最近,數碼港和消委會分別被黑客入侵和勒索,引起公眾關注公營機構的網絡保安問題。政府資訊科技總監黃志光今日(22日)回應稱,資科辦已主動向兩個機構提供技術支援,希望政府的良好網絡安全作業模式和相關經驗,能夠協助兩個機構加強系統網絡安全保護。

黃志光稱,政府高度關注接連有公營機構發生網絡安全事故,並譴責黑客行為,而資科辦會提供一切可行的技術支援,全力支持警方追查事件。他認為今次事件反映網絡安全事故無處不在,業界和公眾應做好網絡安全防護措施,例如小心來歷不明的電郵和網站。

他指出在技術層面方面,大部份政府系統都是集中在政府私有雲端平台上管理,通過中央互聯網通訊閘與互聯網接觸,保安安排包括不同的防火牆、網絡入侵偵測、應變系統、24小時網絡資料流量分析及警報等。

他又指已經有充足的指引和技術措施,安排政府部門系統與不同互聯網進行分隔,會按資訊系統級別,進行不同層次的數據加密,包括數據庫和傳輸的加密。中央互聯網通訊閘亦24小時監察流量,隔除有惡意附件和超連結的電郵,對可疑電郵打上標籤,令政府職員警惕。

在制度方面,所有政府部門的電腦系統在投入服務或更新前,需要進行嚴格的網絡安全和私隱評估審查;系統運作兩至三年後,亦會定期重新進行相關審計。

在事故應變方面,每個政府部門都有電腦保安事故小組,當發生事故時,會即時通報資科辦,協助其應變及復修工作。相關部門亦會向監察機構,例如私隱專員公署及警方網罪科通報。
資科辦亦會定期與警方網罪科演練,為政府員工提供最新資訊及培訓,加強員工在相關方面的反應及技術。

黃志光又指,雖然政府系統時常會受到攻擊入侵,但都能夠成功阻截。由於政府系統使用中央管理和保護,暫時保安措施足夠和到位,但強調黑客的攻擊充滿隨機性,故提醒各個機構都要重視網絡安全。@

------------------

🏵️《九評》20周年👉🏻 https://hk.epochtimes.com/category/專題/退黨大潮

💎成為會員 📧訂閱電子報
https://hk.epochtimes.com/subscribe

🔔下載大紀元App 接收即時新聞通知
🍎iOS:https://bit.ly/epochhkios
🤖Android:https://bit.ly/epochhkand