廉署推电脑系统诚信安全标准及自评机制
SingTao · 2 SOURCESabout 1 hour ago3 MIN
Summary
香港廉政公署今日公布为政府决策局及部门编制的全新《电脑系统诚信安全标准》，并推出配套的自行评估机制，目标是在政府电脑系统设计初期就把诚信治理、防贪要求和风险控制纳入其中。 廉政专员胡英明表示，廉署过去在侦查贪污案件及为部门进行防贪审查时，发现个别公营机构和政府部门的电脑系统存在管控漏洞，因此制定《标准》，希望把核心控制措施直接植入系统，提升整体诚信安全功能。
根据数字办的新安排，自今年7月起，各部门在就相关电脑系统申请拨款时，须同时审视新系统能否按《标准》加入适切的控制措施，廉署会在过程中提供适当协助。 署理创新科技及工业局局长张曼莉表示，建立高效、透明且廉洁的数字政府，是风险防控的关键，而新推出的《标准》提供了一套实用框架，让各政策局和部门在系统设计初期，便把诚信治理融入其中；部门在申请电脑化拨款时，也会配合自行评估机制，提升对贪污和利益冲突等诚信挑战的警觉性。
Key Points
- 胡英明指出，《标准》是针对廉署过往调查贪污案件及防贪审查中发现的系统漏洞而制定，目的在于堵塞控制缺口，降低贪污舞弊及违规操作风险。
- 《标准》列出12项具体控制措施，从系统安全、流程管控和异常监测三方面着手，把诚信控制纳入电脑系统设计流程，而不是等系统建成后再补救。
- 具体措施包括加入使用者身份验证，防止不当查阅机密资料；把申报利益冲突及审批流程内置于系统；以及设置存取记录与异常提示，协助尽早发现可疑操作。
- 胡英明表示，若政府电脑系统存在管控漏洞，不仅会增加贪污舞弊及违规操作风险，也会损害政府公信力，影响广大市民利益；他并称，把反贪元素植入电脑系统将成为未来发展趋势。
- 廉署表示，这次防贪项目首次获得特区政府绝大部分决策局及部门参与响应，超过100名首长级人员及资讯科技主管出席发布活动，显示政府有意推动电脑系统诚信功能升级。
- 在编制《标准》过程中，数字办及香港大学社会学系提供了专业意见，以确保内容实用并适合部门应用；部门也可把廉署准备好的规格说明加入招标文件，方便落实要求。
- 发布典礼后，香港国际廉政学院为各部门安排专题研讨会，由廉署人员结合真实案件，讲解如何利用数字化控制措施改善工作流程并堵塞贪污漏洞。
- 环保署及政府统计处代表也分享各自部门研发的人工智能和数据科学项目，展示如何实践《标准》原则；香港应用科技研究院及腾讯集团亦介绍相关技术和内部管控经验。
Why It Matters
对政府部门而言，这套《标准》不只是新增一份技术指引，而是把诚信要求前移到系统规划、招标和拨款申请阶段，使防贪不再主要依赖事后审查，而成为数字政府建设的一部分。 如果各部门日后普遍按这一框架设计系统，将有助更早识别可疑操作、减少利益冲突和舞弊风险，也可降低因系统漏洞损害政府公信力的机会。