重要演辭及資料



立 法 會 二 十 題 : 政 府 敏 感 資 料 的 保 安

以 下 為 今 日 ( 一 月 五 日 ) 在 立 法 會 會 議 上 謝 偉 俊 議 員 的 提 問 和 商 務 及 經 濟 發 展 局 局 長 劉 吳 惠 蘭 的 書 面 答 覆 :

問 題 :

維 基 解 密 不 斷 公 開 各 國 國 防 及 外 交 機 密 檔 案 。 據 報 , 近 日 被 公 開 發 自 美 國 駐 北 京 大 使 館 , 關 於 本 港 舉 辦 二 ○ ○ 八 年 北 京 奧 林 匹 克 運 動 會 馬 術 賽 事 期 間 一 些 前 東 突 厥 斯 坦 組 織 意 圖 在 港 發 動 恐 怖 襲 擊 的 電 文 , 更 令 保 安 局 局 長 處 於 非 常 尷 尬 的 位 置 。 各 國 國 防 、 內 政 及 外 交 機 關 急 欲 尋 求 對 策 , 並 設 法 預 防 敏 感 資 料 進 一 步 外 洩 。 就 此 , 政 府 可 否 告 知 本 會 :

(一) 有 何 政 策 和 措 施 , 馬 上 提 高 香 港 特 區 政 府 內 部 及 其 與 中 央 政 府 和 各 國 政 府 機 構 的 通 訊 和 信 息 / 資 料 的 保 安 水 平 ; 及

(二) 有 沒 有 突 發 應 變 機 制 , 以 便 在 維 基 解 密 再 次 公 開 與 本 港 相 關 的 敏 感 資 料 時 , 採 取 即 時 應 變 措 施 ?

答 覆 :

主 席 :

維 基 解 密 自 稱 是 一 個 非 牟 利 媒 體 組 織 , 設 有 可 匿 名 提 供 資 料 的 安 全 途 徑 , 讓 有 關 資 料 來 源 向 其 屬 下 新 聞 工 作 人 員 洩 密 。 維 基 解 密 接 受 涉 及 政 治 、 道 德 、 外 交 或 歷 史 問 題 的 限 閱 或 經 審 查 的 資 料 。 這 個 組 織 宣 稱 , 在 接 獲 有 關 某 則 消 息 的 資 料 後 , 會 核 實 有 關 資 料 的 真 確 性 , 然 後 才 把 資 料 發 布 , 說 明 該 等 資 料 的 重 要 性 。 在 技 術 層 面 , 維 基 解 密 並 無 披 露 有 關 其 伺 服 器 所 在 地 的 資 料 。 該 組 織 宣 稱 不 備 存 日 誌 , 並 使 用 軍 用 加 密 技 術 , 以 保 護 資 料 來 源 。

就 謝 偉 俊 議 員 的 提 問 , 我 的 答 覆 如 下 :

(一) 保 護 保 密 資 料 ( 包 括 個 人 資 料 ) 是 每 名 政 府 員 工 的 個 人 責 任 。 政 府 的 《 保 安 規 例 》 涵 蓋 各 種 資 訊 的 來 源 , 包 括 文 件 、 相 片 、 錄 像 和 電 子 檔 案 , 並 訂 明 有 關 儲 存 、 處 理 和 傳 送 保 密 資 料 的 安 排 。 鑑 於 科 技 不 斷 進 步 , 政 府 已 制 訂 全 面 的 資 訊 保 安 規 例 、 政 策 、 程 序 和 指 引 , 給 各 決 策 局 / 部 門 ( 下 稱 「 各 局 / 部 門 」 ) 遵 行 , 使 保 密 資 料 獲 得 妥 善 保 護 , 以 免 被 惡 意 或 在 並 非 蓄 意 情 況 下 洩 漏 予 未 獲 授 權 人 士 。 資 訊 保 安 規 例 、 政 策 、 程 序 和 指 引 均 是 參 照 國 際 良 好 作 業 模 式 制 訂 , 並 會 不 時 予 以 檢 討 , 以 反 映 業 務 需 要 、 科 技 和 保 安 威 脅 的 轉 變 。 各 局 / 部 門 須 因 應 有 關 資 訊 、 資 料 或 通 訊 的 保 密 類 別 , 採 用 有 效 的 保 安 管 理 程 序 、 作 業 模 式 和 監 控 措 施 。 不 論 人 手 運 作 或 自 動 化 的 系 統 ( 包 括 電 腦 資 訊 系 統 和 網 絡 ) , 這 些 規 定 均 同 樣 適 用 。 對 所 有 政 府 資 訊 科 技 系 統 而 言 , 資 訊 保 安 屬 強 制 規 定 , 一 般 已 納 入 有 關 系 統 的 規 定 內 。 具 體 的 保 安 規 定 已 涵 蓋 保 密 資 料 的 儲 存 、 處 理 和 傳 送 ; 密 碼 匙 的 管 理 ; 文 件 類 別 標 記 ; 保 密 資 料 的 銷 毀 ; 實 體 保 安 和 違 反 保 安 規 定 的 處 理 方 法 。 某 些 類 別 的 敏 感 資 料 不 得 經 由 公 共 網 絡 傳 送 。

