廉署发布《电脑系统诚信安全标准》 列12项具体管控措施提升诚信安全功能
廉署今日发布为全港政府决策局及部门编制的全新《电脑系统诚信安全标准》,带领多个决策局和部门,加强运用数码科技,藉以提升防贪能力,强化诚信管治和操守。廉政专员胡英明表示,根据数字办的新安排,由今年七月起,各部门就相关电脑系统申请拨款时,须同时审视其新系统能否按《标准》加入适切管控措施,廉署在过程中会提供适当协助。
大部分决策局及政府部门支持落实执行
胡英明指,针对过往公营机构贪污调查及为各政府部门进行防贪审查时发现的系统管控漏洞,廉署制定《标准》,为电脑系统注入核心管控措施,全面提升诚信安全功能。胡表示,是次廉署防贪项目首次获得特区政府绝大部分决策局及部门参与响应,过百首长级人员及资讯科技主管出席,身体力行支持和落实执行,充分展现出特区政府决心提升电脑系统的诚信功能,推动未来诚信管控的新里程。
胡英明表示,若政府电脑系统存在管控漏洞,必会增加贪污舞弊及违规操作的风险,更会损害政府公信力,影响广大市民利益。世界各地公私营机构,都在积极探讨如何利用科技防止及侦查贪污行为,将反贪元素植入电脑系统,将成为未来发展大趋势。他期望《标准》能帮助各部门提升系统诚信安全,防止及尽早侦测怀疑个案,减少贪污舞弊风险。
将诚信管控融入电脑系统设计流程
《标准》内容详列出12项具体管控措施、相关贪污风险及防贪建议,包括加入使用者身份验证防止滥阅机密、加入存取纪录侦测及异常提示等,从系统安全、流程管控及异常监察三方面,将诚信管控融入电脑系统设计流程。在编制过程中,数字办及香港大学社会学系亦提供专业意见,确保实用和适合部门应用。
发布典礼后,香港国际廉政学院为各部门安排专题研讨会,由廉署人员分享真实案件,具体讲解如何利用数码化管控措施改善工作流程,堵塞贪污漏洞。此外,环保署及政府统计处亦派代表,分享各自部门研发的人工智能及数据科学项目,有效实践《标准》的原则和要求。香港应用科技研究院代表亦示范其有助落实诚信管控的技术研发方案;科技企业腾讯集团亦以创科业界代表身份参与,展示利用数码科技进行内部管控的成功经验。
记者:蔡思宇
摄影:卢江球