即時發佈

(香港　2005年7 月4日) - 由本地五個在資訊保安業具領導地位的專業團體及立法會資訊科技界單仲偕議員聯合進行之「香港資訊保安年度調查」顯示，超過六成三受訪的資訊保安專業人士認為本港的資訊保安發展並不理想。

「香港資訊保安年度調查」是本港首個以資訊科技業人士為對象，評估業界對本港資訊保安發展的滿意程度。今次的調查於2005年4月中至6月期間進行，共有170位資訊保安專家接受訪問，調查範圍包括：政府的資訊保安政策和措施、資訊保安管治水平及認証發展、公眾及商界的資訊保安意識，以及資訊保安科研發展等。

香港電腦學會資訊保安專家小組主席任家明在今日舉行的記者會上強調業界與政府的溝通對促進資訊科技發展的重要性。任先生表示：「今次調查的目的是希望藉著了解業界對本港資訊保安發展的需要和訴求，為政府提供寶貴的資料，作為有關當局日後制訂資訊保安政策和措施的基礎。業界期望與政府通力合作，推動香港成為在資訊保安各領域上皆首屈一指的區內翹楚。」

專業資訊保安協會會長何錦華在會上匯報今次的調查結果：「最多業內人士(91%) 關注的資訊保安問題是，現時並未有足夠措施推動資訊保安的認証發展和管治水平。大部份香港的公司及公營部門其實並不重視採用資訊保安標準。超過90%受訪的資訊保安專業人士認為一些國際認可的資訊保安標準，如COBIT和ISO17799，均沒有在私人或公營機構廣泛地應用。」

業界認為香港作為一個國際金融中心，企業極為依賴資訊以支持其整體運作，但社會忽視資訊保安標準的程度卻已到達令人擔憂的地步。「一個機構中的一宗資訊保安意外也可能連鎖地影響其他關鍵的資訊基建架構和系統的運作。若我們的資訊保安基礎並沒有緊貼當前的國際保安趨勢、與時並進，任何的網絡襲擊也可嚴重地損害我們的經濟。」

此外，資訊保安業人士也極度關注整體社會對資訊保安危機意識薄弱的問題。「雖然有關互聯網保安的訓練和課程在香港非常普遍，但有接近59%和69%受訪的資訊保安專業人士分別認為社會和商界對資訊保安所持的警覺性仍然相當低。而超過85%的受訪者認為香港的資訊保安的警覺性仍有極大的改善空間。」何先生補充說。

另外，調查亦顯示，超過60%的受訪資訊保安專業人士認為香港的電腦鑑證設施以及現有法例並未能應付日新月異的電腦相關罪行。

儘管香港面對上述的資訊保安挑戰，調查反映現時的預防措施卻是乏善足陳。「接近80%的受訪者認為政府在這方面所投放的資源不足。約有66%的受訪者甚至認為政府根本沒有全面和長遠的資訊科技政策。」調查結果亦發現有69%的受訪者表示公眾根本看不見各個政府部門在資訊科技問題上有任何清楚的分工和合作。

要改善上述情況，國際資訊系統審計協會香港分會會長趙麗娟指出調查反映業界認為政府應主動為本地和外國的投資者建立一個安全的資訊科技環境。「要令香港成為資訊保安領域的先驅，我們必須採取針對性和特定的措施。政府應擔當資訊保安基建的建築師，進一步改善管理和協調本地各項重要的資訊基建設施的工作。而因應網絡騙案和新科技所帶來的資訊危機與日俱增，政府也要加強措施，提升社會對資訊保安的危機意識。」

趙女士補充說：「長遠來說，政府最重要的工作是推廣資訊保安以使其成為促進香港經濟繁榮的重要元素。同時，當局也應努力在國際市場上為本地資訊保安業進行『品牌』推銷工作，提升香港作為資訊保安先驅者的地位。」

為?香港的資訊保安的未來發展，趙女士呼籲各資訊保安業的專業人士同心協力，共同打擊資訊保安危機。「身為業界的一份子，我們應貢獻一己專長，為政府、商界以及社會提出專業意見以應付接踵而來的挑戰。這實在是責無旁貸的。」

事實上，關注到資訊保安對香港經濟的重要性，這五個資訊保安專業團體，已於本年一月在立法會資訊科技界單仲偕議員的支持下，向政府提交了一份推動香港資訊保安發展的建議書。

「就業界的所提出的建議，政府資訊科技總監辦公室將會成立一個新的專責小組，與業界研究加強資訊保安的工作。我相信透過政府和業界的共同努力，香港的資訊保安環境定必更趨完備。」單仲偕說。

「香港資訊保安年度調查」由以下團體共同發表：
香港電腦學會－資訊保安專家小組
國際資訊系統審計協會香港分會
資訊保安及鑑証公會
國際信息系統安全協會香港分會
專業資訊保安協會
立法會資訊科技界單仲偕議員

如要索取「香港資訊保安年度調查」報告，請瀏覽 www.sinchungkai.org.hk

新聞界查詢，請致電：
香港電腦學會資訊保安專家小組主席任家明先生 - 電話：28907155
國際資訊系統審計協會香港分會會長趙麗娟女士 - 電話：73012343
專業資訊保安協會會長何錦華先生 - 電話：8104 6800