2024年7月27日 星期六

數字辦監察部門系統設「白帽子黑客」滲透測試

文匯報

政府日前成立數字政策辦公室,數字政策專員黃志光表示,辦公室三大主要工作包括推動數字政府、做好數據治理以及發展數字基建和數字產業,尤其希望推動中小企以科技轉型,提升服務競爭力,並促進與內地包括大灣區在數字發展方面的融合。

黃志光在香港電台節目表示,目前不同政府服務以「部門」為中心,市民處理一項申請往往涉及多個部門審批,要逐次提供資料,數字辦未來希望將數據貫通不同部門,市民就單一申請只需提交一次資料,簡化流程同時推動跨部門協作。

黃志光又提到,粗略估計目前不同政策局及部門有不下於3000個系統,每年有超過200項更新,面對網絡攻擊風險不斷變化,攻擊面及攻擊手法不斷改變,數字辦會提醒部門定期加強網絡安全防護,包括在外圍進行類似第三方檢查角色,監察部門的系統有無漏洞,及早作出通知,亦會有「白帽子黑客」突擊進行滲透測試。

數字辦亦正籌備在今年下半年進行網絡攻防演練,「紅隊」會用不同方法,日以繼夜攻擊入侵不同政府部門,並作全程記錄。另一「藍隊」就會協助系統防禦,即時修補漏洞。

沒有留言: