在工作中為了便利,可能很多人都會使用個人通訊軟件,例如 Whatsapp 和雲端硬碟等等來聯絡和傳送檔案,不過其實也會帶來安全風險。香港政府最近就訂立新指引,禁止公務員擅自在工作中使用相關軟件。
據報導指,香港特區政府「數字政策辦公室」最近更新了《政府資訊科技保安政策及指引》,其中特別針對公務員使用個人網絡郵件、公共雲端儲存和網絡即時通訊服務實施更嚴格限制。政府認為,這些工具可能對資訊安全構成重大風險,因此要求員工必須在真正必要的情況下,並經過部門主管的批准才能使用。受影響的包括桌面版 WhatsApp、微信、Google Drive 和 Gmail 等等。
新指引不只涉及軟件使用的限制,還包括了一系列提升整體資訊安全水平的措施。例如政府將降低安全事故的通報門檻,從「確定」發生事故才需要通報,改為「意識到」可能發生事故就應立即報告。此外,各部門還被要求制定更為完善的事故應變計劃,其中需要包含與相關持份者和公眾的溝通策略。
對於雲端服務的使用,新指引也提出了更為嚴格的要求。政府部門在與雲端服務供應商簽訂協議時,必須明確界定雙方的責任範圍。然而,指引同時強調,即使部分責任外包,各部門仍然需要對資訊系統的整體安全性負最終責任。「數字辦」表示,各決策局和部門需要在半年內按照新指引採取措施或制定實施計劃,而數字辦方面會提供技術建議和支援。
來源:明報
相關文章:
未完成訊息自動儲存 WhatsApp 推出訊息草稿功能 WhatsApp 測試逆向圖片搜索 為用戶提供簡便 Fact Check 工具 WhatsApp 加入聊天清單功能 更容易分類管理對話