数字办：11月办3日3夜网络安全攻防演练　内地专家指导

政府上周成立“数字政策办公室”，数字政策专员黄志光指将推动政府数字转型，预计“智方便”明年初加入小程式平台，整合不同部门的应用程式。市民日后用政府服务时，毋须重复填写个人资料，并可自主控制授权分享其个人资料予哪些政府部门。数字办亦计划每年举行一次大型网络安全攻防演练，由内地专家指导，提升公私营机构不同系统的防御能力。

料“智方便”明年初加入小程式平台

数字政策专员黄志光在电视节目《有理有得倾》称，数字办将推动政府数字转型，预计“智方便”明年初加入小程式平台，整合不同部门的应用程式。届时市民可一键登入各部门服务，毋须连结到部门网页。

黄志光期望市民日后用政府服务时，毋须向不同部门重复填写个人资料，并可自主控制授权分享其个人资料予哪些部门。他又指，现时“智方便”支援超过350个政府电子服务，但近年数量仍在不断增加。

黄志光强调，数字转型以数据、市民和结果为本。行政长官要求由上而下推动，数字办将推动各部门一定要使用“智方便”平台，目标在明年内所有支援身份核实功能都要支持平台。

计划每年办大型网络安全攻防演练　邀公私营机构参与

黄志光在节目指过往“智方便”登记程序较复杂，身份核实功能多。在入境处协助下，数字办已推出新版本“智方便”，简化登记程序，最快1分钟内可完成登记。过程利用智能身份证芯片卡面的资料，只要手机支援近场通信系统（俗称NFC），市民只须把身份证拍向应用程式，便能授权读取卡面的资料。

数字办计划每年举行一次大型网络安全攻防演练，今年11月会在特定场地演练3日3夜，由内地专家指导，邀请10数个公私营机构加入。他举例指，届时会邀请专家分成红队和蓝队，譬如红队用尽所有方法针对参与部门的系统，尝试作出攻击和入侵；蓝队则协助参与部门，应对这些攻击。数字办期望提高不同系统的防御能力，或遇到事故及攻击时的应变措施及即时反应。

针对近日有公私营机构遭黑客入侵，数字办将加强各部门资讯系统监督，将推出新措施要求部门高层加强对系统监督和问责，且每两年要作整体性网络安全系统评估和审计。此外，数字办会安排突击检查及漏洞扫描，及早提醒部门有关风险。