解讀關鍵詞：網絡安全Cyber security
【明報專訊】2014年國家主席習近平提出「總體國家安全觀」，涵蓋10多個重點領域，網絡安全是重點領域之一。健全的網絡及科技安全，對維護國家安全至關重要。
5類電腦網絡罪行
展開公眾諮詢
2022年7月法律改革委員會就訂立5類電腦網絡罪行諮詢公眾，建議規管非法取覽程式或數據、非法截取電腦數據、非法干擾電腦數據、非法干擾電腦系統，以及提供或管有用作犯罪的器材；而在港以外的行為若符合犯罪者或受害人涉及港人等條件，本港亦有司法管轄權。
小組建議可為5項罪行訂立「合理辯解」免責，以平衡公眾利益，細節則留待諮詢期間公眾發表意見。刑罰方面，非法干擾電腦數據及系統兩罪如屬「加重罪行」，建議可終身監禁。
電腦保安研究員賴灼東質疑，新控罪多針對行為，並無特別考慮意圖或背後原因。他舉例保安業界常見「白帽黑客」主動掃描網站漏洞再通知機構或更新，本身也未必有授權，新例變相窒礙此類自願的保安或學術研究。雖然法改會探討是否豁免專業網絡保安機構或人員，但他說作為網絡安全研究者管有病毒很正常，認為網絡保安不是專業考牌，是次立法建議相當技術。執業大律師黃繼兒表示，科技犯罪有時難以證明意圖，基於公共利益，可將控罪視為嚴格法律責任(strict liability)，即一有行為就視為有相關意圖。他認為今次法改會建議是緊貼潮流，不一定代表易了檢控。
港企網絡安全事故
亞太區中最少
風險及諮詢服務提供商德安華(Kroll)2022年10月發表《亞太區網絡安全事故應變報告2022》，2022年3至4月於亞太區訪問700名資訊科技、風險、保安及法律專業領域的決策者，受訪者平均分佈在7個亞太區市場。
結果顯示香港有43%受訪企業曾出現網絡安全事故，是亞太區中最少；有74%港企應對網絡安全威脅時，會優先考慮購置安全工具硬件和軟件，亦有70%企業考慮員工培訓及網絡監察。Kroll網絡風險管理副董事總經理林永雄指出，以往本地外判的網絡安全服務大多只負責監測事故，出現事故時無法攔截攻擊，故2022年有更多中小企成為網絡攻擊的目標，或與攔截攻擊能力較低有關。
■常見網絡罪行
?惡意程式
?網頁塗改
?網絡釣魚
?網上詐騙
?阻斷服務攻擊及其他電腦保安攻擊
(本刊發表的文章若提出批評，旨在指出相關制度、政策或措施存在錯誤或缺點，目的是促使矯正或消除這些錯誤或缺點，循合法途徑予以改善，絕無意圖煽動他人對政府或其他社群產生憎恨、不滿或敵意。)
[公民學堂 第014期]
