新學年將至　業界發布《香港學校網絡安全指南》助中小學強化資安防護

（香港文匯報記者 楊盈盈）香港互聯網註冊管理有限公司（HKIRC）聯同政府資訊科技總監辦公室轄下的數字政策辦公室，以及香港警務處網絡安全及科技罪案調查科，早前推出「網絡防禦一站通」（Cybersec One），並宣布把相關資源推廣至中小學界，同步發布《香港學校網絡安全指南》，協助學校提升網絡安全認知及事件應對能力。

「HKIRC香港學校網絡安全指南發布會」邀得香港互聯網註冊管理有限公司行政總裁黃家偉、香港警務處網絡安全及科技罪案調查科警司許綺惠、資訊科技教育領袖協會主席黃健威及羅兵咸永道網絡安全和私隱服務合夥人及DarkLab聯合創辦人顏國定擔任分享嘉賓，全面剖析現時本地教育界的網絡安全現況與展望，並透過各自的專業與經驗共覓良策。

香港警務處網絡安全及科技罪案調查科警司許綺惠表示，2025年截止七月，與學校相關網安事故共9宗，當中勒索軟件及帳戶入侵各3宗、網站篡改有2宗、系統入侵1宗。

香港資訊科技教育領袖協會主席黃健威表示，由於教育單位儲存著大量學生和教職員的個人訊息，而學校的教師、學生的網絡安全意識未必充足，亦有不少外來訪客。針對此情況，學校需制定「AUP」，即Acceptable User Policy，以設立不同人群使用學校網絡的行為規範。

是次指南因應教育界數碼化趨勢及日益多元的網絡風險而制訂，內容整合最新網安資訊，並歸納為四大實用領域，包括即用式網安政策模板、實際案例參考、學校典型事故應對流程，以及網安配置推薦清單。指南旨在為學校提供兼具全面性、實用性與便利性的操作指引，協助教職員建立制度化的安全框架，減少因人為疏忽導致的漏洞，保障校園運作與合法權益。

同時配合「網絡防禦一站通(Cybersec One)」免費提供的網安資訊平台、網站檢測及學校IT 風險評估具，期望透過資源整合與全方位支援，全面提升教育界的網絡安全認知與實踐能力，並持續推動教學、學習及校務管理的創新與發展。

HKIRC行政總裁黃家偉指出，近年網絡攻擊手法愈趨多樣，教育機構廣泛採用資訊科技進行校務及教學，令網絡釣魚、分散式阻斷服務（DDoS）及惡意軟體等威脅更為普遍。他強調，為教育界提供實用、清晰且易明的指南刻不容緩，可協助教職員迅速辨識與處理事件，阻止事故擴大，確保校內行政與教與學活動穩定進行。