Wednesday, August 20, 2008

擺脫「政策市」困局 加快開放市場

 八月八日,北京奧運開幕,兩岸四地以至海外華人都感到喜悅;但另一方面,內地股民卻為股市的表現而憂心忡忡。上周,內地股民所憧憬的奧運效應未有出現,上海證券綜合指數累跌7%;到本周,滬綜指數繼續下挫,連續數日創出收市新低。

股民未成熟 股市波幅大

 過去一年,滬綜指數由去年十月最高6124點,下跌至本月十三日收市報2446點,跌幅達六成,高低波幅超過三千六百點!今年三月,溫家寶總理謂今年是中國經濟「最困難的一年」,隨後發表的各項經濟數據亦顯示中國經濟增長放緩;但從整體觀察,中國經濟仍然處於增長周期,股市似乎未能反映真實的經濟表現。

 反觀美國,由零七年開始受到次按問題困擾,以至最近兩家房貸機構——房利美和房地美出現危機,環球金融機構因此損失超過四千億美元;但同期,美國杜瓊斯工業平均指數亦只在14280至10732點之間上落,最大跌幅只有二成半,波幅不過三千五百餘點,居然比上海股市還要平穩。

 究其原因,股市理應反映經濟整體表現,雖然金融地產業受壓,拖累美國經濟,但其他行業自身的價值,亦會正確反映於股價表現。此乃市場運作良好的表現,亦是股民成熟的表現。

 而內地股民,則偏重炒作奧運效應、押注於中央財金政策,並未理性考慮公司盈利、經濟表現等基本因素;當出台的政策未如想像、中央未有如願「托市」,種種預期落空之後,股市表現當然如江河日下。

教育股民 首重政策

 股民表現不成熟,投機於政策,引致股市波動;而究其根本,問題的癥結正是中央各種宏調、經濟和財金政策。目前,內地經濟已經頗為開放,但金融市場仍然限制重重,市場未能自由運作,中央政策遂成為股市走向的指標。「政策市」令中央政策資料價值更高,誘發官員和商人的尋租行為,變相鼓勵舞弊和內幕交易,令小股民受損,形成現時內地金融市場的困局。

 經濟學假設人是理性的動物,既然中央政策會主導股市走向,理性的股民當然會下注於對政策的預期。政策並不同經濟表現,經濟行為一環扣一環,整體表現可以預期,但中央的政策卻可以瞬時轉變;股民的預期跟如此波動的行為掛,股市表現就當然會反覆不定。

 要擺脫「政策市」,首先要減少以政策干預市場,讓市場可自由運作;其次,應隨即加快開放市場,讓更多投資者參與其中,令股市吸納更多經濟訊息、更如實反映中國的經濟狀況。當市場日漸成熟,緊貼(或領先)經濟發展,要在股市獲利,就需要預測經濟走向;理性的股民受到經濟誘因影響,亦會「自我教育」、改變投資行為,變得更為成熟。

(本文已於2008年8月15日刊於文匯報"單刀直入"專欄。)

Tuesday, August 12, 2008

奧運助中國與世界接軌

 北京奧運正式開幕,一切亦應已準備就緒,以應付絡繹不絕的遊客、記者、運動員以及隨團工作人員。身為中國人,筆者希望今次的奧運會能成功舉行,藉此顯示中國的發展;本港舉行的馬術比賽亦會吸引大量遊客。帶給主辦及協辦城市的收入,數以億計。除了其巨大的經濟效益外,中國亦希望透過今次奧運會,表現出中國正式與世界接軌。其中一方面就是新聞、言論以及通訊自由的發展,這亦是北京有關方面申辦奧運時所作出的承諾。

