高級人員涉嫌泄密被捕引發變革
騎警建降泄密風險計劃
進行強制安全意識培訓
【明報專訊】加拿大皇家騎警(RCMP，圖)表示，已對僱員進行了強制性安全意識培訓，這是2019年一名高級文職人員因涉嫌泄露機密信息而被捕後引發的幾項變革之一。
皇家騎警還簡化了安全漏洞的報告程序，提高了部門安全行動的內部形象，並創建了一個降低人員泄密風險的計劃，這項計劃已經有所進展。其他措施包括：
•就加拿大皇家騎警全體僱員的安全角色和責任開展持續的內部溝通和安全意識宣傳活動；
•正在創建信息技術安全內部管理模式，其中包括短期、中期和長期考慮因素；
•在可能的情況下，加拿大皇家騎警正在根據全加拿大的行動要求，將擁有機密網絡的高安全區的數量合併並限制到最低限度；
•在加拿大皇家騎警內部，部門安全現已成為專門警務處內的一項獨立計劃，提高了其內部形象，首席安全官現已成為高級管理團隊的成員；
•正在制定一項內部風險計劃，以幫助積極預防內部安全問題。
還有一些建議過於敏感而不能披露。
這些舉措是在2020年6月加拿大皇家騎警審查報告之後採取的，該報告呼籲從根本上轉變國家警察的安全文化。Cameron Jay Ortis曾任皇家騎警國家情報協調中心(National Intelligence Co-
ordination Centre)總幹事，他於2019年9月被捕，被控違反《信息安全法》，三次涉嫌泄露機密，第四次試圖泄露機密，還被控違反信任和與電腦有關的罪行。他將在安省法院接受審判。
一名退休的皇家騎警警官在Ortis被捕後發起了這項審查，審查人員得出結論，雖然法院尚未確認Ortis有罪，但是此人能夠贏得一些高層領導的信任。
報告發現，皇家騎警沒有強制要求進行安全意識培訓，而且普遍認為安全限制無益於工作。信息技術資產(包括便攜式存儲設備)的管理也缺乏標準。
即使員工的職責不需要訪問電腦系統，如加拿大絕密網絡，也要獲得批准。審查人員還表示，僱員似乎不願意報告安全事件，因為他們害怕給自己或同事帶來後果。
加拿大皇家騎警發言人布雷頓(Marie-Eve Breton)表示，許多非涉密的建議已經實施。皇家騎警已經為員工設立了一個在線安全事件報告計劃，以標記事件、威脅和漏洞。
此外，她還為所有皇家騎警正式僱員、文職僱員和公共服務僱員開設了強制性安全意識培訓課程，以提高他們對自身安全角色和責任的認識。她說：「隨着風險和威脅形勢的不斷變化，加拿大皇家騎警致力於不斷審查和加強安全措施，以保護我們負責的信息、資產和僱員。」
