ＩＴ保安不堪一擊

政治解碼：ＩＴ保安不堪一擊
10/05/2008

政 府 多 個 部 門 發 出 個 人 資 料 失 竊 或 外 洩 事 件 ， 醫 管 局 成 為 重 災 區 ， 屬 下 公 立 醫 院 不 斷 爆 發 遺 失 大 量 病 人 資 料 ， 負 責 官 員 周 一 嶽 只 識 驚 呼 「 有 冇 搞 錯 」 ， 卻 不 問 自 己 「 有 冇 搞 錯 」 ， 煲 呔 政 府 的 管 治 危 機 深 重 ， 如 今 連 Ｉ Ｔ 保 安 也 失 守 ， 八 月 奧 運 馬 術 賽 危 危 乎 矣 ， 請 問 煲 呔 曾 如 何 向 胡 錦 濤 、 溫 家 寶 和 習 近 平 交 代 ？

今 次 資 料 外 洩 風 暴 ， 牽 涉 部 門 包 括 生 署 、 醫 管 局 、 公 務 員 事 務 局 、 入 境 事 務 處 等 ， 受 影 響 人 數 數 以 萬 計 ， 而 且 餘 波 未 了 ， 愈 來 愈 多 部 門 捲 入 ， 情 況 愈 來 愈 嚴 重 ， 說 明 煲 呔 政 府 表 面 高 大 威 猛 ， 實 質 不 堪 一 擊 ， 連 心 臟 要 害 的 Ｉ Ｔ 保 安 也 有 如 不 設 防 。 這 與 歐 美 先 進 國 家 乃 至 內 地 中 央 政 府 ， 愈 來 愈 重 視 資 訊 科 技 安 全 ， 重 重 設 防 的 取 態 比 較 ， 煲 呔 政 府 更 如 井 底 之 蛙 那 樣 無 知 也 。

煲 呔 曾 後 知 後 覺 ， 在 爆 發 大 風 暴 後 ， 才 來 表 示 「 非 常 關 注 事 件 」 ， 要 求 各 部 門 提 醒 員 工 ， 檢 討 電 腦 下 載 程 序 ， 特 別 是 Ｕ Ｓ Ｂ 手 指 的 運 用 。

對 於 煲 呔 政 府 的 運 作 情 況 ， 一 位 高 官 說 ， 為 方 便 在 家 工 作 ， 目 前 港 府 沒 有 內 聯 網 ， 令 眾 高 官 在 家 中 也 如 同 在 辦 公 室 ， 但 其 他 公 務 員 亦 經 常 要 把 資 料 帶 回 家 處 理 ， 過 去 他 們 會 把 有 關 文 件 取 走 ， 現 在 則 常 用 Ｕ Ｓ Ｂ 手 指 ， 只 是 手 指 太 細 ， 遺 失 機 會 自 然 增 加 。

如 此 說 法 ， 就 是 遺 失 手 指 理 所 當 然 乎 ？ 非 也 ， 其 實 現 時 各 部 門 及 政 策 局 ， 都 有 一 系 列 由 政 府 資 訊 科 技 總 監 發 出 的 指 引 ， 提 醒 員 工 在 應 用 科 技 資 訊 時 要 注 意 保 安 程 序 ， 例 如 機 密 文 件 是 可 透 過 政 府 內 部 電 郵 系 統 傳 遞 ， 個 別 部 門 更 有 指 引 禁 止 員 工 下 載 資 料 帶 離 辦 公 室 ， 即 使 要 帶 走 資 料 ， 也 須 經 加 密 程 序 。

但 問 題 是 ， 有 關 指 引 形 同 虛 設 ， 才 會 相 繼 爆 發 多 個 部 門 資 料 外 洩 之 風 暴 。 現 在 怎 麼 辦 ？ 煲 呔 政 府 要 求 資 訊 科 技 總 監 重 新 檢 視 有 關 指 引 ， 並 兩 度 發 出 加 強 資 料 保 安 的 通 告 ， 要 求 各 部 門 首 長 ， 特 別 是 存 有 個 人 資 料 的 部 門 如 稅 務 局 、 警 務 處 、 入 境 處 、 生 署 等 重 新 檢 討 指 引 。 為 加 強 保 安 ， 政 府 計 劃 購 入 一 批 有 加 密 及 指 紋 識 別 的 Ｕ Ｓ Ｂ 手 指 。

當 然 後 知 後 覺 ， 知 衰 補 鑊 ， 總 好 過 不 知 不 覺 甚 麼 也 不 做 。 然 而 ， 基 於 煲 呔 曾 巧 言 令 色 虛 有 其 表 的 個 性 ， 已 導 致 管 治 漏 洞 處 處 ， 危 機 四 伏 ， 如 今 恐 怕 舊 鑊 未 補 ， 新 鑊 又 爆 ， 管 治 風 暴 沒 完 沒 了 ， 無 法 平 息 吧 。

史 進

The difficulties are the acceptance of the users. They do not aware of the risk, on the contrary, they think they lose the freedom to do what they want, and they think they are always 'smart' to avoid the risk exposure.

Poor mindset.