 誠然,中國人民在本國所享有的新聞、言論以及通訊自由,還不如西方人士在當地所享有的高,但我們卻依然不能抹殺有關當局所作出的努力。就以四川地震為例,總理溫家寶第一時間趕赴災場指揮救災工作,樹立一個良好榜樣予各級官員。准許各國外傳媒進入中國採訪有關救災的新聞的態度,亦顯示中國政府深深明白開放新聞、言論以及通訊自由,對於救災,以及施行其餘有關措施有正面的作用。由外國記者所作的報道,更能顯示出我們中國人同心協力,排除萬難,為救助受災民眾共出一分力。這些報道亦會比官方的報道更有說服力。很可惜這開放新聞、言論以及通訊自由的措施顯然後勁不繼。由七月下旬開始,北京的新聞中心就採取了封鎖網絡的措施:有記者發現,部分知名的本地以及國外媒體的網站出現不能登入的情況。報道奧運盛況的記者,其工作必然會受到重大影響。外間怎能從這些記者的報道裏,發現中國的強大?這些封鎖網站的措施,怎能顯示中國的胸襟?稍令筆者欣慰的是,在收到新聞工作者的投訴後,中國當局亦很快作出善意回應,解除那些與新聞工作有關的網站的封鎖,為新聞工作者的工作,大開方便之門。

善用互聯網 顯示大國胸襟

 筆者相信互聯網並不是什麼洪水猛獸,會把中國的經濟發展「吃掉」。相反,中國政府應好好利用互聯網這把利器,把中國當今的強大發展展露於其他人面前,顯示中國的胸襟。開放新聞自由,雖不免會引起短期的陣痛;但如把一些不利的消息遮蓋,只會欲蓋彌彰,使情況愈描愈黑。

 互聯網這把利器對於中央政府打擊貪污的重點工作,有事半功倍之效。就例如地震災後的重建工作,利用互聯網把工作資訊公開,中國民眾能監察資金的運用,防止豆腐渣工程的再現。雖然有部分網站已經被解封,但筆者依然寄望中國當局在奧運圓滿結束後,有關方面能遵守承諾,開放新聞、言論以及通訊自由。除了把經濟發展辦好外,亦能在其它範疇辦好,為廣大中國人民帶來更優質的生活。

 最後在此謹祝北京及其餘協辦城市能把今次奧運辦好,為中外遊客帶來一次永世難忘的奧運經驗。亦希望中國能進佔獎牌以及金牌榜的第一位;同時本港健兒能為香港增添獎牌,從而增加大眾對體育的關注。

(本文已於2008年8月9日刊於文匯報"單刀直入"專欄。)

Friday, July 25, 2008

告別立法會的感想

 擔任立法會議員,為IT界、為市民服務,是我畢生難忘的經歷。今年我選擇退下火線,重拾普通人的生活;但在告別議員身份之前,我希望跟大家分享我多年來的想法。

功能界別議員的四則座右銘

 過去十年,我一直擔任IT界在立法會的代表,但我經常提醒自己,要以公眾利益為先。功能界別議員,當然要服務業界,但亦需要顧及社會的整體利益:任何一個界別,都不應該凌駕於公眾之上。

 議員經常被各界游說,要留意自己的工作權限,不要作出過多承諾,並考慮言行對各方的影響。

 此外,處事需保持公平、公正、公開,對待不同的IT團體都應該一視同仁,不能「親疏有別」。我仍記得在1998年參選時,鼓吹開放電訊市場。十年轉眼過去,香港電訊市場開放、競爭激烈,令服務成本下降、質素提升,最終使各行各業—包括IT界都能受惠。

 而最重要的一點,是保持從政者應有的誠信。議員經常面對各種政治誘惑、陷阱,要時刻警惕,避免利益衝突。

IT界面對的三項挑戰

 代表IT界十年,我留意到業界有幾項重大挑戰,希望來屆的議員可多花心思、積極解決:

 首先,是人才培訓。近年,我到訪過多間中學,講解資訊科技的發展前景,但願意投身IT界的學生仍屬少數。我希望新一任的IT界代表,可以繼續推動、鼓勵年輕人加入這個行業,為IT界注入新血。

