討會和會議等活動，加深市民對資訊保安的認識。政府亦製作「資訊安全網」網站（ www.infosec.gov.hk ）、宣傳單張、電台和電視節目，推廣有關信息。

- 完結 -

本頁完結