立法會(huì)日前三讀通過(guò)《保護(hù)關(guān)鍵基礎(chǔ)設(shè)施（電腦系統(tǒng)）條例草案》（《條例》），保安局局長(zhǎng)鄧炳強(qiáng)表示，期望《條例》可于明年1月1日生效，屆時(shí)政府會(huì)成立專職辦公室，并于同年6月中起逐步分階段指定關(guān)鍵基礎(chǔ)設(shè)施及關(guān)鍵電腦系統(tǒng)。

　　《條例》的通過(guò)標(biāo)志著香港在維護(hù)網(wǎng)絡(luò)安全上向前邁出重要一步。全球網(wǎng)絡(luò)攻擊和威脅活動(dòng)日益嚴(yán)峻，香港作為國(guó)際金融、航運(yùn)、貿(mào)易中心和國(guó)際航空樞紐，面對(duì)的挑戰(zhàn)與風(fēng)險(xiǎn)與日俱增。《條例》不但回應(yīng)了時(shí)代變化的需求，更為香港的網(wǎng)絡(luò)安全筑牢屏障，護(hù)航高質(zhì)量發(fā)展，構(gòu)建更加安全的營(yíng)商環(huán)境，值得高度肯定與支持。

　　確保金融安全至關(guān)重要

　　《條例》把兩類關(guān)鍵基礎(chǔ)設(shè)施的電腦系統(tǒng)納入規(guī)管范圍，要求關(guān)鍵基礎(chǔ)設(shè)施營(yíng)運(yùn)者建立涵蓋風(fēng)險(xiǎn)評(píng)估、網(wǎng)絡(luò)保安措施、安全演習(xí)、事故通報(bào)等環(huán)節(jié)的完整防護(hù)體系。第一類是提供必要服務(wù)所必需的基礎(chǔ)設(shè)施，包括能源、資訊科技、銀行及金融服務(wù)、航空運(yùn)輸、陸路運(yùn)輸、海上運(yùn)輸、醫(yī)護(hù)服務(wù)、電訊及廣播服務(wù)等八個(gè)界別；第二類是維持香港的關(guān)鍵社會(huì)和經(jīng)濟(jì)活動(dòng)的基礎(chǔ)設(shè)施，例如主要體育場(chǎng)地、表演場(chǎng)地、科技園區(qū)等。這些機(jī)構(gòu)的關(guān)鍵基礎(chǔ)設(shè)施營(yíng)運(yùn)者要遵守三大類法定責(zé)任，包括設(shè)立電腦系統(tǒng)安全部門、報(bào)告關(guān)鍵電腦系統(tǒng)的重大變化、制定保安管理計(jì)劃、至少每?jī)赡陞⑴c一次保安演習(xí)，并需制定應(yīng)急計(jì)劃。

　　有國(guó)際數(shù)據(jù)公司估算，2023年全球因網(wǎng)絡(luò)犯罪所造成的經(jīng)濟(jì)損失高達(dá)8萬(wàn)億美元。國(guó)際貨幣基金組織去年發(fā)表的報(bào)告指出，近五分一的網(wǎng)絡(luò)攻擊的針對(duì)目標(biāo)是金融行業(yè)。美國(guó)聯(lián)邦調(diào)查局及網(wǎng)絡(luò)安全和基礎(chǔ)設(shè)施安全局近日對(duì)一款勒索軟件發(fā)出警告，指出自今年2月起，有關(guān)軟件已經(jīng)攻擊逾300家關(guān)鍵基礎(chǔ)設(shè)施機(jī)構(gòu)的電腦系統(tǒng)，除金融業(yè)外，醫(yī)療、教育、法律、科技制造業(yè)等亦成為攻擊目標(biāo)。