 第二,是知識產權。過去十年,香港加強了保護知識產權的立法和執法工作,但普遍香港人對保護知識產權的意識仍然薄弱。我不時會到各家大學,跟工程及電腦系學生分享經驗。從對話之中,我感到他們對知識產權並不太尊重,這種態度實在令香港人蒙羞。我們應該從教育手,在課程中講授知識產權的價值和重要性。

 第三,是創意。業界總是希望得到政府的扶持,但對於IT這個行業,成功的要素是創意。如果沒有創新的意念,即使我或政府大力支持,產品和服務仍難免被淘汰。持續創新,方為IT業發展的關鍵。

對政府資訊科技總監的兩點意見

 我曾經跟新任政府資訊科技總監(GCIO)葛輝談論過他未來的工作,並提出兩則意見:

 第一,GCIO經常會被各方游說展開不同的工作,但應該謹記—他是政府的CIO,主要的任務是維護政府的資訊系統,並推動各局、各部門採納新科技。只要做好份內的工作,就能起示範作用,鼓勵各行各業採用新科技,帶動IT發展。

 第二,現時政府採購IT產品和服務的政策存在不少問題,業界亦曾在公開論壇上向GCIO的代表反映意見。我希望葛輝會認真面對、並在任內盡快處理這些問題。

立法會生涯的一些感想

 立法會議員是一份壓力沉重、艱辛忙碌的工作,議事堂上冗長的會議,更會消磨精神和活力。議員需要有堅定的意志和理想,方可走過四年的任期。但在工作之餘,更需要注意身體,致力維繫與家人的關係,保持健康的生活、良好的形象,亦不要損害公眾和業界的權益。

(本文已於2008年7月25日刊於文匯報"單刀直入"專欄。)

撥款百億解困值得讚賞

 自由開放和民主的社會,是確保社會政策以民為本、確保社會和諧的元素。特首曾蔭權周三到立法會出席答問大會,公佈110億元紓解民困的措施,大多數市民都能受惠,筆者相信特首的民望在隨後的民意調查會止跌回升,這非因政府派錢,而是市民感到曾蔭權願意重新聆聽民意。

 曾蔭權日前重新演繹「親疏有別」。他指「親」是「親近市民,以市民利益為優先」,而「疏」,是「疏遠市民,從政者以自己政治利益為優先」。其實暗示他這刻放棄舊的「親疏有別」。筆者期望這是特首新的開始,願意重新建立與議員和市民的關係,聽市民的意見和感受。

特首重釋「親疏有別」獲肯定

 近日先有政府欲在立法會會期完結前,一次過撥出100億元用於重建四川;而日前傳出政府會推出紓解民困的措施後,卻又傳出這些措施要待十月下一屆立法會重開後才可以提交文件要求立法會財務委員會撥款。民主黨當時認為,四川重建為時五至十年,並不急於在一時間便要用完100億元,而且市民和議員也希望得知100億元會如何運用、香港能如何監察等,故政府可以分階段要求撥款;至於紓解民困一事,要求立法會重開才撥款,雖合程序,卻不合民情,因為基層市民面臨物價上升,已感到水深火熱,卻要等兩三個月才批款,市民可能要半年後才能受惠,似乎未能即時紓緩市民所需。民主黨成員曾多番促請政府考慮在今天財委會一併提交文件要求撥款,讓基層和中產市民能早日受惠,政府態度正面,也實在接納了民主黨的意見。

 政府今次不等施政報告,在七月推出紓解民困的措施,而且新一批措施,的確讓大部分基層市民受惠。受惠的市民有時並不在意,或許會忘記「分了錢」;但沒有受惠的市民,被遺忘的感覺卻十分強烈。試想想,政府在今年三月的預算案沒有受惠的市民,今次政府派出100億元又失望的話,難免感到被社會、被政府遺忘,怨氣之大可想而知。

希望紓困措施延至更廣層面

 因此,筆者希望政府考慮一下,讓「無綜援、無強積金、無退稅、無生果金,也沒有在學學童」的人士也能受惠,而若連減差餉和補貼電費也不能受惠的,則應該讓他們加倍受惠。筆者周三在立法會直接要求特首,考慮讓這批五無和七無的人士,申請特惠金。筆者喜見特首反應正面,多番表示會考慮筆者的建議。

