
(獨媒報導)保安局提出全新《保障關鍵基礎設施(電腦系統)條例》,要求能源、資訊科技、銀行、交通、醫療、通訊、大型場地及科研園等8大界別的關鍵基礎設施營運者,採取措施加強電腦系統保安能力,包括在發生嚴重電腦系統保安事故兩小時內通報,違者會被罰款。科技創新界立法會議員邱達根在電台節目表示,兩小時通報的要求合理。香港資訊科技商會榮譽會長方保僑則擔心,機構未必有足夠資源投入資訊保安系統,亦擔心香港的資訊保安人員數目少,要達到政府要求「唔容易」。
邱達根在港台節目《千禧年代》表示,對經濟民生有較大影響的機構,例如是銀行、港鐵、醫院等,如果遭受攻擊或停頓,會帶來很大損害,新法例對中小企相信影響不大,至於以什麼標準量度「關鍵基礎設施」,他相信可以在立法會討論。
如何定義「關鍵基礎設施」 有待討論
他認為在現今社會,單以公司員工數目計算未必是好方法,其他地區的數據條例是以「用家」數目來決定是否符合「關鍵基礎設施」,舉例若有1,000萬名客戶,就必須達致某程度的數據保護。