港府資訊保安 桌機禁用WhatsApp、Gmail 手機不受限
港府电脑禁用桌面版WhatsApp,但手机不受限,各部门最迟本月内采取措施或制定实施计划。(美联社)
因应资讯保安,港府日前向内部推出资讯科技保安指引,规定雇员须获批准才可于办公室使用电脑桌面版WhatsApp、Gmail和云端软体,各部门最迟本月内采取措施或制定实施计划,包括设私有云端及通讯软体等。
综合大公文汇网、明报报导,港府早前规定雇员须获批准,方可使用电脑桌面版WhatsApp、Gmail和云端软体,要求部门6个月内执行,限期即将届满。有港府员工担忧该措施影响工作效率。创新科技及工业局长孙东22日于在港台千禧年代节目回应称,设相关政策是经长时间考虑,明白相关措施一定会为港府人员带来不便,但涉及重大安全隐患,因此有需要实施,亦相信各部门能找到替代方法。
孙东解释说,过去一年港府内部电脑入侵情况严峻,强调在港府内部电脑使用即时通讯系统有重大安全隐患。因此当局参照国际通用做法,包括内地及美国,政府内部对电脑系统都有较严格规范。他续指,目前手机等移动装置并不受限,相信办法总比困难多。
私隐专员钟丽玲22日欢迎港府措施,指资料外泄时有发生,需加强资讯保安。据悉增设「指定电脑」的部门包括香港电台。港台表示,指会按港府的相关指引处理资讯科技保安事宜。
有港府部门拟设俗称「清水机」的「指定电脑」,安装这类软体接收外界资料,资讯安全研究员赖灼东认为做法妥当,又建议部门须持续监察,确保指定电脑不会成为「跳板」,让骇客入侵到内部系统。对于保安措施造成不便,赖认为是无可厚非,因「人」是整个资讯安全最弱一环,唯有设立机制,才可降低人手处理资讯时的泄漏风险。
他又建议与港府合作的公司申请获认证的企业版帐户,确保以即时通讯软体联系时双方身分可信。
港府正准备做网路安全攻防演练,孙东表示将在下月中连续3天举行,有逾20间公私营机构参与。
另外,公务员文书辅助人工智能系统方面,他表示进度良好,目前已有十多个港府部门应用,主要是编写、翻译、整理文件,年底前会推至所有港府部门全面使用。目前自主研发的系统能支持广东话,以及国产CPU。