廉政公署正式發布一套為全港政府決策局及部門編製的全新《電腦系統誠信安全標準》,旨在帶領多個決策局和部門加強運用數碼科技,藉此提升防貪能力,並進一步強化誠信管治與人員操守。
政府新聞網圖片
署理創新科技及工業局局長張曼莉在發布典禮上致辭時指出,政府一直秉持安全與發展並重的策略,而落實風險防控的關鍵,正是建立一個高效、透明、廉潔的數字政府。她強調,創新科技與誠信管治兩者相輔相成,科技可為誠信提供監察和預警工具,誠信管治則是創科健康發展及數據安全的重要保障。她認為,在電腦系統中融入誠信管控措施,能令創新應用變得更安全、更穩妥,亦更能取得市民信任。
廉政公署。
廉政專員胡英明則表示,這套安全標準是總結廉署多年來的實戰經驗,以及為不同政府部門和公營機構審查工作流程時所發現的漏洞而製成,可謂集結了前線防貪工作的智慧結晶。
據介紹,《電腦系統誠信安全標準》合共涵蓋12項功能,對應至常見工作流程,包括清晰設定用戶權限、加強使用者身份驗證、嚴格保護敏感資料,以及要求在重要流程中申報利益衝突等。與此同時,有關標準亦着重妥善保存審計追蹤記錄,並建立異常偵測機制,以充分發揮監察作用,從源頭堵塞貪腐漏洞。