政府 政策 行政長官選舉

選舉事務處電腦失竊事件的寓意

要建設一個智慧城市,科技水平及認知是必需的,當中政府的角色更是不可或缺,除了作出示範作用,更要作為公民教育的一部分,從而令市民更具信心地使用資訊科技;故此,任何一個政府部門在使用資訊科技時都應該 絕對審慎,特別是處理有關市民的個人資料時,絲毫的錯誤都不應該出現;然而,選舉事務處早前證實,存放於2017年行政長官選舉後備場地亞洲國際博覽館內,一個上鎖房間的兩部手提電腦懷疑失竊,據了解,該兩部電腦分別載有約1200名選舉委員會委員的個人資料, 另一部則存有全港選民的個人資料,包括身份證號碼等。其實事件帶來不少的困擾,雖然選舉事務處指出載有全港選民資料的電腦,設有多重加密,極難破解,仍然未能釋除市民的疑慮。

是次事件不單成為城中熱門話題,更在資訊科技界議論紛紛,不少業界人士均認為選舉事務處所犯是一項低級錯誤,首先在互聯網普及的年代,資訊保安可謂是頭號敵人,對駭客而言,世上沒有不能解開的密碼,只是時間問題;亦有專家認為不應將數據存放於電腦而是雲端,將較為安全。雲端運算憑藉其廣泛和用途和使用上的便利,已成為十分流行的科技,終端使用者可以透過網頁瀏覽器、流動設備和流動應用程式(即Apps)來使用以雲端技術為基礎的程式,不少人現時亦使用遠處的伺服器存儲商務軟件和使用者資料。雲端運算讓使用者輕易地因應自己的需要而取用資訊科技資源和服務,亦遠較自行構建電腦設備廉宜;事實上,雲端運算的使用亦有其一定的風險。

筆者認為事件既已發生,在追查失竊電腦之餘,最重要是重新檢討整個保安程序,避免類似事件再度發生。此外,亦應考慮市場上各種最新資訊保安技術,務求減低風險,而更重要是政府需要主動做一些補救工程,重建市民對政府處理個人資料的信心,否則不單影響現時電子政府服務的使用,更窒礙發展中的智慧城市,市民將更抗拒提供個人資料給予大數據分析,沒有足夠理據分析,何來建造智慧? 若然事件是人為失誤,那麼政府應考慮是否需要安排再培訓,從而提昇政府人員的科技水平。

總結,儘管選舉事務處已就事件致函各政府部門及不同界別機構,包括金融、保險、電訊、零售、地產代理、資訊科技界別等,呼籲有關機構作出適當措施,避免不法分子利用相關資料盜用他人身份以從事犯罪活動,可惜是次事件已經構成信心危機,公眾唯有期待私隱專員公署的調查結果,希望有進一步了解。

此篇文章亦刊登於星島電腦廣場第1234期專欄 :有理直說 (03.04.17)

Joseph

梁偉峯博士一直致力於資訊科技行業近30年,現正擔任有關於電子付款和流動付款相關的服務,亦擔任商台互動 (商業電台附屬機構) 顧問及邀請成為智經研究中心會員「智經之友」。

梁博士擁有近30年豐富的資訊科技及行政經驗,他亦是大學講師、專欄作家、認可調解員、仲裁員、DISC認可性格分析顧問。Joseph亦參與不同的公職,包括香港零售科技商會副會長、英國特許仲裁員(CIArb)東亞分會協會委員、英國電腦學會、英國特許行銷學會、香港電腦學會、香港董事學會資深會員、新加坡電腦學會高級會員、英國特許仲裁員協會準會員及香港仲裁司學會準會員。此外,他亦被香港學術及職業資歷評審局委任為學科專家,及僱員再培訓局的ICT行業課程技術顧問。

梁博士一直非常積極地參與資訊科技界及教育界的工作,在資訊科技方面,他曾在1999年至2001年擔任香港電腦學會理事負責社會及教育事務,並在2002年至2008年期間擔任香港互聯網註冊管理有限公司有限公司董事,現時亦是電訊管理局電訊服務用戶及消費者諮詢委員會成員及技術標準諮詢委員會成員,亦是香港無線科技商會執委會成員、香港零售科技商會副會長。

在教育方面,他曾在不同的本地大學及大專院校任客座講師,目前他是香港理工大學專業進修學院助理課程總監(對外事務)和講師。從2000年至2006年擔任香港城市大學製造工程與工程管理學院諮詢委員會成員,並由2002年起被香港學術及職業資歷評審局委任為學科專家。目前也是教育統籌局行業培訓諮詢委員會(資訊和通訊技術)成員、僱員再培訓局行業諮詢網絡 (資訊和通訊科技)成員。

在其他社會服務方面,梁博士曾經擔任是公證人紀律審裁團成員及香港旅遊發展局會議大使,亦曾在2002年至2008年期間擔任社會福利署社會福利界資訊科技聯合委員會成員、在2000年至2004年期間擔任香港會計師公會資訊科技戰略指導委員會,、亦是澳洲麥格里大學香港校友會創會會長、澳洲臥龍崗大學香港校友會創會會長、英國萊斯特大學香港校友會創會會長。他亦經常支持母校九龍華仁書院的活動,曾在1994年至1996年擔任九龍華仁書院舊生會會長,在1996年至1998年擔任華仁舊生國際網絡的主席及在1998年至2002年擔任九龍華仁書院校董會成員。

在學歷方面,他在1993年獲得英國萊斯特大學的工商管理碩士學位,在1998年獲得澳洲麥格里大學資訊科技管理碩士學位,也在2001年獲得澳洲臥龍崗大學資訊科技教育碩士學位,現正在澳洲紐卡斯爾大學進修工商管理博士課程。

至於在專業方面,他現在是多個專業學會會員包括澳洲電腦學會、新西蘭電腦學會、新加坡電腦學會、加拿大信息管理學會及英國市務學會、英國電腦學會、香港電腦學會、香港董事學會資深會員。他亦擁有美國DISC Profile Certification 而成為 「行為分析師」 Certified Behavourial Consultant,亦是香港和解中心認可調解員及國家調解員。

梁先生亦經常為不同的雜誌編寫專欄,如香港貿發局網誌、信報、星島電腦廣場 (PCM), 星島求職廣場、星島進修生活、經濟日報、e-Zone等。

http://joseph.hk