|
有入境處職員疑違規把內部機密文件下載攜帶回家，結果經家中電腦的分享軟件裝置「Foxy」，令20多份機密文件在網上流傳。事件表明，本港近期接二連三發生的重要資訊丟失，已經不只是保護個人私隱的問題，而是從更廣的社會層面反映本港的資訊安全出現漏洞。在資訊化時代，資訊安全是社會安全的重要組成部分。本港作為世界級的現代化都會，理應能夠有效保障資訊安全。當局不應將資訊安全只視為私隱問題，只交由私隱專員公署跟進，而應由負責資訊科技事宜的工商局牽頭，組成包括警方在內的跨部門小組，全面檢討並制定整體的資訊安全政策、相關規定和指引，全面提升資訊安全，確保本港安全城市的美譽。
進入資訊化時代，無疑為機構及個人提供了極大的方便，但亦同時給資訊保安帶來挑戰。過去機構以實物記錄資訊，存取不易，反而令資訊不易外洩。但隨著個人資訊逐步電子化，要取出大批資訊變得輕而易舉。一隻USB動輒可儲存成千上萬的資訊，一旦丟失，後果不堪設想。早前連番發生的資訊丟失事件，大部分都是因為機構及員工的粗心大意所造成。他們有的是因為將資訊帶離機構時丟失，有的是由於不小心處理而於網上洩漏，有的甚至整部伺服器丟失，等等。這些都反映本港不少大型機構的管理層及員工輕視資訊安全，缺乏嚴格管理，結果引出軒然大波。
資訊安全是社會安全的一個主要組成部分，而且相比起其他範疇而言，資訊安全的保障難度更大，尤其是本港這樣一個資訊發達的城市，每日資訊傳送量不可勝數，對於個人資訊的保管工作，更必須萬分謹慎。近期連番丟失重要資訊的事件，已經對本港安全城市聲譽造成損害。試問如果連個人的資訊都得不到應有的保護，不法之徒可輕易取得個人資料，市民的安全怎樣得到保障？ 因此，保障資訊安全應該作為社會安全的重要部分予以高度重視。
應該看到，資訊安全問題並非香港獨有。不少先進國家如英國、美國等亦同樣面對相似問題，如早前英國亦遺失了大批市民的資料，導致滿城風雨。由於資訊安全的重要性日益凸顯，各地政府莫不將此作為保安工作的重點，以專職部門負責。本港作為國際資訊中心，應該借鑒先進地區的經驗，檢討現時法例上的不足，制定整體的資訊安全政策，釐定一套清晰、嚴謹的指引讓社會依循，以從根本上提升本港的資訊安全。(文匯社評)
|
