廉署发布《电脑系统诚信安全标准》强化数码政府防贪能力
SingTao · 5 SOURCES1 day ago2 MIN
Summary
廉政公署今日发布为全港政府决策局及部门编制的全新《电脑系统诚信安全标准》，涵盖12项核心管控措施，旨在将防贪元素植入电脑系统设计流程，从源头堵塞贪污漏洞。 廉政专员胡英明表示，标准是总结多年来贪污调查及部门审查工作中发现的系统管控漏洞而制定。 数字政策办公室由今年七月起，要求各部门申请电脑系统相关拨款时，须审视能否按标准加入适切管控措施。
Key Points
- 廉政专员胡英明指出，廉署在过往公营机构贪污调查及为各政府部门进行防贪审查时，发现个别电脑系统存在管控漏洞，故制定今次标准，超过百名首长级人员及资讯科技主管出席发布典礼，身体力行支持落实。
- 《标准》详列12项具体管控措施，涵盖系统安全、流程管控及异常监察三大范畴，包括加入使用者身份验证防止滥阅机密、将申报利益冲突及审批流程内置于系统，以及存取记录与异常提示等。
- 署理创新科技及工业局局长张曼莉表示，由数字政策办公室安排，由今年七月起各部门就相关电脑系统申请拨款时，须同时审视其新系统能否按《标准》加入适切管控措施，廉署在过程中会提供适当协助。
- 发布典礼后，香港国际廉政学院为各部门安排专题研讨会，环保署及政府统计处分享各自部门研发的人工智能及数据科学项目；香港应用科技研究院代表亦示范有助落实诚信管控的技术研发方案。
- 科技企业腾讯集团以创科业界代表身份参与，展示利用数码科技进行内部管治的成功经验，胡英明期望标准能帮助各部门提升系统诚信安全，防止及尽早侦测怀疑个案。
Why It Matters
《标准》为各部门提供实用框架，让各政策局和部门在电脑系统设计初期已将诚信管治融入其中，而非事后补救。 胡英明强调，若政府电脑系统存在管控漏洞，必会增加贪污舞弊及违规操作的风险，更会损害政府公信力，影响广大巿民利益，长远而言是“花少钱、办大事”的投资。
《标准》为各部门提供实用框架，让各政策局和部门在电脑系统设计初期已将诚信管治融入其中，而非事后补救。 胡英明强调，若政府电脑系统存在管控漏洞，必会增加贪污舞弊及违规操作的风险，更会损害政府公信力，影响广大巿民利益，长远而言是“花少钱、办大事”的投资。