关键基础设施构建现代社会

关键基础设施是指对维持社会正常运作和市民正常生活必需或非常重要的基础设施。举例来说，市民日常出行乘搭的海、陆、空交通运输工具、能源设施和通讯设施等都可能属于关键基础设施。现今关键基础设施的运作越趋依赖互联网、电脑系统等，电脑系统安全隐患在科技发展日新月异、国际形势复杂多变的情况下日益严峻，一旦关键基础设施的运作因其电脑系统受到网络攻击而被干扰，甚或可能产生连锁效应，影响整个社会，严重危害经济、民生和公共安全等。

近年保障关键基础设施电脑系统安全的法规在中国内地、澳门、英国、澳洲、新加坡等地都已经立法，但香港作为享誉盛名的国际都市，却缺乏特定法例，落后于国际趋势，在竞争中会处于劣势。

心系立法 终达审议

《保障关键基础设施(电脑系统)条例草案》（《条例草案》）在酝酿两年多后，终于踏入审议阶段。2025年1月7日，笔者很荣幸当选为法案委员会主席，主持条例审议工作。参阅会议链接如下：https://www.legco.gov.hk/yr2024/chinese/bc/bc56/agenda/bc5620250107.htm 

笔者在第七届立法会履职仅2个月后，便在《2021施政报告》辩论期间提出关注特区政府对关键基础设施的安全保护法律制度和监管机制。而身为立法会保安事务委员会2022年度委员、2023年度及2024年度副主席，笔者一直跟进相关立法进程，并就立法框架发表多项意见及建议。此外，为促请特区政府为「政府数字化转型」制定与时俱进的法例，进一步建设「智慧政府」，笔者在2022年10月26日立法会大会上提出「为数字经济和电子政务立法」议案并获得通过。其后，乐见特区政府采取了一系列政策和措施加强数据治理，并參考国际标准、业界良好作业模式和专业资源，为政府部门制定了一套全面资讯科技保安政策、标准、指引、程序及相关实务指引。

层出不穷——关键基础设施事故就在身边

2023年5月，机电工程署发现网络系统有异常情况，怀疑部份系统被入侵，暂停部分网上服务。2024年4月，本地一间医院被黑客恶意攻击，电脑系统不能如常运作，化验报告及配血都要改由人手操作，大大增加了出错而产生的医疗风险。仍记得2024年7月，一间位于美国的资讯安全公司驱动软体更新程式出现问题，引发电脑作业系统故障，导致全球各地的电脑系统大规模无法正常运作，多间航空公司宣布全球航班停飞，而香港国际机场受影响航空公司均需要改用人手办理值机手续，多国金融机构亦传出发生技术问题。这些事故正体现电脑系统连接界别、连接世界，故而牵一发而动全身。

更多事故不在此作逐一列举，但由此可见，为关键基础设施的电脑系统安全立法已经刻不容缓，关键基础设施营运者必须提升电脑系统安全的意识和防御能力。

水到渠成——高筑安全屏障

为保障关键基础设施的电脑系统安全立法并非新鲜事，国家早在2016年推出《中华人民共和国网络安全法》，又在2021年推出《关键信息基础设施安全保护条例》，是领先颁布相关法例的司法管辖区；澳洲、英国、新加坡及美国于2018年，欧盟于2022年分别颁布有关法例；而同为特别行政区的澳门早在2019年就已经颁布《网络安全法》。乐见特区政府在参考相关法规之后，制定一套适合香港的监管模式。

笔者会做好主席角色，带领委员会认真审议《条例草案》，尽快完成审议工作，加强关键基础设施稳健运行及营运者应对相关风险挑战的韧性。

对议题有兴趣的读者，欢迎参阅立法会秘书处议会事务部出版的《专题快讯》，相关链接如下:

2024年 第1期 保护关键基础设施电脑系‍统 pp2024-01-protection-of-computer-systems-of-critical-infrastructures-c.pdf

有兴趣提交意见的人士或团体请于2025年1月21日（星期二）下午5时或之前提交网上表格和意见书，相关链接如下：https://app3.legco.gov.hk/ors/chinese/invite.aspx?InvId=10000475