2024-10-02 HKT 20:33
政府建議立法加強保護關鍵基礎設施電腦系統安全,保安局經一個月諮詢後,提出積極考慮提出數項修訂及優化,包括於指明「關鍵電腦系統」時,不會一併指明「關聯系統」,並刪除「關聯」一詞;移除營運者須報告變更關鍵基礎設施「擁有權」的規定;以及將通報嚴重事故的時限,由得悉事故後2小時內,放寬至12小時內。
電腦保安研究員賴灼東認為,當局表明立法建議不會一併指明「關聯系統」,能釋除業界憂慮,因為業界會擔憂,會否與自己公司無關的會納入監察範圍,是否需要提升級數去保護系統,今次能釐清相關範圍,讓業界更清楚所需要投放的資源。但他認為,在判斷及調查嚴重事故時,由於有時會涉及長假期或非辦公時間,甚至涉及第三方服務供應商,在12小時的時限內,有機會作出誤判,認為如果能夠進一步放寬至24小時會更好。
當局計劃今年底將條例提交立法會審議,明年上半年獲通過,期望專責辦公室在2026年初成立。立法會工商及創新科技事務委員會副主席吳傑莊認為,因應現時地緣政治等因素,很多國際大型事故都與應用程式和操作系統問題有關,認為當局立法時機合適。