數字辦跟進醫管局數據泄漏事宜

醫院管理局日前發現一宗懷疑病人資料泄漏個案，創新科技及工業局局長孫東表示，執法機構正進一步調查事件，而數字政策辦公室就今次事件已即時聯絡醫管局跟進，並會提供專業意見和技術支援，確保相關機構落實保安加強措施。

孫東重申，數字辦一直多管齊下，致力提高政府內部及所管轄公營機構的資訊科技系統的治安和管治。

他說，政府曾提出《政府資訊科技保安政策及指引》，當中對於員工的教育培訓等方面有明確要求，例如須定期審查和審核系統使用者的權限，確保員工僅接受符合其目前角色的存取權限、聘用和管理外判商時制定相關保安管理程序、以「有需要知道」原則授予保安權限、因應風險程度採取多重認證等，全方位維護政府系統和數據安全。

他續說，根據現行規定，各決策局及部門有責任確保其負責的政府及公共機構資訊系統，符合《政府資訊科技保安政策及指引》要求。