司長、各位官員：
在司長的帶領下，保安範疇圍繞完善特區政府維護國家安全體系下不斷開展工作，為澳門社會的繁榮穩定提供發展基礎。
目前，全球和區域安全形勢錯綜複雜，持續不斷的網絡攻擊以及網絡刺探，對國家安全造成新的威脅和挑戰。需要我們重視，特別用前瞻性的思維，未雨綢繆地做好國家安全的每一步。
今日，我就想就網絡安全這方面和司長進行辯論：
網絡安全和信息化對澳門建設智慧城市，數字政府必不可缺，可以說無網絡安全就無國家安全、澳門安全，更加無經濟社會的穩定運作，所以，網絡安全可以說是澳門未來發展當中，面臨的最複雜、最現實、最嚴峻的問題。
看到司長在這方面下了不少功夫，完成網絡安全立法、設立1個委員會、1個中心、11個監管實體對關鍵設施進行監管、制定年度網絡安全總體報告等等，所以，澳門即使每日都遭受網絡攻擊，但對我們都未有明顯的影響，司長所做的工作我們有目共睹。
值得注意的是，網絡安全的形勢可以說是瞬息萬變，新技術、新應用迅速迭代，新情況、新問題層出不窮，可以講“未知”遠遠大於“已知”。
剛剛司長回覆同事和從網安中心的統計資料來看，網絡攻擊由2020年日均1,800多次大幅增加至今年前三季的每日5,800次。針對本澳關鍵基礎設施營運者的網絡攻擊或刺探行為，所以，澳門在網絡安全方面，更加要加強平台建設，強化防禦能力，防患於未然。
特別是隨著現時人工智能、量子計算等新技術催生了新的安全風險，不僅降低了黑客技術學習門檻和惡意程序開發難度，也為網絡攻擊提供了自動化技術支持，令到惡意軟件風險持續加大、信息泄露風險持續嚴峻。
面對這些情況，我們需要加大推動攻防演練常態化，聚焦前沿技術、把脈發展趨勢，推動效果導向的網絡安全運營體系建設。有看到國內最新技術方面，通過對網絡安全技術的升級優化，以數據為基礎、威脅信息（TI）為核心、人工智能（AI）為驅動，實現“數據+TI+AI”助力網絡安全運營。
所以，在這方面，都想聽一聽司長在未來網安防護能力方面，會不會從這方面進行優化，做好事中的應對，避免處置滯后的情況？
另外，建立實戰化安全運營能力有助提升網安的運營水平，見到政府都計劃明年會舉行網絡攻防演練，加強監管實體及營運者的網安運作機制和技術水平，並計劃於今年底出台《漏洞管理技術指引》，更好地幫助關鍵基礎設施的營運者堵塞安全漏洞，避免帳號外洩等風險。除了這些之外，其實大部分私營企業和社會團體都同樣面臨網絡安全的風險，也是網絡犯罪的侵害目標。期望司長可以開展一些對社會各行業的護網行動，讓各行業都可以進行自我檢查，檢驗他們的網絡安全能力，加強社會對網絡安全的重視及保護能力。
講完硬件技術的優化之外，軟件方面都是要值得重視，網絡安全事業要不斷發展，離不開高水平的專業人才隊伍。在這面，看到政府透過持續進修發展計劃和“資訊技術人才專業認證獎勵計劃”，推動更多居民考取網絡安全的專業認證資格，並持續通過與高校合作開辦相關課程，培養更多網絡安全人才。但是大家都知道，人才的培養需要時間，而且網絡安全領域涉及層面廣、技術門類眾多，對人才的專業知識、技術水平和經驗積累都有相當的要求。
這幾年，我都好關注網安人才緊張的問題，剛剛司長坦言，網安人才缺乏是一“難題＂。其實《網絡安全法》生效近四年，我想向司長了解現時在人才培養方面，特別是政府內部相關的人才是否已經滿足需求？司長有講過會加強與周邊地區的聯繫，開展網絡安全的合作磋商，這方面，會不會都安排人員到內地學習新技術新機制，更好建設本澳整個網絡安全防護網？
警力有限，民力無窮，是司長的施政理念網絡安全除左政府積極開展之外，都可以合理運用業界和社會的力量。其實本澳的業界都不斷為網絡安全發展貢獻自己的一份力量，政府近期出台的經濟產業適度多元規劃文本都有講到，要支持企業探索前沿技術，擴大產業規模，特別重點支持網絡信息服務技術、網絡安全產品開發與服務等等。
當然這個不一定是司長的範疇，但因為網絡安全和司長範疇息息相關，與業界的溝通都是比較密切，所以，期望司長都可以多支持本土業界發展。
追問：
多謝司長全面的回覆，基本上問題都得到回覆，但在未來的網絡安全的防護方面是比較擔心，特別在事中應對上會不會出現滯後的情況。正如無網絡安全就無國家安全，特別澳門的特殊地位，更需要做好準備。
另外，關於建立實戰化安全運營方面，是非常好的做法，當中，在企業方面，雖然無條件去管，但是否可提供一些指引，令到企業更清晰更去了解？
保安範疇人才方面，認同司長遠遠不夠的情況，但在內部的培養方面，是否可以為這些培養的人才創造更多渠道，例如，通過區域的合作，讓他們可以向內地進行交流學習，學習更成熟的技術。
網絡安全產業方面，要清晰是未來在網絡安全產業發展上，希望司可以多支持本土的企業，引導企業可以真正為發展網絡安全貢獻一份力量。
微信扫一扫打赏
