就立法會透過2024年12月13日第1242/E955ⅣⅣGPAL/2024號公函轉來,彥頁奕恆議員於2024年12月6日提出，行政長官辦公室於2024年12月16日收到的書面質詢,經徵詢司法警察局、行政公職局、勞工事務局、生產力暨科技轉移中心和教育及青年發展局之意見，本辦公室現統合回覆如下:
就質詢第一點內容,教育及青年發展局表示，特區政府推出“持續進修發展計劃” (以下簡稱“計劃”) ,參與“計劃”的機構開辦的課程種類多元化及具實用性,涵蓋本地高等院校、公共實體和多所具培訓職能的機構; 同時，“計劃”內容涵蓋包括超過900項獲國際及國家認可的職業認證考試,當中如“註冊網絡安全測評專業人員NSATP ” Certified Ethical Hacker”等與網絡安全相關的證照亦有納入資助清單中。自“計劃”推出以來,教育及青年發展局持續向各政府部門、公營機構、高等院校、教育機構、專業團體等集各專業範疇的證照考試項目，更新“計劃”資助的證照考試目錄清單。
為提高中小企的網絡安全意識,由司法警察局統籌運作的網絡安全事故預警及應急中心持續通過舉辦網絡安全論壇、事故演練等活動提高關鍵基礎設施資訊科技人員的專業水平，並定期派員出席各類機構組織舉辦的網安講座,宣講相關安全知識。
勞工事務局在網絡安全人才培養方面,透過與專業團體及培訓機構合辦網絡安全、雲安全、道德駭客技術等培訓及認證課程,以提升行業從業人員的職業技能水平。另一方面,為培養創新型、實用型的數字技能人才，助力本澳數字經濟的發展,勞工事務局於2024年推出“數字技能提升及考證計劃” ，與本澳大專院校、培訓機構、內地數字範疇領軍企業及社會培訓評價組織等合作，圍繞大數據、人工智能、網絡安全、雲計算、電子商務範疇開展不同專業和級別的培訓課程及考證項目。此外，生產力暨科技轉移中心一向致力於網絡安全的培訓，恆常舉辦與網安相關的課程，提高本澳中小企業及市民的網絡安全意識。該中心亦會定期舉辦相關研討會，例如在2024年12 月5日舉辦了“網絡安全新趨勢及如何應對研討會” ，透過參會者分享最新的網安事故趨勢及網安工具的應用，增強企業及從業員對網安防禦的認知，協助其制定相應策略。同時，生產力暨科技轉移中心會持續透過網站、社交媒體、電視節目、資訊視頻等渠道，向市民傳遞最新網安資訊。
就質詢第二點內容，對於近年不法分子利用智能手機的各類功能實施犯罪,司法警察局密切關注相關情況,持續針對最新作案手法發佈警情通告，尤其提醒公眾切勿點擊不明連結、注意密碼安全性、安裝防毒軟件等網絡安全知識。為更好協助公眾防範電訊網絡騙案,司法警察局在2024年4月推出反詐程式,至今的總訪問量已超過5萬次。反詐程式為公眾辨識和防範騙案、接收和轉載防騙資訊提供一站式平台，有利於提高社會防騙意識和能力。
行政公職局每年會為不同層級和範疇的公務人員舉辦網絡安全教育培訓,內容包括加強公務人員的網安責任認知、提升資訊範疇人員掌握和執行網安技術要求的能力，另外亦針對考取網安相關專業認證開設專門培訓活動，以提升網安技術人員的專業技能。而新入職人員修讀的公務人員基本培訓課程，以及晉級培訓亦已加入電子政務及網絡安全的相關內容。2024年共有超過5 ,500人次參與,持續提升公務人員網安意識和技術能力。
就質詢第三點內容,網安中心自投入運作以來，每年皆與不同領域行業的關鍵基礎設施營運者舉行網安事故演。有關演練以網絡攻防方式進行, 通過專門為演習而設的模擬系統，讓參加者深刻認識黑客發動網絡攻擊的全過程，並據此部署落實相應的防範、監察、事故應急和取證措施，以增加營運者抵禦和應對網絡攻擊的能力水平。截至2024年,網安中心已成功舉辦8 場網安事故演練活動，總共140間關鍵基礎設施營運者，以及相關監管實體派員參與，演練對象已涵蓋全部關鍵基礎設施領域行業。
行政公職局亦指出,為提升特區政府電子政務平台的網安防護能力，特區政府於2024年就“一戶通” “商社通”等電子政務平台進行了網絡攻防演練，涉及面對系統風險事故的預防、應急和通報處理等方面，通過實戰演練加強人員網絡安全的應對能力，提升平台運作的穩健性。
保安司司長辦公室代主任曾翔
2025.01.07
微信扫一扫打赏
