政 府 非 常 重 视 资 讯 保 安

二 ○ ○ 八 年 五 月 十 三 日

政 府 资 讯 科 技 总 监 葛 辉 今 日 （ 五 月 十 三 日 ） 在 立 法 会 资 讯 科 技 及 广 播 事 务 委 员 会 上 表 示 ， 政 府 非 常 重 视 资 讯 保 安 和 保 护 个 人 资 料 ， 因 为 任 何 个 人 资 料 外 泄 对 受 影 响 的 人 士 均 会 带 来 极 大 的 担 忧 和 不 便 。

葛 辉 说 当 局 正 就 近 期 资 料 外 泄 事 件 进 行 全 面 调 查 。 初 步 看 来 ， 大 部 分 事 件 的 主 要 成 因 是 对 现 行 保 安 规 例 和 程 序 缺 乏 认 知 ， 以 致 未 能 全 面 遵 守 。

葛 辉 强 调 说 ： 「 政 府 已 采 取 即 时 措 施 ， 希 望 把 将 来 出 现 违 规 事 件 的 风 险 和 影 响 减 至 最 低 。 我 们 亦 计 划 在 未 来 数 月 采 取 进 一 步 措 施 。 」

行 政 署 长 已 于 上 周 向 所 有 公 务 员 发 出 指 引 ， 一 方 面 提 醒 他 们 相 关 的 规 例 ， 另 一 方 面 就 如 何 遵 守 这 些 规 例 提 供 切 实 可 行 的 建 议 。 指 引 除 提 醒 各 同 事 现 行 的 规 定 外 ， 亦 就 便 携 式 电 子 储 存 装 置 储 存 个 人 或 受 限 制 资 料 引 入 新 规 定 ：　

－　提 醒 各 同 事 须 考 虑 储 存 和 接 达 个 人 或 受 限 制 资 料 的 其 他 做 法 ， 例 如 在 资 料 产 生 的 地 方 处 理 资 料 或 透 过 设 有 保 安 措 施 的 网 络 传 送 ；

－　规 定 各 同 事 如 认 为 有 需 要 把 资 料 存 入 便 携 式 储 存 装 置 ， 现 须 于 每 次 储 存 资 料 前 取 得 上 级 的 许 可 ；

－　提 醒 各 同 事 在 储 存 任 何 个 人 或 受 限 制 资 料 前 必 须 加 密 ， 并 列 举 若 干 软 件 供 同 事 使 用 ；

－　提 醒 各 同 事 应 尽 量 减 少 储 存 个 人 资 料 的 数 量 ， 例 如 除 非 运 作 需 要 ， 否 则 应 删 除 个 人 资 料 ， 例 如 姓 名 和 身 分 证 号 码 ； 假 如 要 从 数 据 库 下 载 资 料 ， 应 限 制 撷 取 数 据 的 字 段 和 记 录 ；

－　提 醒 各 同 事 应 视 把 资 料 复 制 到 便 携 式 储 存 装 置 为 偶 然 或 一 次 过 的 做 法 。 同 事 如 要 定 期 复 制 资 料 ， 须 通 知 部 门 资 讯 科 技 保 安 主 任 ， 以 便 安 排 其 他 更 安 全 的 做 法 ；

－ 提 醒 各 同 事 不 要 把 个 人 或 机 密 资 料 存 入 私 人 的 装 置 或 电 脑 ， 因 为 非 政 府 供 应 的 电 脑 受 到 恶 意 软 件 攻 击 或 其 他 例 如 盗 窃 的 风 险 较 高 。

他 说 ：「 我 们 认 为 发 出 这 份 初 步 指 引 ， 有 助 提 高 各 同 事 对 保 护 个 人 和 受 限 制 资 料 的 意 识 ， 并 就 如 何 保 护 这 些 资 料 提 供 切 实 可 行 的 建 议 。 指 引 亦 会 减 低 将 来 出 现 违 规 的 风 险 ， 以 及 假 使 出 现 时 所 涉 及 的 范 围 。 」

长 远 而 言 ， 葛 辉 表 示 政 府 会 以 这 份 初 步 指 引 为 基 础 推 行 数 项 措 施 。

他 说 ： 「 第 一 ， 政 府 会 加 强 和 所 有 公 务 员 的 沟 通 ， 希 望 能 建 立 及 维 持 他 们 对 保 安 规 例 的 高 度 认 知 和 对 遵 守 规 例 的 高 度 意 识 ， 确 切 遵 守 规 例 。 」

他 指 出 ， 政 府 资 讯 科 技 总 监 办 公 室 、 保 安 局 和 公 务 员 事 务 局 ， 将 会 与 部 门 资 讯 科 技 保 安 主 任 、 各 政 策 局 及 部 门 合 作 ， 于 未 来 数 月 制 定 及 推 行 这 项 计 划 。

他 续 说 ： 「 第 二 ， 我 们 现 正 加 强 独 立 保 安 审 计 计 划 ， 加 强 审 视 政 策 局 和 部 门 是 否 符 合 使 用 便 携 式 储 存 装 置 的 规 定 。 我 们 会 要 求 已 审 计 的 政 策 局 和 部 门 提 交 补 充 资 料 ， 以 确 定 他 们 符 合 这 些 规 定 。 」

「 第 三 ， 从 现 在 到 九 月 底 ， 我 们 会 根 据 近 期 事 故 的 调 查 结 果 ， 检 讨 资 讯 保 安 政 策 、 保 安 规 例 和 工 作 守 则 。 」

该 检 讨 会 研 究 ：

－　是 否 需 要 改 变 现 行 的 政 策 和 规 例 ；

－　是 否 需 要 改 变 现 行 用 以 确 保 这 些 政 策 和 规 例 获 得 全 面 执 行 的 机 制 ；

－　其 他 可 确 保 规 例 能 切 实 执 行 的 方 法 ， 包 括 进 一 步 沟 通 、 额 外 培 训 ， 以 及 对 部 门 资 讯 科 技 系 统 和 网 络 的 进 一 步 投 资 。

总 括 而 言 ， 葛 辉 强 调 政 府 决 心 教 育 和 协 助 员 工 ， 确 保 他 们 绝 对 遵 守 资 讯 保 安 规 例 ， 从 而 为 市 民 的 个 人 资 料 提 供 最 高 的 保 障 。

- 完 结 -