作為私隱專員公署成立30周年誌慶活動之一,個人資料私隱專員公署(私隱專員公署)聯同香港互聯網註冊管理有限公司(HKIRC)推出「數據私隱及網站安全掃描計劃」(計劃),供全港所有學校、非牟利機構及中小企申請參加,費用全免。計劃旨在透過網站安全掃描服務,協助相關機構主動識別網站潛在的安全風險及個人資料保障漏洞,並提供專業顧問支援,以提升管理層及員工對網絡安全及私隱風險的認知,推動他們在數碼化及AI日益普及的環境下,建立更穩健的網絡安全基礎,保障數碼資產及個人資料私隱。
計劃採用非入侵式掃描技術,在不影響網站日常運作的情況下,有效識別網站安全風險及個人資料外洩隱患,包括系統配置漏洞或不當安全設定等問題,並找出可能導致敏感個人資料外洩或意外曝光的環節。完成掃描後,參與機構將獲提供專屬評估報告及顧問支援服務,以得到具體改善及修復建議,進一步強化機構的整體網絡防護能力。
個人資料私隱專員(私隱專員)鍾麗玲表示,隨着數碼科技及AI迅速發展,機構在數據安全及個人資料私隱保障方面正面對前所未有的挑戰。私隱專員公署與HKIRC簽署諒解備忘錄,並推出「數據私隱及網站安全掃描計劃」,體現國家「十五五」規劃中「堅持統籌發展和安全」的重大原則。期望透過這項計劃協助更多機構、尤其是資源相對有限的學校、非牟利機構及中小企,提升網絡及數據安全保障能力,主動識別和防範個人資料外洩的風險,從而加強網絡安全和個人資料保護。
HKIRC行政總裁黃家偉表示,HKIRC為香港互聯網生態的重要持份者,致力推動本地互聯網安全、穩健及可持續發展,提升公眾及機構對網絡安全和個人資料私隱保障的認知與防範能力亦是重要使命。隨着數碼服務及AI技術迅速普及,網絡攻擊、數據外洩及私隱風險日益增加,網絡安全與個人資料保障已成為機構不可忽視的重要課題。藉着這次與私隱專員公署及香港國際數據私隱學院簽署諒解備忘錄,建立策略性合作框架,期望結合各方專業優勢協助本港機構及早識別網站潛在風險,加強網絡安全及個人資料保障能力,提升香港數碼生態的安全水平及韌性。
計劃即日起接受申請,截止日期為11月16日。有興趣的學校、非牟利機構及中小企可透過專設申請渠道提交申請:https://forms.cloud.microsoft/r/UkitjQw6Tg。
如有任何問題,可透過電郵聯絡:cybersec@hkirc.hk