 市民對曾蔭權有殷切的期望,但近月卻接連感到政府處理幾件事件手法欠佳。其實香港人十分理性,即使面臨通脹,他們明白政府並不能令油價下跌,只希望政府表現得理解市民的困難,想辦法紓緩他們的困難而已。

 從政和擁有權力容易令人飄飄然,覺得高高在上,但政府、議員存在的價值,是要改善市民的生活質素。聆聽市民所需,是好的管治所必需的。

(本文已於2008年7月18日刊於文匯報"單刀直入"專欄。)

Friday, July 11, 2008

建郵輪碼頭有助就業

 郵輪碼頭招標受挫,兩間入標的公司都要求另設方法增加收入或提早「回本」:一間公司希望政府容許將「酒店房間」獨立出售,另一間公司則要求多撥一塊地皮。從體現公平的營商環境而言,政府今次重新招標做法正確,若政府貿然批准那些額外的盈利建議,例如多撥土地作商業用途,對「守規矩」的公司極不公平。雖然重新招標將令碼頭延遲一年落成,但公平是香港能成為國際商業中心的核心價值,維持公平的營商環境十分重要。

重新招標符合公平原則

 今次招標失敗,或許受近年原材料價格驚人上漲所影響。零六年底,政府提交立法會的文件顯示,發展郵輪碼頭需要廿四億元,但據知現時的估價已高達四十億元,影響了承辦商的利潤。

 政府原先的招標條件,容許承辦商擁有碼頭五十年的營運權,藉此換取承辦商為政府平整土地和興建入境設施和供公眾使用的平台花園。這是香港常用的方法,即所謂「興建—營運—移交」(BOT)模式。根據政府零六年提供的資料,地盤平整工程的成本高達十三億元,如招標成功,政府可省回十三億公帑,是一個三贏方案。今次招標失敗,或許意味政府當初有免費設施使用的如意算盤打不響,由政府出資建碼頭的基本設施也屬順理成章。

 政府表示將向立法會財務委員會申請撥款十八至二十億元平整土地。很明顯,政府是希望自行平整土地以後,能減低興建郵輪碼頭的成本,有助吸引更多營辦商入標,令計劃有望成功。

可由政府興建 再租予營辦商

 筆者不反對政府出資平整土地,畢竟香港現時郵輪碼頭泊位不足,而且現有的碼頭無法讓日漸流行的超級大郵輪停泊,現時短期的解決方法是讓大郵輪泊在葵涌貨櫃碼頭或海中心,再接駁遊客到岸上,對於一個國際大都會來說,這實在有點「失禮」,也不是便利遊客的方法。

 興建新郵輪碼頭是必需的,若政府再次招標仍無法找到承辦商,筆者贊同由政府興建碼頭再租予營辦商——雖然最好的方案仍是由私人營辦商興建。那是基於郵輪碼頭對香港整體發展有好處,政府當然會提及香港因而會增加多少收益,但筆者更關注旅遊業擴張能改善基層勞工就業這一點。

 香港的金融業發展得越來越不平衡,佔香港經濟的比重越來越高。當香港越像一個大都會,基層的勞工就業便會越困難:租金昂貴,但基層勞工沒有高增值行業所需的知識與技能,難以覓得合適工作,而其實香港已開始呈現這現象。旅遊業擴張有助零售業和飲食業發展,而這兩個行業又是最能吸納低技術低學歷的勞工。興建郵輪碼頭,令更多旅客到港,使旅遊和零售業擴大,有助吸納更多非技術勞工,避免基層市民失業而要長期依賴福利,令基層市民自力更生更有尊嚴地生活。

(本文已於2008年7月11日刊於文匯報"單刀直入"專欄。)

降低兩電利潤是一場騷

 中電計劃在大嶼山南面大鴉洲興建液態天然氣接收站,取代現時從海南省輸送天然氣。本來,將這個大鴉洲天然氣站的資產納入現時政府與中電簽署的《利潤管制協議》(「管制協議」),屬順理成章——雖然這樣已算容許其「謀取暴利」——但政府卻企圖讓中電大鴉洲天然氣站賺取比管制協議上限回報還高的利潤。那麼今年初政府大張旗鼓宣佈兩間電力公司准許利潤回報減至9.9%,豈不只是一場騷?

