创新科技及工业局局长孙东表示，政府即将成立“数字政策办公室”（简称“数字办”），未来将适当介入政府各部门内部研发电子系统的流程，包括要求部门在项目招标前，提交技术方案以供当局审批，从而加强监督，防范资料外泄问题。
政府早前提出成立数字办，旨在制定和实施推动数码经济和智慧城市发展的政策。近期，政府部门及公私营机构接连遭受网络攻击，孙东在上周表示，计划于今年中成立的数字办的其中一项重要工作便是应对个人资料保护方面的风险。
立法会人事编制委员会于29日早上审议成立数字办的建议，议员们关注到近期接连发生的数据泄露事件，并询问数字办将采取哪些措施确保数据安全。
孙东回应道，目前由资讯科技办公室（简称“资科办”）主要负责制定政策及提供技术支援，而在数字办成立后，资科办将加强政府跨部门的指导、带领及统筹工作，避免资料外泄事件的再次发生。
他透露，资科办即将推出一系列针对性措施，包括在各部门的科技应用系统开发阶段，确保设计及研发过程进展顺利，并在系统上线前引入压力测试等措施。
孙东表示，目前各政策局及部门会根据政策和服务范畴，由内部技术团队研发电子系统，新数字办成立后，将适当介入研发流程，比如要求部门在项目招标前提交技术方案予当局审批，并派员参与部门会议以加强监督。
他补充说，许多政府部门的领导层不具备科技背景，这凸显了制度的重要性，各部门必须严格执行网络安全政策。资科办早年已提出，不得将涉及个人信息的数据存储在公共平台上，即便对资讯科技不熟悉，也应懂得尊重知识，对科技保持敬畏之心。未来在网络安全事故的处理上将加强责任追究，强调各部门在信息保护方面的职责。
资科办总监黄志光表示，新的数字办将集中“补底”系统问题，加强对不同系统的安全性抽查，进行漏洞、渗透测试或模拟黑客攻击，希望在问题发生前及早发现并加以修补。他还指出，今年底将积极筹备网络安全攻防演练，增强部门系统抵御黑客攻击的能力。此外，将联同公务员学院安排相关训练课程，提升各部门的网络安全意识。
责任编辑：陈玟绮
(内文照片来自GOOGLE)