政府数字政策办公室规管政府部门桌面版WhatsApp、Gmail及云端软件使用,引起一些讨论。创新科技及工业局局长孙东回应时强调,在政府内部电脑使用即时通讯系统有“重大安全隐患”,严格规管电脑系统是国际间政府通用做法。个人资料私隐专员认同处理敏感资料需要200%安全,对政府做法表示欢迎。
网络攻击层出不穷,不少政府部门及公营机构的网页曾被入侵、修改、非法链接甚至被勒索“撕票”。在复杂的地缘政治环境下,香港又是中美博弈的前沿,网络攻击发动者未必是一般黑客,背后往往是国家力量。而香港一再沦为网络攻击的受害者,其中一个重要原因在于,相关安全制度未获完善,而政府部门的部分员工麻痹大意,“公私不分”,习惯使用社交平台或私人电邮处理公务,留下漏洞。
网络安全关乎国家安全,世界上许多国家和地区的政府,都明文规定政府部门不能使用即时社交软件处理公务。作为网络攻击能力最强的美国,去年更通过法案禁止政府部门使用备受欢迎的TikTok。欧盟先人一步,提前颁布有关规定。法国总理去年签署了一份致内阁成员的通知,要求在限期前删除未经国家信息系统安全局审核的信息应用程序,换言之,所有政府成员及雇员,都必须放弃WhatsApp以及Telegram和Signal。
政府部门限制使用的不仅是社交平台,私人电邮亦不例外。当年希拉里和特朗普竞争总统宝座,不料被揭发使用私人电邮处理公务,“电邮门”丑闻成为致命一击。事实上,大多数大型企业出于保护商业机密的考虑,均要求公司雇员工作期间必须使用公司邮箱,违规者将面临处分。
香港有公务员认为桌面电脑禁用即时通讯软件会构成不方便。其实,这不是方便与否的问题,而是安全与否的问题,安全高于一切,作出规管符合国际标准。更何况公务员私人手机仍可使用即时通讯软件,这已是作出了适当的平衡。