 過去政府與兩間電力公司一直簽訂管制協議,將其准許利潤可高至其資產淨值一成半。訂立管制協議有兩個目的:讓電力公司有誘因維修保養供電設施,確保供電穩定,及限制中電和港燈兩間實際上壟斷供電的公司謀取暴利。管制協議規定電力公司的准許回報上限,高於協議的盈利要成立發展基金,不容股東分帳。

天然氣站不守管制協議惹爭議

 然而,每年資產淨值回報一成半極驚人,尤其回歸後近十年香港長期通縮,市民對電力公司的暴利不滿,利潤管制協議被市民謔稱為「利潤『保障』協議」。政府幾經波折才在今年初與兩間電力公司達成新的利潤管制協議,將資產淨值回報率降至9.9%,當日環境局局長邱騰華還稱新管制協議「體現政府『兩減,一開放』的政策目標」。可是,協議才簽了不到幾個月還未生效,邱騰華便建議中電大鴉洲天然氣站不用遵守管制協議,讓中電這個天然氣站賺取超過一成回報。

 本周初立法會環境事務委員會討論這事時,政府建議天然氣站由新的監管架構監管,筆者要求邱騰華保證,天然氣站的資產淨值回報率低於9.9%,但遭其拒絕。政府建議為天然氣站另設監管架構讓中電賺取更高回報的目的路人皆見:如非為了賺多些,又何需勞師動眾訂新的政策?即使政府再以什麼「容許第三者使用氣站」為理由解釋,其實也不過是掩飾而已。

既保企業利益 又顧市民負擔

 筆者不會因為企業賺錢而反對,但中電是公用事業又是壟斷的企業,我們在管制他們的盈利時,既要確保他們有合理的盈利,但也要確保市民的負擔不會太重。

 到底9.9%資產淨值回報率是否太低,以致中電和政府要用各種方法繞過已簽訂的管制協議而取得更高回報?若我們比較一下強積金及機管局的回報,只不過約百分之七,而外匯基金的回報也鮮有超過一成,保證每年9.9%的回報是否太高便很明顯。

 更令人惆悵的是,如果政府今次批准中電的天然氣站由新的規管架構規管,容許其賺取逾一成的利潤,日後是不是也要容許港燈擬建的離岸風場也賺取高於一成的回報,以示「一視同仁」?那麼到頭來,政府與兩間電力公司一直拉鋸降低利潤管制協議的准許回報,最後政府成功降低兩電回報率,豈不是一場俗稱「扯貓尾」的騷?

(本文已於2008年7月4日刊於文匯報"單刀直入"專欄。)

內地應建立災害預防機制

 近半年以來,中國各地持續受到異常天氣的影響,包括在農曆新年期間,中國南方省份廣泛地區的特大雪災,以及在本月中,雲南、貴州、湖南、江西、福建、廣西、廣東等省份出現的持續暴雨,造成數以十億計人民幣的經濟損失。不少氣象專家指出,內地年初發生的雪災及本月的暴雨均與「拉尼娜」(La Nina,又稱反聖嬰現象)有關。同時他們亦預期今年華南地區的颱風會較往年為多。

缺乏完善的防災及應變措施

 筆者並非氣象專家,因此無意在此討論或驗證「拉尼娜」現象如何導致內地今年的異常氣候。相反,筆者希望帶出的是,無論是雪災,還是水災,內地都缺乏完善的防止災害及應變措施。就以水災為例,其實每年的五、六月,長江流域都會出現汛情,而南方沿海省份則會受颱風影響而大量降雨。但內地各省、市在處理水災問題上卻似乎未有大的改進。
 筆者翻查一些研究內地城市設計的資料,發現多數內地城鎮的排水系統並不足以應付短時間內大量降雨。即使是首都北京,亦只能抵禦五年一遇的洪水,與其他已發展地區的設計標準相去甚遠(外國一般城市排水系統設計是可抵禦百年一遇的洪水)。筆者認為,內地各省市必須重新檢視排水系統,以及制定相關的完善防止污染排水道法規。

