生产力局：中小企欠主动检查网络保安

就创科局局长杨伟雄今日发表的网志，香港生产力促进局表示，属下香港电脑保安事故协调中心的观察，香港中小企可能都察觉网络保安的重要性，但往往有欠主动，许多时头痛医头、脚痛医脚，未有定期评估保安风险，改善保安设备和管理质素。对于长期资源紧绌，并缺乏保安技术及知识的中小企来说，从何入手提升机构的网络保安，确是令人头痛的事。

协调中心呼吁企业可透过提升保安风险管理来减低网络威胁；在开发新服务和技术时，切勿为了追赶市场周期和方便使用等因素而忽视基本的资讯保安，并采用「从设计做起」的保安原则。企业可透过采用双重认证、确保配置安全、修补安全漏洞，并减少系统受到网络攻击等措施，于流程和技术层面加强保安。此外，不应为贪方便而给予员工过多的系统权限，还要尽力提高员工的网络保安意识。企业亦要小心评估合作夥伴和服务供应商的网络保安风险。

协调中心除会加强向本地中小企推广由其编制的《中小企网络安全七大攻略》之外，还会为经常处理大量个人资料的行业，例如旅游、酒店和零售业，举行网络安全简介会。此外，亦会利用社交媒体发放最新的保安建议，与主要的互联网基建设施机构合作，推动资讯保安最佳的作业模式，为维护香港作为安全的互联网枢纽共同努力。

生产力局锐意协助各行各业提升网络保安，除了可以为有需要企业提供专业网络保安评估外，也有相关服务方案，欢迎有兴趣的企业机构与生产力局联络。