署理副數字政策專員（數字基建）胡曄女士, JP, 於「權威解讀暨關鍵基礎設施全鏈條合規落地專題論壇」之致辭全文（附圖）

Duncan（香港資訊科技聯會會長邱達根）、Alice（關鍵基礎設施（電腦系統安全）副專員（行動）曾雅詩）、陳煒國會長（香港資訊科技聯會副會長及秘書長）、各位嘉賓、各位業界朋友：

大家好！今天我非常榮幸出席由香港資訊科技聯會主辦的「權威解讀暨關鍵基礎設施全鏈條合規落地專題論壇」，與在座各位專家及業界翹楚聚首一堂，相互交流，攜手推動本地關鍵基礎設施營運者完成制度銜接與安全管理升級。在此，我謹代表數字政策辦公室，向論壇主辦方的悉心籌備與邀請，致以衷心的感謝！

今時今日，網絡安全從來不是個別機構或資訊科技部門的技術問題，而是維護國家安全、維繫社會穩定運作以及鞏固公眾信心的重要環節。資訊系統的安全與持續性，對整個社會、經濟體系以至民生都至關重要。

為應對日益複雜嚴峻的網絡安全威脅，針對資訊系統及數據資產，政府制訂了一套全面的《政府資訊科技保安政策及指引》，涵蓋管理架構、政策及技術措施等要求。目的是為所有政策局及部門提供一套統一、全面且可遵循的最低標準與實務指南，切實保障政府的資訊系統和數據資產的安全，鞏固市民對公共服務的信心。

同樣地，關鍵基礎設施的電腦系統一旦因網絡攻擊而被擾亂或破壞，影響將迅速波及整體社會與經濟運作，衝擊市民生活。強化關鍵基礎設施的電腦系統防護，是維持核心服務不中斷、保障社會穩定運作的根本所在。

為此，特區政府於今年一月正式實施《保護關鍵基礎設施（電腦系統）條例》，並已頒布通用的《實務守則》及《界別實務守則》，對社會上關鍵基礎設施營運者施加法定責任，確保營運者有健全管理架構以執行必要的保護措施、採取積極主動的措施防止遭受網絡攻擊，以及確保營運者迅速應對事故及還原系統，以保障支撐香港社會經濟穩定的關鍵系統。

法例只是起點，如何將條文要求轉化為切實可執行的措施，才是關鍵所在。正因如此，今日的活動邀請了香港保安局關鍵基礎設施（電腦系統安全）副專員，深入解讀條例及合規落地規範，同時設有廠商專屬分享環節，展示全鏈路資安合規解決方案，協助本地營運企業完成合規改造，並為參與廠商建立長期穩定的產業客戶合作渠道。活動促進了監管部門、關鍵基礎設施營運者及網絡安全技術提供商之間的跨界協作，亦有助收集行業合規現況與技術需求數據，為執法實務的持續優化提供依據。政策與技術在此交匯，為各界建立極具價值的對接平台，對香港關鍵基礎設施電腦系統安全生態的可持續發展，築牢協作根基。

此外，為共同應對日益複雜嚴峻的網絡安全威脅，數字辦積極推動公私營機構之間相互合作交流，並與不同機構攜手推出了一系列深化跨界別協同的網絡安全計劃及活動，包括與互聯網註冊公司合作推行的「網絡安全資訊共享夥伴計劃」，與網安事故協調中心合作推行的「網絡安全服務供應商聯動計劃」等。數字辦更將於今年12月舉辦「網絡安全技術論壇及峰會」，將進一步深化業界交流，提升本港整體網絡安全韌性。有效的數字安全生態，有賴各持份者持續協作共建，我們期待與在座各位繼續並肩同行，以協作之力，築牢全社會的網絡安全底線。

最後，預祝今次論壇圓滿成功、各位收穫豐碩！謝謝大家！

- 完 -