生產力局和香港電腦保安事故協調中心 -- 香港生產力促進局職工會留言版

[ Show ]

Support VoyForums

[ Shrink ]

VoyForums Announcement: Programming and providing support for this service has been a labor of love since 1997. We are one of the few services online who values our users' privacy, and have never sold your information. We have even fought hard to defend your privacy in legal cases; however, we've done it with almost no financial support -- paying out of pocket to continue providing the service. Due to the issues imposed on us by advertisers, we also stopped hosting most ads on the forums many years ago. We hope you appreciate our efforts.

Show your support by donating any amount. (Note: We are still technically a for-profit company, so your contribution is not tax-deductible.) PayPal Acct: Feedback:

Donate to VoyForums (PayPal):

[ Login ] [ Contact Forum Admin ] [ Main index ] [ Post a new message ] [ Search | Check update time | Archives: 1, 2, 3, 4 ]

Subject: 生產力局和香港電腦保安事故協調中心

Author:
立法會記者

[ Next Thread | Previous Thread | Next Message | Previous Message ]

Date Posted: 23:01:48 07/16/07 Mon

立法會十五題：香港電腦保安事故協調中心
＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊
　　以下為今日（五月九日）在立法會會議上單仲偕議員的提問和經濟發展及勞工局局長葉澍堃（在工商及科技局局長缺席期間）的書面答覆：

問題：

　　由香港生產力促進局成立及管理的香港電腦保安事故協調中心（協調中心），負責統籌處理本地有關電腦或網絡保安事故，運作至今已有6年。就此，政府可否告知本會：

（一）　是否知悉為何自2001年起每年公布的「香港資訊保安調查」報告在2004年以後停止公布；協調中心現時有否渠道了解本港資訊保安的水平、現況及趨勢，以及收集有關數據；若有，詳情為何；若否，原因為何；

（二）　是否知悉協調中心自2005年起每年處理的求助個案數目（請按黑客入侵及電腦病毒等資訊保安事故列出分項數字）、平均回覆時間、發出各類保安警報的數目，以及協調中心提供的「電話短訊警報服務」的申請數目；

（三）　自協調中心成立以來，政府有關部門及香港生產力促進局每年分別給予協調中心的撥款額；

（四）　是否知悉過去3年，協調中心有否每年推出新措施，主動發放消息，令更多市民更清楚知悉資訊保安的最新資料；若有，詳情為何；若否，原因為何；及

（五）　鑑於根據協調中心於2006年年底發表的數據，保安事故的數字有上升的趨勢，是否知悉協調中心會否效法亞太區其他主要電腦保安事故協調中心，推行網絡威脅監察系統，以主動監察潛在風險；若會，相關的詳情，以及預計涉及的費用和推行時間表；若否，原因為何？

答覆：

主席女士：

　　就單仲偕議員的提問，我的答覆如下:

（一）　由2005年開始，香港生產力促進局透過整理其下服務／工作的重點及優先次序時，把資訊保安調查歸納為香港電腦保安事故協調中心（協調中心）的非核心服務，同時停止作出關於本港資訊保安的調查。協調中心指出，現時是透過該中心處理的保安事故資料，和其他資訊保安機構提供的報告，從而了解本港資訊保安的水平、現況及趨勢。

（二）　協調中心提供了以下的有關數據，包括處理保安事故求助個案、各類保安警報及登記用戶。由於協調中心處理的個案有時需要經過多番討論、調查及分析才完成，所以協調中心並沒有就每一宗個案所需的時間作記錄。

　　　2004/05　　2005/06　　2006/07
（1）保安事故
　　求助個案
　－電腦入侵　　　　　614　　　　287　　　　　436
　－釣魚網站　　　　　99　　　　250　　　　　567
　－垃圾電郵　　　　　96　　　　 81　　　　　40
　－間諜軟件　　　　　89　　　　839　　　　　212
　總數　　　　　　　　898　　　1,457　　　　1,255

（2）電腦病毒　　　2,815　　　　805　　　　　527
　　事故求助個案
（3）保安警報發出　　　94　　　　115　　　　　206
　　病毒警報發出　　　16　　　　　4　　　　　　1

（4）登記用戶警報接收
　－經電郵通報　　　8,202　　　8,800　　　　9,250
　－經電話短訊通報　1,010　　　1,156　　　　1,257

（三）　2000年7月，香港生產力促進局向創新科技基金申請撥款1,074.4萬元，用作成立協調中心及支援其3年的運作的經費。2000年12月，香港生產力促進局獲得撥款，而協調中心亦於2001年2月成立。2003年11月，政府與香港生產力促進局商討協調中心經常性運作的撥款安排。政府提議香港生產力促進局尋找新的收入來源，以補助協調中心2004年後的部分營運開支。為了提供更多時間給雙方擬訂長遠的撥款安排，政府於2004年2月給予香港生產力促進局一次過370萬元的撥款，作為協調中心2004/05年度的營運開支。

　　自2005/06年度開始，香港生產力促進局從政府的整體資助支付協調中心的營運開支。在2005/06及2006/07年度，政府給予香港生產力促進局的資助分別為1億7,450萬元及1億7,380萬元，而香港生產力促進局表示該兩年用於協調中心的支出分別為320萬元及370萬元。在政府2007/08年度財政預算中，香港生產力促進局可得的資助為1億7,280萬元，而香港生產力促進局估計協調中心2007/08年度的開支為400萬元，約為政府資助的百分之二點三。香港生產力促進局要求政府額外資助協調中心的營運開支。我們正積極與香港生產力促進局商討增加撥款的需要及途徑。

（四）　協調中心於2003年開始使用電話短訊及透過商營入門網站向公眾發放保安警報。加上其他經已沿用的資訊發放渠道如協調中心網站、電郵及新聞稿，協調中心認為目前的措施已經足夠。

（五）　協調中心表示正考慮進行一項可行性研究，從而了解亞太區內其他的電腦保安事故協調中心如何推行網絡威脅監察及保安事故警報，和建議香港有否需要推行類似的系統。暫時未有關於落實該系統所需費用及時間表。

完

２００７年５月９日（星期三）
香港時間１４時５０分

[ Next Thread | Previous Thread | Next Message | Previous Message ]