署理副数字政策专员（数字基建）胡晔女士, JP, 于「权威解读暨关键基础设施全链条合规落地专题论坛」之致辞全文（附图）

Duncan（香港资讯科技联会会长邱达根）、Alice（关键基础设施（电脑系统安全）副专员（行动）曾雅诗）、陈炜国会长（香港资讯科技联会副会长及秘书长）、各位嘉宾、各位业界朋友：

大家好！今天我非常荣幸出席由香港资讯科技联会主办的「权威解读暨关键基础设施全链条合规落地专题论坛」，与在座各位专家及业界翘楚聚首一堂，相互交流，携手推动本地关键基础设施营运者完成制度衔接与安全管理升级。在此，我谨代表数字政策办公室，向论坛主办方的悉心筹备与邀请，致以衷心的感谢！

今时今日，网络安全从来不是个别机构或资讯科技部门的技术问题，而是维护国家安全、维系社会稳定运作以及巩固公众信心的重要环节。资讯系统的安全与持续性，对整个社会、经济体系以至民生都至关重要。

为应对日益复杂严峻的网络安全威胁，针对资讯系统及数据资产，政府制订了一套全面的《政府资讯科技保安政策及指引》，涵盖管理架构、政策及技术措施等要求。目的是为所有政策局及部门提供一套统一、全面且可遵循的最低标准与实务指南，切实保障政府的资讯系统和数据资产的安全，巩固市民对公共服务的信心。

同样地，关键基础设施的电脑系统一旦因网络攻击而被扰乱或破坏，影响将迅速波及整体社会与经济运作，冲击市民生活。强化关键基础设施的电脑系统防护，是维持核心服务不中断、保障社会稳定运作的根本所在。

为此，特区政府于今年一月正式实施《保护关键基础设施（电脑系统）条例》，并已颁布通用的《实务守则》及《界别实务守则》，对社会上关键基础设施营运者施加法定责任，确保营运者有健全管理架构以执行必要的保护措施、采取积极主动的措施防止遭受网络攻击，以及确保营运者迅速应对事故及还原系统，以保障支撑香港社会经济稳定的关键系统。

法例只是起点，如何将条文要求转化为切实可执行的措施，才是关键所在。正因如此，今日的活动邀请了香港保安局关键基础设施（电脑系统安全）副专员，深入解读条例及合规落地规范，同时设有厂商专属分享环节，展示全链路资安合规解决方案，协助本地营运企业完成合规改造，并为参与厂商建立长期稳定的产业客户合作渠道。活动促进了监管部门、关键基础设施营运者及网络安全技术提供商之间的跨界协作，亦有助收集行业合规现况与技术需求数据，为执法实务的持续优化提供依据。政策与技术在此交汇，为各界建立极具价值的对接平台，对香港关键基础设施电脑系统安全生态的可持续发展，筑牢协作根基。

此外，为共同应对日益复杂严峻的网络安全威胁，数字办积极推动公私营机构之间相互合作交流，并与不同机构携手推出了一系列深化跨界别协同的网络安全计划及活动，包括与互联网注册公司合作推行的「网络安全资讯共享伙伴计划」，与网安事故协调中心合作推行的「网络安全服务供应商联动计划」等。数字办更将于今年12月举办「网络安全技术论坛及峰会」，将进一步深化业界交流，提升本港整体网络安全韧性。有效的数字安全生态，有赖各持份者持续协作共建，我们期待与在座各位继续并肩同行，以协作之力，筑牢全社会的网络安全底线。

最后，预祝今次论坛圆满成功、各位收获丰硕！谢谢大家！

- 完 -