加強環保力度 維持生態平衡

 另一個問題是源於內地對環境保護的不力。內地在過去四十年,基於開發水力發電的緣故,共建成了八萬五千座中、大型水庫,修建了三萬多座水閘。不過由於防洪標準低,加上年久失修,對防治洪水的成效有限。

 同時,各省市為了經濟發展,大量砍伐樹木及填湖造地,亦有不法商人擅自從河床挖沙,從而令水土大量流失。據統計,由於黃河上游林木遭到毀壞性的破壞,每年平均有四億噸泥沙淤積在黃河河道內,河床每年平均抬高零點一米。河床升高的後果就是令沿河的城鎮更易被洪水淹浸。筆者建議,內地政府應加強保護沿岸的林木,禁止黃河、長江流域沿岸的樹木開採,以及透過植林等改善水土流失維持生態平衡。

 最後,內地省、市政府對於災害的態度似乎仍是「兵來將擋,水來土淹」的政策,絕少從預防災害的角度手。因此,我們每年在電視上看到的仍是武警及解放軍在用人手堆沙包的景象。筆者期望,在吸收今年雪災及水災的教訓後,內地政府能從城市設計,以及環境保護工作等方面手,減少自然災害對民眾的影響。

(本文已於2008年6月27日刊於文匯報"單刀直入"專欄。)

推動無線網絡 培育資訊科技

 不論在街上、食肆或車站,總會看見不少年輕人拿電子遊戲機埋首「苦戰」,忘記帶遊戲機的,以手提電話上網、玩MSN或下載新歌也夠消磨半天。這一代的年輕人身邊從不乏電子產品。
 年輕人對新科技從來都趨之若鶩,若能寓學習於遊戲,必然事半功倍。上月17日,我和香港通訊業聯會再一次為「香港世界電訊及資訊社會日」舉辦慶祝活動,當中的「無線定位尋寶比賽」反應熱烈,甫招生已超額一倍半,吸引了近250名年輕人報名參加。

 當天大會所提供的都是最新型號、具備全球無線定位系統的手提電話;不少年輕的參加者之前從未真正使用過無線定位技術,眼見他們分成不同隊伍,興致勃勃地拿電話研究,不消數分鐘便摸清其底蘊,一縷煙的飛奔「尋寶」去也。

方便市民生活 帶來無限商機

 比賽時間為3小時45分鐘,參賽隊伍要以無線定位技術所提供的指示分別到港九新界3個不同的檢查站完成任務。比賽前我們還擔心他們不熟悉該技術,難以在指定時間完成所有檢查站。怎料第一隊只用了不足2小時便能完成,其餘約九成半隊伍都能在指定時間內返回終點,看來嶄新的科技真的難不到我們的下一代。賽後我們收到不少老師的正面回應,認為讓學生嘗試一下無線定位技術有助擴闊他們的眼界;加上看見超過九成學生玩到大汗淋漓,仍舉手嚷明年要再參加,令我深感培育下一代對資訊科技興趣的重要性。

 其實,無線定位技術是一種簡易方便的應用技術,除了筆者之前多次撰文提及在文化康樂設施增添電子導賞服務外,只要稍加創意,它亦能為我們日常生活帶來莫大的方便。今年初,微軟與美國零售公司MediaCart推出了一部智能超市購物車,其內置自動導航功能可透過WiFi網絡接收超市的無線定位訊號,把實時的車身位置顯示於顯示屏上。顧客只需輸入要找的貨物如「麵包」,顯示屏便會立即顯示購物車及商品的正確位置,並提供最快的路徑指示。此外,該系統更可就顧客想購買的商品格價提供食譜或營養標籤等資訊,使顧客購物更加方便。

