姚志胜：立法保护关键基础设施 确保香港网络安全

文｜姚志胜

《保护关键基础设施（电脑系统）条例草案》昨天获立法会三读通过。关键基础设施攸关香港发展命脉和社会正常运作，随着网络攻击近年对世界各地经济民生威胁风险与日俱增，特区政府推动立法，保护关键基础设施的电脑系统安全运作，确保香港避免陷入社会大瘫痪、发展被拖拉的动荡局面，保障香港市民生活，社会百业良好营运。新法例在企业日常运作、一般市民生活与国家安全风险之间取得良好平衡，有利香港长远发展。

行政长官李家超在2022年发表的施政报告中宣布，将立法提升关键基础设施的网络安全，巩固香港良好营商环境及国际金融中心地位。保安局就此拟备《保护关键基础设施（电脑系统）条例草案》，其间作广泛咨询。

保障社会经济正常运作

关键基础设施是指对维持社会正常运作和市民正常生活必需或非常重要的基础设施，事关社会及经济命脉、维持社会正常运作。随着资讯和通讯技术的快速发展，关键基础设施越来越依赖电脑系统的安全及畅顺运作，网络系统受到攻击的风险亦需要加强防范。近年来，包括美国、瑞典等世界多个国家和地区，发生不同形式的电脑网络攻击事故，涉及燃油管道营运、医疗保险服务、数据中心等。香港的私营医院和资助大学等机构，同样录得网络攻击事故，影响机构正常运作。我国人工智能企业DeepSeek（深度求索）近期推出的智能模型，不同行业广泛应用，但推出以来亦受到高度组织化、规模化的黑客攻击。这些网络安全事故，一直在持续进化和复杂化，网络安全形势越来越严峻。香港是国际金融、航运、贸易中心，积极建设国际创新科技中心，电脑安全、网络安全等事关国家安全的重要领域，有必要从立法入手，加强规管保障关键基础设施电脑系统安全运作。

本月召开全国两会期间，有全国政协委员引述中共中央政治局常委、国务院副总理丁薛祥在港澳全国政协联组会上的讲话指，乐见香港就基本法第二十三条立法，强调要提高警觉，防止内部和外部势力破坏国家安全。事实上，国家安全课题推陈出新，香港维护国家安全，须与国家发展紧密结合，香港相关国家安全法律需要与时并进。今年全国两会关于香港的一个新的重要要求，是深化国际交往合作。香港确保基础设施运作安全，促进国家对外友好交往，推动保护关键基础设施电脑系统的立法，也是香港维护国家安全的重要工作。

减低对营商环境影响

条例草案写明，只对指定的“关键基础设施营运者”施加法定要求，确保根据条例草案采取适当措施，保护其电脑系统，减低因网络攻击导致必要服务被干扰或破坏的可能性，从而维持香港社会的正常运作和市民的正常生活。当中涉及的基础设施有两大类：第一类涉及社会日常生活必需的服务，包括能源、资讯科技、银行和金融服务、陆上交通、航空交通、海运、医护服务、电讯和广播服务8个方面；第二类涉及维持关键的社会和经济活动，包括大型体育及表演场地、主要科技园等。条例草案参考了其他司法管辖区，包括内地、澳门特区、澳洲、欧盟、新加坡、英国和美国的立法方向，以制定一套适合香港的监管模式，有关法例亦有涵盖类似描述的基础设施。从两大类别可以看到，草案只针对香港发展关键环节，涵盖范围客观务实，精准必要。启德体育园近日投入运作，涉及预订场地和售票等电脑操作，作为香港举办各种盛事的重要场地，容易成为黑客攻击对象，故此通过条例草案有其重要性、迫切性。

综观条例草案，有三个特点：一是要求提供资料是要营运者妥善保护系统，并确保遇到事故时，特设新的专责办公室能作出有效评估，绝不针对个人资料和商业机密；二是涉及的“关键基础设施营运者”绝大部分为大机构，中小企及一般市民不受影响；三是立法强调特区政府与营运者是伙伴关系，目的是共同维持电脑系统安全，达至安全共赢，并非旨在惩罚营运者。新法例在确保香港经济社会民生发展和个人资料、公司运作之间取得良好平衡，保障个人私隐，最大限度地减低对营商环境的影响。从立法咨询结果看，持份者及社会整体对立法反应正面，认同维护电脑系统安全是社会各界的共同责任。如今条例顺利通过，为香港长远发展提供更坚实的制度保障。

（作者系全国政协常委、中国和平统一促进会香港总会会长）