新華社香港6月20日電 針對有報道指美國政府曾入侵香港的電腦系統(tǒng),香港特區(qū)政府商務(wù)及經(jīng)濟(jì)發(fā)展局局長蘇錦樑表示,政府已訂立并將繼續(xù)推行各項資訊保安措施,保護(hù)政府資訊系統(tǒng)及敏感資料,同時還會推動公眾對資訊保安的認(rèn)知。
“斯諾登事件”引起大眾關(guān)注資訊保安的重要性,包括政府機(jī)構(gòu)內(nèi)部資料的保密、網(wǎng)絡(luò)基建的安全,以及市民電腦的保安和私隱可能被侵犯的問題。
蘇錦樑19日出席特區(qū)立法會會議,就“網(wǎng)絡(luò)安全”發(fā)言表示,香港與世界其他地方一樣,不斷面對網(wǎng)絡(luò)世界層出不窮的威脅。我們了解電腦和網(wǎng)絡(luò)一旦連接至開放的互聯(lián)網(wǎng),便有潛在的資訊保安及被非法入侵的風(fēng)險。因此,我們十分重視政府內(nèi)部的資訊保安能力,同時也非常關(guān)注公眾對資訊保安的認(rèn)知。
有關(guān)政府內(nèi)部資料的保密,蘇錦樑表示,我們已訂立保護(hù)敏感資料的政策及措施,要求各局及部門對機(jī)密文件以數(shù)碼證書加密,并只允許獲受權(quán)人士才可接達(dá)應(yīng)用系統(tǒng)及數(shù)據(jù),以確保數(shù)據(jù)得到保護(hù)。另外,我們亦會定期舉辦保安認(rèn)知培訓(xùn),以確保員工知道政府資訊保安政策,并加強(qiáng)他們的保安意識。
在防御資訊保安攻擊和網(wǎng)絡(luò)入侵方面,蘇錦樑表示,政府采用了一套系統(tǒng)化的方法,以“防御、偵測、應(yīng)變和復(fù)原”作為重點(diǎn)原則,設(shè)立各項措施及安裝防御系統(tǒng),以保護(hù)政府的資訊系統(tǒng)及網(wǎng)絡(luò)。我們要求各局及部門于互聯(lián)網(wǎng)接口安裝防火墻,以及入侵偵測及防御系統(tǒng),并且適時更新,在傳送機(jī)密資料時必須加密,及定期為重要資訊系統(tǒng)進(jìn)行保安風(fēng)險評估及第三方的審計。
對于報道提及香港市民的電腦可能被入侵,蘇錦樑表示,政府持續(xù)與業(yè)界和專業(yè)團(tuán)體合作舉辦各種活動,以提高公眾對保護(hù)電腦系統(tǒng)和資訊的認(rèn)知和知識。由政府資助成立的香港電腦保安事故協(xié)調(diào)中心,負(fù)責(zé)接收保安事故報告,并協(xié)助社會各界在遇到保安事故后提供技術(shù)支援。
蘇錦樑表示,鑒于互聯(lián)網(wǎng)是開放和全球性的,要發(fā)展和維持安全的網(wǎng)上環(huán)境,需要政府、業(yè)界、保安專家和全體市民通力合作。
特區(qū)政府保安局局長黎棟國在同一會議上表示,政府資訊科技總監(jiān)辦公室及警務(wù)處一直密切留意科技的發(fā)展和犯案形式的演變,也特別關(guān)注網(wǎng)上及其他重要基礎(chǔ)設(shè)施的資訊保安,有需要時會更新規(guī)管、執(zhí)法和宣傳策略。為了重點(diǎn)及更有效地打擊有上升趨勢的科技罪案,警方已經(jīng)將打擊科技罪案納入2013年警隊的首要行動項目。