資訊科技及廣播事務委員會會議 發言

資訊保安的最新情況

資訊保安的整體情況

陳振英議員 提及政府當局就 保安事故及 科技罪案提供的統計數字,他察悉香港電腦保安事故協調中心 (“事故協調中心”)在 2018 年共收到 10081 宗保安事故報告,當中大部分屬於 3 個主要類別,分別是殭屍網絡(3783 宗 )、惡意軟件(3181 宗)及仿冒詐騙(2101 宗)。香港警務處(“警務處”)同期亦錄得 7 838 宗科技罪案。他詢問由事故協調中心和警務處編製的兩套統計數字有甚麼不同的地方,以及兩者會否有所重複。陳議員亦詢問警務處為何沒有如事故協調中心般編製有關黑客入侵的統計數字。

創科局局長表示,事故協調中心所匯報的是有關”保安事故”的統計數字,可能涉及亦可能不涉及法例界定的罪行。政府資訊科技總監表示,事故協調中心和警務處提供的統計數字可能會有所重複。舉例而言,警務處記錄的 47 宗入侵系統活動中,部分亦涉及事故協調中心處理的黑客入侵 /網頁塗改事故,可能會計算入後者的統計數字。他補充,部分保安事故(例如惡意軟件攻擊),是由海外相關機構轉介 事故協調中心處理,而不是由受害人報告的。

陳振英議員察悉,警務處在 2018 年錄得 3 宗網上銀行騙案,他詢問該 3 宗個案與其他網上騙案有何分別。政府資訊科技總監回應時表示,該 3 宗個案與網上銀行界別直接相關,所以歸類為網上銀行騙案。

科技券計劃

陳振英議員提出下述問題:科技券計劃所提供的資助中,有多少款額是中小企用作改善資訊保安;中小企是否具備相關專業知識,正確購買切合其需要的資訊保安解決方案;以及在科技券計劃下,中小企投入資金以配對政府提供的資助時有否遇到困難。

創科局局長表示,科技券計劃已證明有助支援中小企使用科技服務和方案,以提高生產力、升級轉型或重新裝備其工序,並提升資訊保安。政府資訊科技總監補充,科技券計劃委員會至今已收到約 1 000 宗申請,當中約 130 宗關乎資訊保安的申請已獲批准,較去年獲批宗數增加 7 倍。這足以證明越來越多中小企申請科技券計劃,藉以改善其資訊系統的保安。

政府應對網絡安全威脅的措施

陳振英議員指出,不少商業機構曾聘用黑客以測試本身系統是否穩健,他詢問政府當局會否採取類似 措施以找出保安系統需予改善的地方。創科局局長確認政府曾就其系統進行道德黑客入侵,同時亦會定期進行風險評估,以及採用多層式保安措施,包括防火牆、入侵偵測及防禦系統。

資訊科技人力資源

陳振英議員察悉,政府當局已推出科技人才入境計劃,以加快輸入科技人才來港從事研發活動。他詢問政府當局還會推行甚麼措施,吸引海外資訊保安人才來港工作。政府資訊科技總監回應時表示,首份香港人才清單包括資深網絡安全專家在內的 11 項專業,不單可配合香港經濟高增值及多元化發展,亦有助促進海外資訊保安人才來港發展事業。

公眾認知及教育

關於警務處在 2018 年推出第二輪網絡安全 運動的進展情況,陳振英議員提出下述問題:(a)手機防毒及掃描軟件的下載次數;(b)市民的反應是否正面;及(c)在完成該輪運動後,政府當局會否繼續向市民免費提供惡意軟件清理和移除工具,以供市民保護其流動裝置。政府資訊科技總監表示,警務處會繼續進行有關工作,以提升市民對保護流動智能裝置的認知。他承諾在會後要求警務處提供陳議員要求的資料。

 

數碼地面電視 終止模擬廣播

數碼地面電視援助計劃

陳振英議員及楊岳橋議員臆測,現時仍使用模擬電視機的 18 萬戶大多有經濟困難。他們詢問,當中 2 萬戶為何未必符合資格接受援助計劃資助。陳議員亦問及援助計劃所指的”基本型號數碼電視機”需要符合甚麼規格。

商務及經濟發展局常任秘書長(通訊及創意產業)(“商經局常任秘書長(通訊及創意產業)”)表示,根據在 2017 年年底進行的調查,估計約有 18 萬戶只接收模擬電視服務。根據該項調查,受訪者表示沒有轉用數碼電視服務的原因各異,但未必因為沒有經濟能力。舉例而言,部分受訪者選擇繼續使用舊的模擬電視機,因為他們很少觀看電視,部分是因為電視機仍然正常運作,另有部分表示他們通常使用電腦或流動裝置在網上觀看電視節目。

商經局常任秘書長(通訊及創意產業)補充,根據援助計劃,合資格住戶將獲資助購置一部基本型號的數碼電視機以更換他們的模擬電視機,或為現有電視機添置機頂盒。政府當局會就推行細節,包括”基本型號數碼電視機”的規格,諮詢關愛基金專責小組及扶貧委員會。