為保障維持社會正常運作的關鍵基礎設施的電腦系統(tǒng)安全，減低必要服務因為網絡攻擊被擾亂或破壞的可能，從而提升香港整體電腦系統(tǒng)安全。保安局計劃參考其他司法管轄區(qū)相關法例，包括中國、新加坡、澳洲、歐盟、英國、美國及澳門地區(qū)，制定一套適合本港的規(guī)管模式。
保安局今日(2日)下午舉行背景簡介會，介紹加強保護關鍵基礎設施電腦系統(tǒng)安全—建議立法框架的諮詢報告。局方建議受規(guī)管的營運者大部分為大機構，中小企及一般市民不受影響，絕不針對系統(tǒng)內的個人資料和業(yè)務內容，罪行只針對機構，以罰款方式處理，經法庭審訊而定，最高罰款由50萬至500萬元，個別罪行持續(xù)，每日罰款最高5萬至10萬元，設定基本重要基線要求。被問及罰則會否太低，保安局發(fā)言人回應時表示，制定罰則的原意並非要懲罰營運者，而是希望提升營運者的安全系數(shù)。
保安局發(fā)言人向傳媒解釋，關鍵基礎設施的定義可分為兩類，第一類是在香港提供必要服務，影響社會日常生活和運作，包括銀行和金融、航空交通、通訊和廣播、醫(yī)療保健、海運、陸上交通、資訊科技，以及能源。第二類是維持重要社會和經濟活動的基礎設施，包括大型體育場地、大型表演場地以及科研園區(qū)。
發(fā)言人透露，局方今年7月2日至8月1日諮詢期間，合共收到53份意見書，提出600多項意見或建議，當中52份支持或提出正面建議。據(jù)了解，因應諮詢期間主要意見，局方正積極考慮修訂數(shù)個項目，或作出優(yōu)化，其中包括規(guī)管對象，在指明「關鍵電腦系統(tǒng)」時，不會一併指明「關聯(lián)繫統(tǒng)」，並予以刪除「關聯(lián)」一詞，因為未必精準反映定義「關鍵電腦系統(tǒng)」的考慮因素。
發(fā)言人續(xù)說，其次為架構責任，移除營運者須報告變更關鍵基礎設施「擁有權」的規(guī)定。第三為事故通報及應對責任，通報嚴重事故的時限由得悉事故內放寬至12小時內(其他事故由24小時內放寬48小時內)。與此同時，賦權專責辦公室在有關系統(tǒng)已經或可能受干擾服務中斷時，可主動向營運者調查原因，以確定是否由攻擊所引致。保安局發(fā)言人又提到，第三方服務供應商責任，在實務守則提供完善「盡責查證」及「合理努力」的指引，為營運者在聘用服務者時訂定和履行合約提供參考。
發(fā)言人同時希望釐清一些謬誤，澄清擬議條例草案不具域外效力，不針對系統(tǒng)內的個人資料和商業(yè)機密，將「資訊科技」列為關鍵基礎設施界別之一，並賦權在調查事故，可在關鍵電腦系統(tǒng)連接設備或安裝程式。
展望未來，發(fā)言人冀條例草案交立法會審議，通過後將會成立預備辦公室，條例草案通過一年內成立專案辦公室，專案辦公室成立半年內，預料條例在2026年初正式生效，亦會分階段指明營運者。(記者 葉家亨)
電話：（香港）852-2564 0768
（深圳）86-755-83518792 83518734 83518291
地址：香港九龍觀塘道332號香港商報大廈
