標題: 警設防黑客系統 團體憂監控社運 [打印本頁]


16.jpg


【明報專訊】警務處長曾偉雄表示,警方已獲立法會通過撥款成立網絡安全中心。各部門及機構的網站可自願登記參與,由警方監測網站有否不正常資訊流量,防範黑客入侵,曾偉雄強調警方只會觀察流量,除非有法庭手令,否則不會看網站內容。不過,民間團體擔心警方會借機觀察網站內部資訊、郵件往來,監控社運人士的舉動(見另稿)。有立法會議員認為,警方須澄清職權範圍,保障網站內部資料不會被截取。


已獲立會撥款 自願登記參加

曾偉雄昨日完成北京的國情研集班返港,就警方正計劃成立網絡安全中心一事,曾偉雄表示隨着互聯網罪案增加,黑客由攻擊個別網址轉為攻擊機構電腦系統,本港作為國際金融和航運中心,若重要設施受到黑客襲擊,將會造成災難性影響,故有必要成立該中心。據知,有關中心將在今年底成立。

警方數字顯示,今年上半年共錄得425宗「非法進入電腦系統」(俗稱黑客)個案,已是去年全年567宗的七成。去年,本港發生港交所網站「披露易」遭黑客入侵干擾,致要求7間上巿公司停牌的情况。電腦網絡保安公司Symantec的報告指出,香港的網絡是亞太區受攻擊頻率最高的城巿。

生產力促進局屬下的香港電腦保安事故協調中心,今年首10個月接獲共352宗黑客入侵報告,較去年同期上升21%。

曾偉雄表示,警方今年初向立法會申請撥款,成立網絡安全中心。無論是政府部門或公司,警方將與其電腦系統負責人合作,監測電腦系統的資訊流量(data flow)有否不尋常波動,希望可預早知道網站受黑客攻擊,盡快作出修復和追蹤黑客源頭,同時評估相關系統需否作出應變。


曾偉雄:只測流量 看內容須手令

曾強調,警方只會監測資訊流量,不會看資訊內容(data content)。若警方要獲取網站資料,須向法庭申請手令。他又指,外國已有類似網絡安全措施(見表),香港有需要「急起直追」。

立法會資訊科技界議員莫乃光稱,若網站和網絡供應商拒絕提交資料,警方應不會看到網站內部資料,但市民始終擔心私隱遭到侵犯,希望警方能與業界合作,釐清網絡安全中心的工作範圍。立法會保安事務委員會副主席涂謹申亦認為,網絡監測是敏感話題,網絡供應商也不會貿然將資料交給警方,認同網站內容審閱屬截取通訊,須獲得法庭手令。

電腦保安事故協調中心經理古煒德指出,早前匯豐銀行電腦系統受襲為例,就是黑客透過大量信息入侵系統,令網絡擠塞癱瘓。此外,警方針對刑事成分的黑客行徑作調查,故中心正與警方探討共用警方數據,跟進不涉刑事的黑客入侵個案。

http://news.sina.com.hk/news/20121104/-2-2814792/1.html

要查流量好簡單.