廉署發布《電腦系統誠信安全標準》 列12項具體管控措施提升誠信安全功能
發佈時間：11:58 2026-09-02 HKT
廉署今日發布為全港政府決策局及部門編製的全新《電腦系統誠信安全標準》，帶領多個決策局和部門，加強運用數碼科技，藉以提升防貪能力，強化誠信管治和操守。廉政專員胡英明表示，根據數字辦的新安排，由今年七月起，各部門就相關電腦系統申請撥款時，須同時審視其新系統能否按《標準》加入適切管控措施，廉署在過程中會提供適當協助。
大部分決策局及政府部門支持落實執行
胡英明指，針對過往公營機構貪污調查及為各政府部門進行防貪審查時發現的系統管控漏洞，廉署制定《標準》，為電腦系統注入核心管控措施，全面提升誠信安全功能。胡表示，是次廉署防貪項目首次獲得特區政府絕大部分決策局及部門參與響應，過百首長級人員及資訊科技主管出席，身體力行支持和落實執行，充分展現出特區政府決心提升電腦系統的誠信功能，推動未來誠信管控的新里程。
胡英明表示，若政府電腦系統存在管控漏洞，必會增加貪污舞弊及違規操作的風險，更會損害政府公信力，影響廣大市民利益。世界各地公私營機構，都在積極探討如何利用科技防止及偵查貪污行為，將反貪元素植入電腦系統，將成為未來發展大趨勢。他期望《標準》能幫助各部門提升系統誠信安全，防止及盡早偵測懷疑個案，減少貪污舞弊風險。
將誠信管控融入電腦系統設計流程
《標準》內容詳列出12項具體管控措施、相關貪污風險及防貪建議，包括加入使用者身份驗證防止濫閱機密、加入存取紀錄偵測及異常提示等，從系統安全、流程管控及異常監察三方面，將誠信管控融入電腦系統設計流程。在編製過程中，數字辦及香港大學社會學系亦提供專業意見，確保實用和適合部門應用。
發布典禮後，香港國際廉政學院為各部門安排專題研討會，由廉署人員分享真實案件，具體講解如何利用數碼化管控措施改善工作流程，堵塞貪污漏洞。此外，環保署及政府統計處亦派代表，分享各自部門研發的人工智能及數據科學項目，有效實踐《標準》的原則和要求。香港應用科技研究院代表亦示範其有助落實誠信管控的技術研發方案；科技企業騰訊集團亦以創科業界代表身份參與，展示利用數碼科技進行內部管控的成功經驗。
創新科技和誠信管治是相輔相成
署理創新科技及工業局局長張曼莉表示，香港正處於創新科技高速發展的黃金時期，政府正全力將香港建設成為國際創科中心，積極推動數字經濟及智慧城市發展。在提升公共服務與落實更多便民利商的數字措施的同時，特區政府亦一直秉持安全與發展並重的策略。而落實風險防控的關鍵，在於建立一個高效、透明且廉潔的數字政府。
她表示，廉政公署秉持的誠信管治核心價值，不僅為社會樹立誠信標桿，更是維護國家安全、社會穩定及推動數字經濟發展的重要基石。今日推出的《電腦系統誠信安全標準》，正好為這個核心價值提供了進一步的工具支撐。她指，這套標準由廉政公署深入諮詢數字政策辦公室及學界專家後制定，提供了一個實用框架，讓各決策局和部門在電腦系統設計初期，已經將誠信管治融入其中。這種預防勝於補救的思維，對推動高質量的數字政府發展至關重要。
她強調，創新科技和誠信管治是相輔相成，科技為誠信管治提供強大的監察與預警工具，而誠信管治則是創科健康發展和數據安全的保障。在電腦系統中融入誠信管控措施，可以讓創新科技應用得更安全、更穩妥、更能取得市民信任。因此今日推出的這套標準，以及將會在政府各局和部門申請電腦化計劃撥款時引入的自行評估機制，將能顯著提升政府對貪污、利益衝突及其他誠信挑戰的警覺性。
方保僑：廉署推《標準》做法值得贊同
香港資訊科技商會榮譽會長方保僑表示，廉政公署推出《標準》， 是值得贊同的做法。隨著數字政府急速發展，在系統開發初期就把防貪和權限管控設計進去（Integrity by Design），絕對是正確的方向。在採購和設計階段先做好這一步，成本遠比事後出事才去補救低得多，真正做到「花小錢辦大事」，既能防止濫權，又能提升整體資安誠信。
不過標準寫得再好，關鍵終究在於執行與維護。現在很多政府系統都依賴外判商開發，當局必須提供清晰的技術指引與配套支援，協助外判團隊全面配合，千萬不能讓這套標準變成流於形式的「Check-list」，才能發揮最大效用。
記者：蔡思宇
攝影：盧江球