 無線定位技術不僅為市民的生活帶來極大的方便,更能帶來無限的商機。不難想像,若系統感應到顧客走近陳列飲品的貨架時,能立即在顯示屏上播放有關的目標廣告,可帶來多少的廣告收益。

 現時坊間具無線接收功能的產品已層出不窮,大部分的手提電話、電腦或電子手賬,都擁有最少一種的無線技術。市民,尤其是年輕一代對此技術應絕不陌生。加上政府剛於三月份推出了「香港政府WiFi通」,無線網絡的基建已準備妥當,接下來政府只要以身作則,多應用此技術在不同的公共服務上,即能為社會各界帶來新的體驗,締造無限商機。萬事俱備,只欠東風,相信政府的應用設施一出台,市民大眾很快便能投入「無線」帶來的無拘無束生活模式。

(本文已於2008年6月20日刊於文匯報"單刀直入"專欄。)

制訂資訊保安政策 確保資料穩健處理

 繼多個政府部門遺失載有個人資料的USB手指記憶體後,最新一輪資訊保安危機是警方內部資料外洩。5月底,有網民使用Foxy軟件搜尋到警方案件調查資料,當中甚至包括臥底探員行動日誌。本月初,網民使用同一軟件再搜尋到商業罪案調查科的案件資料。連同4月初警方內部《程序手冊》外洩,及5月初入境處監視名單外洩,Foxy一時間成為全城熱話。

 雖然同為資料外洩,連串遺失USB記憶體事故較像遺失傳統文件,都是物理性地失去蹤影,Foxy資料外洩事件則較貼近網絡年代。據悉,警方調查後認為內部電腦系統並無遭到入侵,而是有警務人員在家使用安裝了Foxy的電腦處理檔案,在不知情的情況下把其無意共享的資料夾都在網絡分享開來,致使資料外洩。

資訊保安政策未夠全面

 政府推行電腦化計劃已有多年,筆者與業界一直促請政府要完善資訊保安政策。今次事件並非發生在內部系統,而是發生在辦公室以外地方,反映現時政策涵蓋範圍未夠全面。
 我們要討論的不是Foxy有否設置後門程式、怎樣分享資料夾才安全、網上所能下載的Foxy是否曾遭修改崁入惡意軟件;這種討論無疑對一般電腦用戶是有益的,但我們更要理解這類軟件往後只會越來越多,針對個別軟件對防範同類事件再次發生的作用不大。

 現時,部門的資訊保安政策對內部系統的保安有一定要求,電腦安裝了哪種軟件,是要通過保安審計;誰人可以取用,亦有規定。這種種要求的目的,是要確立一個安全環境以處理部門檔案。但今時今日,隨網絡發展,工作需要和工作地點的流動性越來越大,不再局限於辦公室這個安全環境。各部門對遙距工作又有何規定呢?

 5月30日,立法會資訊科技及廣播事務委員會召開的特別會議上,出席的官員都表示,規定員工需先獲上級批准,才可把敏感資料帶離辦公室;而連串事故則顯示員工未有跟從指引,需加強培訓。筆者認為完全把責任歸咎個別員工並不恰當。實情是,政府未有訂立全面的遙距工作指引。當日出席會議的公務員事務局官員就表示,政府並無訂立在家工作的政策,認為員工在家工作是有感在辦公室未能完成工作的一種自發表現。

制訂指引 確立遙距工作標準

 其實,即使員工獲上級批准在家處理資料,亦不能確保安全,因為目前亦只有入境處及警方有向高級職員提供私人虛擬網絡(Virtual Private Network,VPN)以存取資料。那麼,初級和中級職員又如何遙距工作呢?而且光是VPN並不足夠,員工的私人電腦可能與家人共用,或會被安裝各種網絡上下載的軟體。

