香港網(wǎng)絡(luò)安全法案：保護(hù)關(guān)鍵基礎(chǔ)設(shè)施，而非侵犯個人隱私

近期，香港保安局局長鄧炳強(qiáng)(Chris Tang Ping-keung)澄清有關(guān)新提出的香港網(wǎng)絡(luò)安全法案的擔(dān)憂，特別是該法案對地區(qū)運(yùn)營的美國企業(yè)可能產(chǎn)生的影響。

新法案被稱為《保護(hù)關(guān)鍵基礎(chǔ)設(shè)施(計算機(jī)系統(tǒng))法案》，旨在加強(qiáng)八個關(guān)鍵部門的基礎(chǔ)網(wǎng)絡(luò)安全措施建設(shè)。這些部門包括能源、信息技術(shù)、銀行、通信、海事、醫(yī)療服務(wù)以及陸地和空中運(yùn)輸。

據(jù)《南華早報》報道，如果這些行業(yè)的運(yùn)營商未能保持其關(guān)鍵計算機(jī)系統(tǒng)最新的安全性，可能面臨500萬港元(約合640,200美元)的罰款。

1、香港網(wǎng)絡(luò)安全法案引發(fā)爭議

在最近的一個廣播節(jié)目中，鄧炳強(qiáng)回應(yīng)了美國商會對該法案的擔(dān)憂，美國商會在該法案為期一個月的咨詢期間提交了反饋意見。在收到的53份意見書中，有一封總部設(shè)在英國的人權(quán)組織表示反對。

鄧炳強(qiáng)強(qiáng)調(diào)，該法案的目的不是侵犯企業(yè)的隱私，而是確保關(guān)鍵基礎(chǔ)設(shè)施的安全。

“我們對這些企業(yè)的個人信息或運(yùn)營細(xì)節(jié)不感興趣。我們唯一的重點(diǎn)是確保他們的系統(tǒng)是安全的。”他強(qiáng)調(diào)，“如果有人暗示該法案旨在監(jiān)控個人信息，他們是在試圖誤導(dǎo)你。”

美國商會對信息技術(shù)行業(yè)的納入表達(dá)擔(dān)憂，他們擔(dān)心這可能會影響并不直接參與關(guān)鍵基礎(chǔ)設(shè)施管理的技術(shù)公司。商會指出，如果法案沒有明確界定適用范圍，可能會給那些與關(guān)鍵基礎(chǔ)設(shè)施無關(guān)的科技公司帶來不必要的合規(guī)成本和運(yùn)營負(fù)擔(dān)。

此外，美國商會還要求明確立法適用于香港的關(guān)鍵基礎(chǔ)設(shè)施和計算機(jī)系統(tǒng)，不會對境外公司產(chǎn)生額外效力。

他們強(qiáng)調(diào)，如果法案具有域外效力，可能會給跨國公司帶來過高的合規(guī)成本，從而抑制公司在香港的投資。

對此，鄧認(rèn)為，信息技術(shù)部門的納入至關(guān)重要。他指出，包括美國、澳大利亞和新加坡在內(nèi)的許多國家都有類似的法規(guī)，其中包括信息技術(shù)，因為它在日常運(yùn)營和網(wǎng)絡(luò)安全中發(fā)揮著不可或缺的作用。

2、關(guān)注香港網(wǎng)絡(luò)安全

此外，鄧炳強(qiáng)還談到了對新的香港網(wǎng)絡(luò)安全法的擔(dān)憂，包括新辦事處的調(diào)查權(quán)力。他保證，該辦事處將在保安局之下成立，只會集中處理重要的基礎(chǔ)設(shè)施，而不會擴(kuò)展至中小型企業(yè)或個別經(jīng)營者。

如果發(fā)生嚴(yán)重的安全事故，運(yùn)營商將被要求在兩小時內(nèi)通知新成立的辦公室。對于不太緊急的問題，報告時限為24小時。

如果未能遵守這些規(guī)定或忽視進(jìn)行必要的風(fēng)險評估，可能會導(dǎo)致之前提到的高額罰款。

鄧還透露，政府對受該法案影響的公司名單保密，以防止?jié)撛诘耐{或針對性。該法案預(yù)計將在今年年底前提交給立法者，政府的目標(biāo)是解決擔(dān)憂問題，并最終完成立法。

總之，香港的網(wǎng)絡(luò)安全條例草案旨在加強(qiáng)對關(guān)鍵基礎(chǔ)設(shè)施的保護(hù)，建立嚴(yán)格的標(biāo)準(zhǔn)，以確保在不侵犯個人隱私的情況下保護(hù)重要系統(tǒng)。

重點(diǎn)仍然是堅決保護(hù)關(guān)鍵基礎(chǔ)設(shè)施免受網(wǎng)絡(luò)威脅，并采取保障措施，以確保該法案不會無意中影響小型企業(yè)或私人數(shù)據(jù)。

文章來源：E安全