網絡安全中心啟用 防止黑客入侵企業

【明報專訊】警方斥資900萬元成立網絡安全中心，昨日正式啟用，24小時運作，協助監察銀行金融、通訊、交通運輸、公共及政府服務等五大行業網絡流量，防止黑客入侵。對於監察系統會否成為截取通訊工具，警方強調企業全屬自願參與，監察亦只限於數據流量，不涉及任何內容及私隱，若發現異常會先通知企業再展開調查。機管局、港交所昨日向本報指出，已參與網絡安全中心的監察計劃。


自願性質 機管局港交所已參與

根據警方數字，今年首10月有761宗「非法入侵電腦系統」，較去年的567宗大增34%，涉及金額亦由4110萬元升至約1.35億元；而「分散式阻斷服務攻擊」，由去年的11宗增至今年首10月的25宗，但金額則由140萬減至35萬元。鑑於科技罪案有上升趨勢，警方商業罪案調查科遂成立網絡安全中心，以打擊網絡罪行。


本報昨日向部分公私營機構查詢，港交所發言人指出，有向警方開放互聯網路由器（router）部分功能，以監察數據流量有否湧向港交所網頁，早一步追查攻擊來源，強調警方無法從中套取客戶資料；機管局亦有參與計劃，認為警方早一步掌握資料，可助源頭打擊黑客。另外，港鐵表示已知悉有關監察，金管局稱對中心的安排感興趣，正了解詳情。


網絡安全中心昨日開始24小時運作，由警務處長曾偉雄主持開幕禮。商罪科總警司鍾兆揚表示，警方已在商罪科抽調1名總督察、3名高級督察及督察、3名警長及20名警員合共27人，參與中心工作，並斥資900萬元設置硬件及軟件系統。中心主要監察重要基礎建設，包括銀行金融、通訊、交通運輸、公共及政府服務等五大行業的數據流量，以助分析網絡情報及專題研究。


只監察數據流量 不涉內容私隱

鍾北揚強調，受監察的機構全屬自願參與，只限監察數據流量而不涉內容及私隱，但可透過針對式的監察盡早察覺流量變化。若發現情况有異，會先聯絡有關機構，待自行審視是否受到攻擊，才交科技罪案科調查。


警方未有透露參與計劃的機構數目，日後不排除會擴大服務範圍，包括提供人員報訓及支援、進行電腦驗證及化驗工作、審視及評估新網絡病毒及黑客攻擊手法。