廉署推電腦系統誠信安全標準 業界認同做法促當局清晰外判指引

隨著數字政府發展加速，廉政公署日前正式推出「電腦系統誠信安全標準」，為政府各部門提供具體指引，要求在電腦系統構思與設計初期，便將誠信管控功能融入其中。廉政專員胡英明指出，部門只需將廉署預備好的規格說明納入招標文件，交由承辦商設計執行，便能以「花小錢辦大事」的方式減少違規風險，從而避免日後龐大的調查成本、系統修復費用及公關問題。

該標準乃總結廉署過往偵查貪污案件及審查部門時發現的漏洞，歸納出 12 項核心管控功能，涵蓋使用者身份驗證、權限設定、內置利益衝突申報審批、存取記錄及異常偵測提示等，確保重要審批不被跳過或遺漏。此外，數字政策辦公室自今年 7 月起實施新安排，各部門申請相關撥款時必須進行自我評估。胡英明強調該標準並不複雜，科技僅為工具，管理決心才是關鍵，呼籲各部門由上而下重視誠信文化，將文化融入系統代碼。

官員指預防勝於補救 科技誠信相輔相成

署理創新科技及工業局局長張曼莉出席發布典禮致辭時表示：「今日推出的電腦系統誠信安全標準，正好為這個核心價值提供了進一步的工具支撐。這套標準由廉政公署深入諮詢數字政策辦公室及學界專家後制定，提供了一個實用框架，讓各決策局和部門在電腦系統設計初期，已經將誠信管治融入其中。這種預防勝於補救的思維，對推動高質量的數字政府發展至關重要。」

張曼莉指出：「創新科技和誠信管治是相輔相成，科技為誠信管治提供強大的監察與預警工具，而誠信管治則是創科健康發展和數據安全的保障。在電腦系統中融入誠信管控措施，可以讓創新科技應用得更安全、更穩妥、更能取得市民信任。因此今日推出的這套標準，以及將會在局和部門申請電腦化計劃撥款時引入的自行評估機制，將能顯著提升各局和部門對貪污、利益衝突及其他誠信挑戰的警覺性。」她補充，創科局與數字政策辦公室將繼續與廉署緊密合作推廣標準。

業界支持源頭防貪 促提供外判技術支援

香港資訊科技商會榮譽會長方保僑對廉署推出該標準表示贊同，認為在智慧政府急速發展下，於系統開發初期就把防貪和權限管控設計進去（Integrity by Design）絕對是正確方向。在採購和設計階段先做好這一步，成本遠比出事後補救低得多，真正做到「花小錢辦大事」，既能防止濫權，亦能提升整體資安誠信。

然而方保僑亦提醒，標準關鍵在於執行與維護。鑑於現時許多政府系統均依賴外判商開發，當局必須提供清晰的技術指引與配套支援，協助外判團隊全面配合，切忌讓這套標準變成流於形式的「Check-list」，才能發揮最大效用。

Source：hket、gov.hk、方保僑