另一方面,为有效应对紧急事故,资科办成立了政府电脑保安事故协调中心,协助和协调各部门处理电脑紧急应变及事故的工作。资科办每年亦举办跨部门网络安全演习,以加强政府各个部门防御和应对网络安全事故的能力。
薛永恒表示,政府亦十分重视与内地和其他地区在网络安全的合作和资讯分享,以便迅速及时应对网络安全威胁。资科办亦已加入全球保安事故协调中心组织和亚太区电脑保安事故协调组织等,并与国家互联网应急中心保持紧密交流合作及通报网络安全情报,同时亦积极参与这些组织举办的相关活动。
薛永恒强调,安全的营商环境对于促进经济发展及繁荣稳定十分重要。关键基础设施对社会正常运作具有重要意义。近年网络攻击增加,对世界各地关键基础设施的网络安全带来重大挑战。现时,香港并未有针对关键基础设施网络安全的特定法例要求。因此,除了业界的良好作业指引,以及个别规管当局就网络安全的指引和规定外,政府现正进行准备工作,透过立法方式清晰订定关键基础设施营运者的网络安全责任,加强香港关键基础设施的网络安全。在制订相关的网络安全标准时,亦会参考其他司法管辖区及国际间采用的标准。政府计划于今年底就立法建议进行公众谘询。 |