【明報專訊】應科院前總監(信息安全)陳政立5月自立門戶所成立的公司,是目前唯一獲授權使用應科院開發的「網絡安全資訊共享平台」(SecShare)的公司。金管局5月時亦向銀行界宣布推出同樣關乎業界網絡安全的「網絡防衛計劃」,陳政立解釋,金管局的計劃與其公司發展的技術不同,認為有業界指他的公司「早茈機」是有誤解。明報記者
陳政立獲授權的「網絡安全資訊共享平台」(SecShare),金管局在「網絡防衛計劃」中提出建立的「網絡風險資訊共享平台」(Cyber Intelligence Sharing Platform, CISP),兩者中文名稱相似。
應科院6月在YouTube上載一條短片介紹SecShare,時任金管局助理總裁李建英在片中介紹該平台「能向香港銀行業界、監管機構及執法機構等,提供即時、統一、專業的網絡安全和網絡威脅情報」,又指「銀行業可互相交流網絡安全情報」。
應科院﹕用金管局平台毋須用SecShare
不過,陳政立指SecShare系統「好似報紙咁」,將外界發生網絡攻擊的最新情報賣給銀行,金管局提出的CISP則是公營機構管理的平台。對於其公司現時是否已開始利用SecShare向銀行出售情報,他則以私人公司業務為由拒絕透露,只指會在該平台上繼續開發新技術。
應科院強調,SecShare技術與CISP「根本截然不同」,「技術的層次上有很大差異」。發言人稱,SecShare是一個Web應用程式,從互聯網中蒐集和整合網絡安全有關的新聞信息,相關新聞來源都是公開的;應科院為銀行界發展的CISP比SecShare全面,能讓多間銀行安全地互通網絡攻擊情報,並應用先進的加密技術,銀行使用這個平台時,完全不需要使用SecShare。
金管局﹕宣傳片受應科院邀請講解好處
金管局發言人亦強調兩個平台是不同的,該局不會訂購SecShare系統的服務,亦沒有要求或推薦銀行業界訂購SecShare系統的服務,又指當時李建英是被應科院邀請,在片段中介紹網絡安全資訊分享平台對促進銀行業網絡安全的好處。
警方發言人稱,會與應科院合作,並使用其「網絡保安信息共享平台」。