】 【打 印】 
【 第1頁 第2頁 】 
港府擬年底就基礎設施網絡安全立法諮詢公眾
http://www.crntt.hk   2022-05-26 00:26:41
立法會25日召開大會(中評社 盧哲攝)
  中評社香港5月26日電(記者 盧哲)香港特區政府創新及科技局局長薛永恒25日表示,針對近年全球網絡攻擊增加,政府已制訂一套詳盡的政策及指引,亦已採用多層保安措施抵禦攻擊。當局正準備就基礎設施網絡安全立法,清晰訂定關鍵基礎設施營運者的網絡安全責任,加強香港關鍵基礎設施的網絡安全。預計年底開始諮詢公眾。

  特區立法會25日舉行大會。有議員關注香港可能面對的網絡攻擊及政府的資訊系統保安情況。創新及科技局局長薛永恒表示,政府十分重視資訊保安,包括網絡安全。政府各決策局/部門積極推行多重保安措施,從而做好監測、偵察及堵截資訊系統及網絡可能受到的惡意攻擊,並及早採取相關措施,維護政府系統及數據的安全。
 
  薛永恒表示,政府一直密切留意及監察國際上網絡攻擊的趨勢及有關的安全威脅,以確保政府的系統和服務可持續正常運作。政府部門在採購資訊科技設備產品時,除了考慮產品的功能和兼容性,亦非常重視相關的安全標準,以及供應商提供的支援服務。此外,就管理可能對科技產品施加限制的風險,亦提醒部門應從不同來源採購資訊科技及通訊產品。 

  面對全球有針對性和有組織的網絡攻擊,政府資訊科技總監辦公室(資科辦)已制訂了一套詳盡的《政府資訊科技保安政策及指引》(《政策及指引》),並且參照最新國際標準及業界良好作業模式定期檢討和更新。政府各決策局/部門必須嚴格遵循《政策及指引》,以確保政府資料及資訊系統安全。資科辦亦會定期為各決策局/部門進行遵行審計,確保其資訊系統切實遵循相關保安規定。
   
  在技術層面,政府從整體的資訊保安措施著手,應對各類型的網絡安全威脅。政府在二○二○年九月推出新一代政府私有雲端基建平台,透過採用最新的雲端技術,為各部門的數碼政府服務提供了一個更安全、穩妥及可擴展的基礎設施,平台至今已支援超過350項數碼政府服務。現時,政府的網站及系統均已採用多層保安措施,包括資料加密、防火牆、內容傳遞網絡、抵禦分散式阻斷服務攻擊的清洗功能、入侵偵測及防禦系統、抗惡意軟件、端點保護方式、實時監測工具等,從而偵察、堵截和抵禦各式各樣的保安威脅。此外,政府亦採用垃圾郵件過濾系統,以抵禦惡意電郵攻擊。
    


【 第1頁 第2頁 】 


          
】 【打 印】 

 相關新聞: