重要基建癱瘓後果不堪設想
萬幸的是，機管局稱今次事件未涉及黑客攻擊。但這亦引申出一個需要香港社會認真思考的問題：若我們的基礎設施系統遭受黑客攻擊，香港目前的安全措施和防範等級能否應對？美國早前一大型燃油運輸管道營運商的電腦系統被黑客劫持勒索，多個州的能源供應陷入癱瘓。試想若港交所、葵青貨櫃碼頭或港鐵等重要基建的電子系統遭到攻擊劫持，這些支撐香港運作的重要基建一旦癱瘓，後果可謂不堪設想。
故此，透過立法的方式，明確大型基建營運者在安全方面的法律責任，相信能夠推動其進一步升級系統，建立更加系統的安全制度設計、執行和預防機制。另一方面，立法的咨詢文件亦清晰指明，今次立法工作僅針對大型機構和設施，中小型企業和個人不會受到影響，立法亦不會涉及業務內容和個人資料的獲取，僅僅聚焦大型機構和設施的系統安全。
除了確立營運者在安全方面的權責，透過立法，亦可起到整體提升香港電子系統安全管理的作用。文件建議成立隸屬保安局、具調查權力的專責辦公室，負責監察、調查及跟進有關違規情況，協助營運者應對、復原及跟進違規行為，將系統安全的監察、預防和應對常態化、制度化，更好保障香港的公共安全和市民生活。
保護關鍵基建設施的電腦系統安全，是香港社會長治久安，各項經濟活動正常運作的必要保障，亦是確保香港各項國際樞紐中心地位不受影響的關鍵。期望政府可盡快完成立法咨詢工作，將條例草案提交立法會審議，行政、立法及相關業界共同努力，探討出一條適合香港，行之有效的安全保障路徑。 |
