• 2024.08.04
    星期日

政府前線部門 網絡安全兩年一審 擬11月大演練 內地專家培訓

[2024.08.04] 發表

【明報專訊】近年本港公營機構或政府部門不時發生網絡安全事故,數字政策辦公室上月底成立,數字政策專員黃志光昨日表示,數字辦會循3個層次加強政府網絡安全,第一層是前線部門高層人員要對系統加強監督,包括每兩年要為網絡安全評估及審計;第二層是數字辦會突擊檢查;第三層是引入網絡安全攻防大型演練,目標今年11月展開,邀請10多個部門參與,另邀內地專家協助培訓人員,之後每年演練一次。

黃志光昨在有線新聞節目《有理有得傾》表示,在加強網絡安全方面,前線部門的高層人員要加強對系統的監督,即使系統運作正常,每兩年亦要做整體網絡安全評估及審計,並要做私隱風險評估。被問及發生事故時如何問責,他說政府在執行政策措施一向強調責任,如有事故牽涉人為問題,會按既定程序追究。

數字辦:主動查部門系統漏洞

以往政府部門或公營機構系統曾發生故障,黃志光表示,數字辦會以風險評估方式,向一些面向公眾、市民經常用到的政府服務系統作主動掃描及漏洞偵測,若發現系統有風險及漏洞,會盡快提醒部門修補。

白帽黑客試攻系統3日3夜

黃說,數字辦會主動要求系統接觸面較大、風險較大的部門參與網絡安全攻防大型演練,目標今年邀請10多個部門參與,亦歡迎主動加入,並會邀請內地專家參與,而內地在攻防演練已有數年經驗,因此冀借他們的經驗培訓本地人才。黃稱,在演練前要做很多準備工作,包括設置場地,安排「白帽子黑客」逗留3日3夜,不准離開,並為他們提供食宿,其間他們會嘗試攻擊指定系統,過程會記錄。攻防則包括「紅隊」及「藍隊」,前者負責攻擊,後者助部門應對,以提高部門應對能力。

至於系統承辦商質素的監督,黃志光表示,數字辦目前常備的承辦協議有計分制,若承辦商表現太差,會暫停他們參與新項目直至改善為止,最嚴厲可以「除牌」;尤其大型項目,數字辦會提供更多資訊讓部門參考,若涉及重大的系統,數字辦或會參與招標甚至管理。

另外,數字辦亦致力推動政府數字化轉型,黃預計明年初會在「智方便」加入小程式平台,讓市民盡量做到「一鍵登入」各部門服務,而不是在進入「智方便」後仍要再接入其他部門網站或系統,冀更便利。

更多港聞
LEGO亞洲賽 有砌鳳冠舞獅
【明報專訊】上周五(2日)起一連3日首度在香港舉行的「全球STEAM比賽FIRST LEGO League亞洲錦標賽」,昨日在灣仔會展舉行開... 詳情

明報網站 · 版權所有 · 不得轉載
Copyright © 2021 mingpaocanada.com All rights reserved.
Ming Pao Daily News A wholly owned subsidiary of Ming Pao Enterprise Corporation Ltd.
Vancouver Chinese Newspaper

5368 Parkwood Place, Richmond B.C. V6V 2N1 | Tel.: (604) 231-8998 | Fax: (604) 231-9881/9884 | Advertising Hotline Tel.: (604) 231-8992