數字辦監察部門系統設「白帽子黑客」滲透測試

文匯報

政府日前成立數字政策辦公室，數字政策專員黃志光表示，辦公室三大主要工作包括推動數字政府、做好數據治理以及發展數字基建和數字產業，尤其希望推動中小企以科技轉型，提升服務競爭力，並促進與內地包括大灣區在數字發展方面的融合。

黃志光在香港電台節目表示，目前不同政府服務以「部門」為中心，市民處理一項申請往往涉及多個部門審批，要逐次提供資料，數字辦未來希望將數據貫通不同部門，市民就單一申請只需提交一次資料，簡化流程同時推動跨部門協作。

黃志光又提到，粗略估計目前不同政策局及部門有不下於3000個系統，每年有超過200項更新，面對網絡攻擊風險不斷變化，攻擊面及攻擊手法不斷改變，數字辦會提醒部門定期加強網絡安全防護，包括在外圍進行類似第三方檢查角色，監察部門的系統有無漏洞，及早作出通知，亦會有「白帽子黑客」突擊進行滲透測試。

數字辦亦正籌備在今年下半年進行網絡攻防演練，「紅隊」會用不同方法，日以繼夜攻擊入侵不同政府部門，並作全程記錄。另一「藍隊」就會協助系統防禦，即時修補漏洞。