一 個 由 政 府 資 訊 科 技 總 監 辦 公 室 領 導 的 委 員 會 ( 核 心 成 員 來 自 政 府 資 訊 科 技 總 監 辦 公 室 和 保 安 局 ) , 負 責 監 察 政 府 內 部 的 資 訊 科 技 保 安 , 並 檢 討 與 政 府 資 訊 科 技 保 安 相 關 的 規 例 、 政 策 和 指 引 及 審 批 有 關 修 訂 , 以 及 指 導 和 協 助 各 部 門 落 實 執 行 有 關 的 規 例 、 政 策 和 指 引 。 這 個 委 員 會 由 政 府 資 訊 科 技 總 監 辦 公 室 領 導 的 工 作 小 組 提 供 支 援 , 小 組 成 員 包 括 政 府 資 訊 科 技 總 監 辦 公 室 、 保 安 局 、 香 港 警 務 處 和 政 務 司 司 長 辦 公 室 的 代 表 。

在 整 個 資 訊 保 安 架 構 中 , 培 訓 、 教 育 和 認 知 均 至 關 重 要 。 政 府 會 繼 續 在 各 個 層 面 推 廣 資 訊 保 安 文 化 , 包 括 為 有 關 人 員 安 排 培 訓 和 教 育 課 程 , 讓 他 們 明 白 和 遵 行 有 關 政 策 、 指 引 和 程 序 。 維 基 解 密 的 洩 密 事 件 經 傳 媒 報 道 後 , 政 府 資 訊 科 技 總 監 辦 公 室 已 在 二 ○ 一 ○ 年 十 二 月 二 日 提 醒 各 局 / 部 門 須 保 持 警 覺 , 慎 防 未 經 授 權 披 露 或 在 並 非 蓄 意 情 況 下 洩 漏 政 府 資 料 的 風 險 , 並 須 審 慎 檢 討 保 護 保 密 資 料 的 程 序 , 另 就 轄 下 的 資 訊 系 統 實 施 有 效 的 資 訊 保 安 監 控 和 保 障 措 施 , 以 及 持 續 為 員 工 提 供 培 訓 , 使 他 們 明 白 保 護 資 料 的 重 要 性 。 上 述 委 員 會 和 工 作 小 組 會 繼 續 緊 貼 國 際 資 訊 科 技 保 安 的 發 展 , 以 期 加 強 保 護 政 府 的 敏 感 資 料 。

(二) 根 據 現 行 的 政 府 保 安 規 例 和 相 關 程 序 , 政 府 的 敏 感 資 料 一 旦 外 洩 , 個 別 決 策 局 / 部 門 須 盡 快 進 行 初 步 調 查 。 倘 若 事 故 涉 及 電 子 形 式 的 保 密 資 料 或 個 人 資 料 , 有 關 局 / 部 門 須 通 知 中 央 事 故 應 變 辦 事 處 ( 成 員 來 自 保 安 局 、 政 府 資 訊 科 技 總 監 辦 公 室 和 香 港 警 務 處 ) 。

視 乎 不 同 的 資 訊 外 洩 情 況 , 我 們 可 按 應 變 機 制 採 取 以 下 或 其 他 行 動 :

(i) 確 定 引 起 事 故 的 根 本 原 因 ;

(ii) 評 估 事 故 造 成 的 影 響 和 損 害 ;

(iii) 蒐 集 證 據 , 以 助 其 後 進 行 個 案 調 查 ;

(iv) 把 事 故 升 級 , 並 通 知 有 關 各 方 ;

(v) 把 事 故 對 其 他 系 統 的 影 響 減 至 最 少 ;

(vi) 加 強 保 安 防 護 措 施 , 以 免 事 故 再 度 發 生 ; 以 及

(vii) 在 需 要 時 檢 討 和 更 新 部 門 保 安 政 策 和 程 序 。

倘 若 事 故 涉 及 其 他 公 共 或 受 規 管 機 構 , 所 屬 的 局 / 部 門 須 負 責 聯 絡 有 關 機 構 , 以 便 各 自 採 取 應 變 和 補 救 措 施 。

2 0 1 1 年 1 月 5 日 ( 星 期 三 )