 目前的情況是,辦公室內訂下種種保安要求,但忽略對遙距工作的規定,形成一大保安漏洞。要避免同類事件再次發生,政府要同時把遙距工作納入各部門的資訊保安政策。譬如政府應制訂指引,說明辦公室以外處理資料的電腦應符合的保安要求。確立了指引,員工才能有所依從,避免使用不符要求的電腦工作。

 此外,有報道指警方前線人員的電腦數目不足,百多人可能只有幾部至十部電腦使用。警方今次資料外洩就有涉及口供紙,會否就是警署電腦不足,致員工在家把口供輸入電腦引起?如屬實,警方就應重新評估部門對電腦設備的需要,適當添置。一個完善的資訊保安政策,不單要能微觀針對個人意識或個別軟件,更要能在宏觀管理把出錯機會減低。今次警方資料外洩,微觀是Foxy軟件有問題,個別員工又未能注意,但宏觀上我們更應問,何以部門竟忽略了現時遙距工作的保安漏洞?政府是時候制訂一個更全面的資訊保安政策了。

(本文已於2008年6月13日刊於文匯報"單刀直入"專欄。)

Thursday, June 12, 2008

駐內地辦事處應更積極協助港人

 日前報章報道日本海關為訓練緝毒犬,將一盒大麻放在一行李中,而該行李屬於一位乘搭由香港飛往東京航班的旅客。誰知緝毒犬卻找不到這盒大麻,任由其跟隨這位旅客浪遊日本,幸好最後能尋回大麻,否則若這位香港遊客帶同大麻到了一些運毒可判死刑的國家便不堪設想。

不少港人在內地遇到法律問題

 日本海關召開記者會公開道歉,香港保安局嚴辭指斥日本海關的做法是「違反所有海關的守則」。筆者絕對支持政府官員維護香港市民權益的工作,但希望政府能多走一步,當香港人在內地遇到困難時,也盡力協助。

 立法會工商事務委員會上周舉行了一個聽證會,了解市民在內地營商遇到的問題,當日共有超過二十位個人或團體代表出席。不少商會都表達了年初實施的「勞動合同法」對營商者的影響,但更值得注意的是,幾位個人代表,他們當中有好些曾在立法會門外靜坐個多月,會議上他們提到在內地投資的遭遇,一些個案的司法程序一拖十多年,投資全化為烏有,他們認為內地連司法部門也不公正,連訴訟得勝後也無法討回公道的例子也有。

 政府對日本海關義正辭嚴,會否都本同樣的信念,協助港人在內地受到不公平的待遇呢?當然,若政府要置身事外並不困難,只要指出兩地機構沒有從屬關係,而且兩地的司法獨立,政府就可以繼續任其郵差的角色,將投訴信轉交予內地部門,個案便「迎刃而解」。但是政府是不是能更積極呢?

收集港人意見 向內地部門反映

 現有四個駐內地辦事處,除了公關推廣,政府大有空間促進兩地間的溝通。很多香港人其實不想向內地部門投訴,部分人覺得言語不通,部分人認為內地部門不公正,一些更擔心會被「秋後算賬」,但是內地各種政策法規,實在有改善空間,若因為內地社會制度未完善,市民不敢投訴,可能只會拖慢了內地發展的步伐。筆者相信,一些中央政策,地方政府執行成效如何,中央可能不知道。香港投資者都具有國際視野,若投資者的意見可直接向內地反映,則極有助內地政策邁向與國際接軌。香港政府的駐內地辦事處,最適合擔任這個任務。

 筆者相信內地政府部門並不抗拒聽受眾意見,廣州市的對外貿易經濟合作局,其實早於零五年底,與貿易發展局在香港成立了「穗港落實CEPA市場准入協調小組」,研究香港服務業進入廣州市場碰到的問題、接受投訴並會跟進個案,所以政府毋須認為反映意見就是干預內地事務。相反,政府其實可以更積極,例如參考「協調小組」的做法,由駐內地辦事處收集香港人對內地政策的意見,分析後向內地部門反映香港市民遇到的問題,從而保障香港投資者在內地投資的權益。

(本文已於2008年5月30日刊於文匯報"單刀直入"專欄。)