數字辦監察部門系統設「白帽子黑客」滲透測試 下半年攻防演練
![數字辦未來希望將數據貫通不同部門,簡化流程同時推動跨部門協作。 (港台圖片)](https://newsstatic.rthk.hk/images/mfile_1763390_1_M_20240727112536.jpg)
政府日前成立數字政策辦公室,數字政策專員黃志光表示,辦公室三大主要工作包括推動數字政府、 做好數據治理以及發展數字基建和數字產業,尤其希望推動中小企以科技轉型,提升服務競爭力,並促進與內地包括大灣區在數字發展方面的融合。
黃志光在本台節目《星期六問責》表示,目前不同政府服務以「部門」為中心,市民處理一項申請往往涉及多個部門審批,要逐次提供資料,數字辦未來希望將數據貫通不同部門,市民就單一申請只需提交一次資料,簡化流程同時推動跨部門協作。
黃志光又提到,粗略估計目前不同政策局及部門有不下於3000個系統,每年有超過200項更新,面對網絡攻擊風險不斷變化,攻擊面及攻擊手法不斷改變,數字辦會提醒部門定期加強網絡安全防護,包括在外圍進行類似第三方檢查角色,監察部門的系統有無漏洞,及早作出通知,亦會有「白帽子黑客」突擊進行滲透測試。
數字辦亦正籌備在今年下半年進行網絡攻防演練,「紅隊」會用不同方法,日以繼夜攻擊入侵不同政府部門,並作全程記錄。另一「藍隊」就會協助系統防禦,即時修補漏洞。