廉署發布《電腦系統誠信安全標準》 指電腦存漏洞增貪污舞弊風險

廉政公署今日(2日)聯同創新科技及工業局及數字政策辦公室發布為全港政府決策局及部門編製的《電腦系統誠信安全標準》，以協助各決策局和部門運用數碼科技，提升防貪能力及強化誠信管治和操守。廉署致詞時表示，《標準》針對過往貪污調查及防貪審查時發現的系統管控漏洞制訂，並獲政府絕大部分決策局及部門參與。廉署指出，若政府電腦系統存在管控漏洞，會增加貪污舞弊及違規操作的風險，更會損害政府公信力，影響廣大市民利益。 根據數字辦新安排，今年七月起，各部門就相關電腦系統申請撥款時，須同時審視其新系統能否按《標準》加入適切管控措施，廉署在過程中會提供適當協助。創科局副局長表示，《標準》採取預防勝於補救的思維，對推動高質量的數字政府發展至為重要。她說創新科技和誠信管治相輔相成，在電腦系統中融入誠信管控措施，可以讓創新科技應用得更安全、更穩妥、更能取得市民信任。 《標準》詳列12項具體管控措施、相關貪污風險及防貪建議，包括加入使用者身份驗證防止濫閱機密、加入存取記錄偵測及異常提示等，從系統安全、流程管控及異常監察三方面，將誠信管控融入電腦系統設計流程。在編製過程中，數字辦及香港大學社會學系亦提供專業意見，確保實用和適合部門應用。