廉署發布《電腦系統誠信安全標準》  列12項具體管控措施提升誠信安全功能

廉署今日發布為全港政府決策局及部門編製的全新《電腦系統誠信安全標準》，帶領多個決策局和部門，加強運用數碼科技，藉以提升防貪能力，強化誠信管治和操守。廉政專員胡英明表示，根據數字辦的新安排，由今年七月起，各部門就相關電腦系統申請撥款時，須同時審視其新系統能否按《標準》加入適切管控措施，廉署在過程中會提供適當協助。

大部分決策局及政府部門支持落實執行

胡英明指，針對過往公營機構貪污調查及為各政府部門進行防貪審查時發現的系統管控漏洞，廉署制定《標準》，為電腦系統注入核心管控措施，全面提升誠信安全功能。胡表示，是次廉署防貪項目首次獲得特區政府絕大部分決策局及部門參與響應，過百首長級人員及資訊科技主管出席，身體力行支持和落實執行，充分展現出特區政府決心提升電腦系統的誠信功能，推動未來誠信管控的新里程。

胡英明表示，若政府電腦系統存在管控漏洞，必會增加貪污舞弊及違規操作的風險，更會損害政府公信力，影響廣大市民利益。世界各地公私營機構，都在積極探討如何利用科技防止及偵查貪污行為，將反貪元素植入電腦系統，將成為未來發展大趨勢。他期望《標準》能幫助各部門提升系統誠信安全，防止及盡早偵測懷疑個案，減少貪污舞弊風險。

將誠信管控融入電腦系統設計流程

《標準》內容詳列出12項具體管控措施、相關貪污風險及防貪建議，包括加入使用者身份驗證防止濫閱機密、加入存取紀錄偵測及異常提示等，從系統安全、流程管控及異常監察三方面，將誠信管控融入電腦系統設計流程。在編製過程中，數字辦及香港大學社會學系亦提供專業意見，確保實用和適合部門應用。

發布典禮後，香港國際廉政學院為各部門安排專題研討會，由廉署人員分享真實案件，具體講解如何利用數碼化管控措施改善工作流程，堵塞貪污漏洞。此外，環保署及政府統計處亦派代表，分享各自部門研發的人工智能及數據科學項目，有效實踐《標準》的原則和要求。香港應用科技研究院代表亦示範其有助落實誠信管控的技術研發方案；科技企業騰訊集團亦以創科業界代表身份參與，展示利用數碼科技進行內部管控的成功經驗。

記者：蔡思宇

攝影：盧江球