医管局病人资料外泄︱孙东:数字办已即时联络跟进 将落实加强保安措施

更新时间:17:13 2026-04-09 HKT
发布时间:17:13 2026-04-09 HKT

医管局九龙东医院联网逾5.6万名病人及少量员工资料,早前被人盗取并在暗网论坛发放,医管局上周经恒常监察系统发现事件及报警,并暂停承办商的系统维护工作。创新科技及工业局局长孙东表示,数字办已就今次事件即时联络医管局跟进,并会提供专业意见及技术支援,确保相关机构落实各项保安加强措施。

须定期审查系统使用者权限

孙东指,相关事件正在接受执法机构的进一步调查,不便披露更多信息,但总体而言,数字政策办公室一直透过多管齐下方式,致力提高政府内部,以及所管辖公营机构资讯科技系统的治安及管制。根据现行规定,各决策局及部门有责任确保其负责的政府及公共机构资讯系统,符合《政府资讯科技保安政策及指引》要求。

医管局九龙东医院联网逾5.6万名病人及少量员工资料,早前被人盗取并在暗网论坛发放。
医管局九龙东医院联网逾5.6万名病人及少量员工资料,早前被人盗取并在暗网论坛发放。

孙东表示,特区政府曾提出《政府资讯科技保安政策及指引》,当中对于员工教育培训等方面有明确要求,如须定期审查和审核系统使用者权限,确保员工仅接受符合其目前角色的存取权限,同时在聘用和管理外判商时,制定相关保安管理程序,以「有需要知道」原则授予保安权限及因应风险程度采取多重认证等,以全方位维护政府系统和数据安全。

记者:曹露尹

摄影:何君健

相关新闻:

医管局外泄病人资料|警拘承办商30岁开发员 获准保释候查下月再报到

医管局病人资料外泄︱议员批事件令人震惊 「外判服务不等于连保护私隐亦外判」

大棋盘︱外泄资料防不胜防 机构「无后果」助长问题恶化

医管局外泄病人资料|逾千员工同受影响 警拘承办商30岁开发员 涉不诚实使用电脑