數字辦擬安排「白帽子黑客」 滲透測試政府部門網安

香港文匯報訊（記者 唐文）香港特區政府創新科技及工業局屬下的數字政策辦公室於日前正式成立，數字政策專員黃志光昨日接受電台訪問時表示，數字辦其中一項工作是推進「智方便」應用程式轉型為綜合性平台，與不同政府部門轄下的程式兼容，讓市民透過一個平台就可以使用不同政府服務，期望明年年底前「智方便」登記用戶可超過400萬。同時，數字辦會協助加強各政府部門的網絡安全防護，包括在外圍進行類似第三方檢查的角色，監察系統漏洞，預計下半年會進行「白帽子黑客」的網絡安全攻防演練。

黃志光表示，各政策局及部門有不下於3,000個系統，每年有超過200項更新，惟網絡風險變化，攻擊面及攻擊手法持續改變，數字辦有責任提醒部門定期加強網絡安全防護，包括在外圍進行類似第三方檢查的角色，監察部門的系統有否漏洞，會安排「白帽子黑客」突擊進行滲透測試。

籌備下半年進行網絡攻防演練

他透露，數字辦會協助政府部門減低網絡風險，正籌備今年下半年進行有關的網絡攻防演練，包括安排「紅隊」透過不同方法持續攻擊入侵不同政府部門，「藍隊」則協助系統防禦，即時修補漏洞，並作全程記錄，「看漏洞是否真的可以進入系統、取得權限，在三日內日以繼夜用不同方法攻擊，能攻擊的會計算分數，做任何動作都全程記錄，確保動作全是授權的，不會令系統受到影響。」

對微軟系統上周因更新的防毒軟件不兼容問題，在全球大範圍出現技術故障，包括香港國際機場在內全球多間大型機構運作受影響。黃志光指出，香港受今次事件影響不算大，但事件反映特區政府部門一定要有後備系統，不可依賴單一系統提供服務。

在推動數字政府方面，黃志光表示，目前不同政府服務以部門為中心，市民處理一項申請往往涉及多個部門審批，要逐次提供資料，數字辦希望日後將數據貫通不同部門，市民就單一申請只要提交一次資料，簡化流程同時推動跨部門協作。

同時，協助市民登入不同政府服務的「智方便」應用程式亦將邁向成為綜合性平台，各部門無須各自開發應用程式，所有需要核實身份的政府服務，明年都支援「智方便」，以提升體驗和效率。黃志光表示，未來會研究在「智方便」加入不同小程式，市民以一個平台就可使用不同服務，「服務按不同分類放在方便找得到的地方，不再按每個部門的分類，以用戶為本分類，如長者用什麼服務，年輕人用什麼服務。該種模式對政府部門亦有好處，日常系統維護只需處理一個界面。」

「智方便」目前有近290萬登記用戶，半數為「智方便+」用戶，他期望明年年底登記用戶可超過400萬，即目標群組的八成。