　　由此可見，在數(shù)字化發(fā)展浪潮席卷全球的今天，網(wǎng)絡(luò)攻擊目標(biāo)已不僅僅限于銀行及金融服務(wù)，能源、資訊科技、醫(yī)療等關(guān)鍵領(lǐng)域亦可能受網(wǎng)絡(luò)攻擊。香港作為高度外向且開放的國(guó)際金融中心，銀行每日透過(guò)網(wǎng)絡(luò)處理數(shù)以萬(wàn)計(jì)的本地和跨境支付交易。一旦相關(guān)電腦系統(tǒng)受到攻擊并喪失功能，輕則令向市民提供的服務(wù)中斷，重則會(huì)嚴(yán)重阻礙經(jīng)濟(jì)活動(dòng)、進(jìn)而動(dòng)搖社會(huì)穩(wěn)定。《條例》內(nèi)容充分結(jié)合香港“一國(guó)兩制”的獨(dú)特優(yōu)勢(shì)，因地制宜地從頂層設(shè)計(jì)構(gòu)建網(wǎng)絡(luò)安全防線。

　　有關(guān)部門在草擬《條例》時(shí)充分體現(xiàn)了“最小干擾”的原則和尊重“行業(yè)自主”。首先，規(guī)管對(duì)象聚焦于為香港社會(huì)提供必要服務(wù)或重要的社會(huì)和經(jīng)濟(jì)活動(dòng)的關(guān)鍵基礎(chǔ)設(shè)施營(yíng)運(yùn)者，相信香港絕大部分符合上述條件的對(duì)象是有相當(dāng)規(guī)模的大機(jī)構(gòu)，避免影響中小企及一般市民。

　　不影響中小企和一般市民

　　針對(duì)關(guān)鍵基礎(chǔ)設(shè)施營(yíng)運(yùn)者必須履行的三大類法定責(zé)任，《條例》亦采取了分工協(xié)作監(jiān)管的模式。第一類及第二類責(zé)任屬于架構(gòu)和預(yù)防威脅及事故的責(zé)任，第三類責(zé)任為關(guān)于事故通報(bào)及應(yīng)對(duì)的責(zé)任。對(duì)于金融及通訊這類已經(jīng)設(shè)有法定監(jiān)管機(jī)構(gòu)的行業(yè)，《條例》指明有關(guān)機(jī)構(gòu)與關(guān)鍵基礎(chǔ)設(shè)施（電腦系統(tǒng)安全）專員同為規(guī)管當(dāng)局，并把規(guī)管有關(guān)行業(yè)履行第一類及第二類責(zé)任情況的職能交予有關(guān)法定監(jiān)管機(jī)構(gòu)。此舉既能發(fā)揮行業(yè)監(jiān)管機(jī)構(gòu)的知識(shí)優(yōu)勢(shì)，避免“外行人管內(nèi)行人”的情況，又可針對(duì)銀行、通訊等已受嚴(yán)格規(guī)管的領(lǐng)域制定適合的標(biāo)準(zhǔn)，確保與國(guó)際水平接軌，亦避免出現(xiàn)重復(fù)監(jiān)管。

　　鄧炳強(qiáng)強(qiáng)調(diào)，網(wǎng)絡(luò)攻擊將導(dǎo)致必要服務(wù)受到影響，《條例》正是為了維持香港社會(huì)正常運(yùn)作，以及市民正常生活，協(xié)助香港提升整體電腦系統(tǒng)安全，絕非為了針對(duì)個(gè)人資料或商業(yè)機(jī)密。事實(shí)上，《條例》展現(xiàn)了特區(qū)政府在維護(hù)國(guó)家安全、保障市民福祉、鞏固提升香港國(guó)際金融中心地位、推動(dòng)高質(zhì)量發(fā)展方面的決心。相信商界必將與政府緊密合作，共同制訂關(guān)鍵基礎(chǔ)設(shè)施保障框架，一同構(gòu)建更安全、可信、高效的營(yíng)商環(huán)境，令香港國(guó)際金融中心地位等更加穩(wěn)固，經(jīng)濟(jì)活力更加充沛。

　　立法會(huì)議員