议员关注设数字办如何助部门防泄密 孙东:加强统筹、守土有责
政府提出成立数字政策办公室,负责制定和实施推动数字经济和智慧城市发展政策。立法会人事编制委员会今日(29日)审议有关建议,议员关注接连有政府部门发生资料外泄,数字办如何确保数据安全。 创新科技及工业局局长孙东表示,现时资讯科技办公室主要是负责制订政策、提供技术支援,成立数字办后,会适当介入部门电脑系统研发流程,包括要求部门在项目招标前,先提交技术方案予当局审批,资科办亦会派员参与部门的会议,加强跨部门指导、带领及统筹工作,避免资料外泄事故再次发生。
他又指,未来在网络安全事故上会加强问责,强调各个部门守土有责。
孙东透露,资科办即将推出一系列针对性措施,包括在部门的科技应用系统开发阶段,保证设计及研发过程进展,系统推出前,引入压力测试等。他表示,现时各政策局及部门会根据政策和服务范畴,由内部技术团队研发电子系统,数字政策办公室成立后,会适当介入研发流程,包括要求部门在项目招标前,先提交技术方案予当局审批,资科办亦会派员参与部门的会议,加强监督。
孙东:对科技要有敬畏之心 各部门守土有责
孙东指,很多政府部门的领导层未具有科技背景,更突显制度的重要性,各部门必须严格执行网络安全政策,资科办早年已提出,不能把涉及个人资讯的数据储存放公用平台,即使不熟悉资讯科技,亦要懂得尊重知识,对科技要有敬畏之心,未来在网络安全事故上会加强问责,强调各个部门守土有责。
资讯科技办公室总监黄志光表示,新办公室将会针对系统问题“补底”,加强抽查不同系统的安全情况,进行漏洞、渗透测试,或模拟黑客攻击,希望及早发现问题作出修补。他又指,今年底会积极筹办互联网安全攻防演练,加强部门系统抵御黑客攻击的能力,亦会联同公务员学院安排训练课程,提升部门的网络安全意识。
根据政府建议,成立数字政策办公室,是把现时政府资讯科技总监办公室及效率促进办公室合并,专责制定数字政府、数据治理及资讯科技政策。当局建议把9个不同职级的首长级常额职位和87个非首长级公务员编制,从效率办转拨“数字政策办公室,并开设1个资讯 科技署助理署长常额职位,及重新分配首长级职位的职务。