邱达根倡政府助中小做电脑保安评估 方保侨关注资讯保安人员较少
邱达根倡政府助中小做电脑保安评估 方保侨关注资讯保安人员较少 政府提出全新法例保障关键基础设施的电脑系统,包括能源、资讯科技、银行、交通、医疗、通讯、大型场地及科研园等基础设施,订明营运者有责任保障及通报事故。科技创新界立法会议员邱达根在本台节目《千禧年代》表示,对经济民生有较大影响的机构,例如是银行、港铁、医院等需要纳入相关范围,新法例对中小企影响应该不大,至于如何以机构规模或服务用户数量去厘定是否需要纳入法例,就可再作讨论。新法例要求设立电脑系统安全管理部门,并由专责主管监管,电脑系统保安风险评估至少每年一次等。邱达根说,有些机构本身规模未必太大,政府可考虑提供协助。其他地方有类似通报机制的规定,一旦发生严重事故或涉及网络安全,须于指定时间内通报,本港建议要求两小时内通报,亦属合理。香港资讯科技商会荣誉会长方保侨在同一节目表示,当局提出八个范畴的必要服务基础设施应该足够,但关注本港的资讯保安专业人员较少,一些较具规模的机构例如是银行或通讯服务公司,可以做到两小时内通报,但其他机构或需要外判第三方服务承办商才可做到。当局提出每年至少一次进行电脑系统保安风险评估,至少每两年一次演习等,方保侨说,当中涉及机构执行时,需要更长时间备存资料,亦有可能触及其他法例,例如私隐条例的规定,这方面也需再作讨论。 2024-06-27 10:54:12
在Telegram中查看相关推荐

🔍 发送关键词来寻找群组、频道或视频。
启动SOSO机器人