保安局擬優化關鍵設施電腦安全立法草案 通報嚴重事故時限由2小時放寬至12小時

保安局今日(2日)舉行背景簡介會，介紹加強保護關鍵基礎設施電腦系統安全建議立法框架的諮詢報告。

保安局發言人表示，因應諮詢期間的主要意見，保安局正積極考慮部分修訂項目、優化措施，目標年底交立法會，通過後1年內成立專責辦公室。

首先是針對規管對象的修訂優化，在指明「關鍵電腦系統」時，不會一併指明「關聯系統」，並予以刪除「關聯」（interconnected）一詞，因其未必精準反映定義「關鍵電腦系統」的考慮因素。

政府提出保護關鍵基礎設施電腦系統安全立法，目標年底把草案交立法會審議。資料圖片

至於架構責任，將移除營運者須報告變更關鍵基礎設施「擁有權」的規定。而事故通報及應對責任，通報嚴重事故的時限由得悉事故後2小時內，放寬至12小時內（12小時是初步要求，預期2個星期內補充詳盡報告），而其他事故則由24小時內放寬至48小時內。同時，賦權專責辦公室在有關系統已經/可能受干擾服務中斷時，可主動向營運者調查原因，以確定是否由攻擊引致（參考新加坡和澳洲做法）。

就第三方服務供應商責任，在《實務守則》提供完善履行「盡責查證」及「合理努力」的指引，為營運者在聘用服務提供者時訂定及履行合約提供參考。

保安局發言人表示，目標是今年底條例交立法會審議，草案通過後成立預備辦公室，通過1年內成立專責辦公室；專責辦公室將由一名隸屬保安局的專員帶領來自數字政策辦公室和警務處的專家組成。在專責辦公室成立半年內，條例正式生效，並分階段指明營運者。

今年6月，保安局局長鄧炳強在FB介紹有關條例草案。FB圖片

據稱，在7月2日至8月1日諮詢期間，當局共收到53份意見書，當中52份支持立法或提出正面建議，其中47份來自業界。唯一反對意見來自英國人權組織以保障言論自由為名反對，政府已隨即反駁，指條例完全不涉及言論自由，只是針對電腦系統安全。

因應一些意見被個別媒體斷章取義、企圖抹黑，保安局已即時反駁和釐清，包括條例不具域外效力，要求關鍵基礎設施營運者提交的資料都是在香港設有辦公室的營運者可以取得的（雖然相關資料或位於境外），並會給予合理時間準備。

條例亦不針對系統內的個人資料和商業機密。要求提供資料是要營運者妥善履行保護其關鍵電腦系統的責任，並確保遇到事故時，能作出有效評估。

保安局。資料圖片

至於把「資訊科技」列為關鍵基礎設施界別之一，與其他司法管轄區的做法一致，包括美國和澳洲。就個別機構是否會納入此界別，會按擬議條例的準則及考慮因素，與機構溝通後方決定。

而賦權在調査事故時可在關鍵電腦系統連接設備或安裝程式，只會在營運者不願意或未能自行應對時，才會考慮向裁判官申請手令，因應必要性、適當性、相稱性及公眾利益，行使有關權力，相關內容參考澳洲和新加坡的做法。

被誘騙到緬甸園區從事非法工作的其中6名港人獲救，5人周五返港，餘下一人亦已於周六早上在保安局專責小組成員陪同下抵達香港。

保安局專責組成功營救6名被禁錮緬甸的港人。保安局FB圖片

保安局表示，該名人士7日留在泰國當地，以證人身分協助泰國警方調查被誘騙至緬甸從事非法工作的案件。保安局專責小組成員亦繼續留在泰國當地陪同該名人士，提供協助，並於周六凌晨陪同該名人士回港。

保安局說，局長鄧炳強日前赴泰國參與統籌和營救被誘騙到緬甸園區從事非法工作的港人拯救行動。執法部門在2024年至今，共接獲28宗涉及港人在東南亞國家聲稱被禁錮而無法離開當地的求助個案。計及這6名人士，25人已獲救返港。保安局專責小組正繼續積極跟進餘下3宗仍未返港的求助個案，全力爭取他們盡快返回香港。

保安局專責組成功營救6名被禁錮緬甸的港人。保安局FB圖片

保安局專責組成功營救6名被禁錮緬甸的港人。保安局FB圖片

保安局專責組成功營救6名被禁錮緬甸的港人。保安局FB圖片

鄧炳強周五回港後表示，今次成功營救3男3女被禁錮港人，年齡介乎29至44歲，被扣留緬甸5至7個月不等，身體狀況良好。他又指，6名在園區被營救後，隨即由泰國軍方護送抵達曼谷。他指今次屬於營救行動，因此不牽涉交贖金。

鄧炳強又指，今次獲救的6位港人與其他被騙個案類似，都是在網上看到「掙快錢」廣告後，被誘騙到泰國遭非法扣留。被問到為何沒有沒有事先公布營救行動，他強調是因為行動須有隱蔽性，否則可能影響拯救生命，而自己及特區政府只有一個目標，就是盡快救回人命。