數字辦下半年攻防演練　「白帽子黑客」攻擊政府系統作滲透測試

港府早前成立數字政策辦公室，由數字政策專員帶領，設有數字政府、數據治理及數字基建3個科別，分別制定相關政策和措施，帶動數字政府建設及推動各局／部門應用先進資訊科技。

數字政策專員黃志光今早(27日)在電台節目表示，粗略估計目前不同政策局及部門有不下於3000個系統，每年有超過200項更新。惟網絡風險變化下，攻擊面及攻擊手法持續改變，數字辦有責任提醒部門定期加強網絡安全防護，包括在外圍進行類似第三方檢查角色，監察部門的系統有否漏洞，亦會有「白帽子黑客」突擊進行滲透測試。數字辦正籌備今年下半年進行網絡攻防演練，「紅隊」會透過不同方法，持續攻擊入侵不同政府部門，「藍隊」會協助系統防禦，即時修補漏洞，並作全程記錄。

黃又透露，目前政府服務皆以「部門」為中心，市民處理一項申請，就涉及多個部門，逐次提供資料審批。數字辦未來希望不同部門間數據貫通，市民單一申請只需提交一次資料，推動跨部門協作，簡化流程。