廉署发布《电脑系统诚信安全标准》 列12项具体管控措施提升诚信安全功能
发布时间：11:58 2026-09-02 HKT
廉署今日发布为全港政府决策局及部门编制的全新《电脑系统诚信安全标准》，带领多个决策局和部门，加强运用数码科技，借以提升防贪能力，强化诚信管治和操守。廉政专员胡英明表示，根据数字办的新安排，由今年七月起，各部门就相关电脑系统申请拨款时，须同时审视其新系统能否按《标准》加入适切管控措施，廉署在过程中会提供适当协助。
大部分决策局及政府部门支持落实执行
胡英明指，针对过往公营机构贪污调查及为各政府部门进行防贪审查时发现的系统管控漏洞，廉署制定《标准》，为电脑系统注入核心管控措施，全面提升诚信安全功能。胡表示，是次廉署防贪项目首次获得特区政府绝大部分决策局及部门参与响应，过百首长级人员及资讯科技主管出席，身体力行支持和落实执行，充分展现出特区政府决心提升电脑系统的诚信功能，推动未来诚信管控的新里程。
胡英明表示，若政府电脑系统存在管控漏洞，必会增加贪污舞弊及违规操作的风险，更会损害政府公信力，影响广大市民利益。世界各地公私营机构，都在积极探讨如何利用科技防止及侦查贪污行为，将反贪元素植入电脑系统，将成为未来发展大趋势。他期望《标准》能帮助各部门提升系统诚信安全，防止及尽早侦测怀疑个案，减少贪污舞弊风险。
将诚信管控融入电脑系统设计流程
《标准》内容详列出12项具体管控措施、相关贪污风险及防贪建议，包括加入使用者身份验证防止滥阅机密、加入存取纪录侦测及异常提示等，从系统安全、流程管控及异常监察三方面，将诚信管控融入电脑系统设计流程。在编制过程中，数字办及香港大学社会学系亦提供专业意见，确保实用和适合部门应用。
发布典礼后，香港国际廉政学院为各部门安排专题研讨会，由廉署人员分享真实案件，具体讲解如何利用数码化管控措施改善工作流程，堵塞贪污漏洞。此外，环保署及政府统计处亦派代表，分享各自部门研发的人工智能及数据科学项目，有效实践《标准》的原则和要求。香港应用科技研究院代表亦示范其有助落实诚信管控的技术研发方案；科技企业腾讯集团亦以创科业界代表身份参与，展示利用数码科技进行内部管控的成功经验。
创新科技和诚信管治是相辅相成
署理创新科技及工业局局长张曼莉表示，香港正处于创新科技高速发展的黄金时期，政府正全力将香港建设成为国际创科中心，积极推动数字经济及智慧城市发展。在提升公共服务与落实更多便民利商的数字措施的同时，特区政府亦一直秉持安全与发展并重的策略。而落实风险防控的关键，在于建立一个高效、透明且廉洁的数字政府。
她表示，廉政公署秉持的诚信管治核心价值，不仅为社会树立诚信标杆，更是维护国家安全、社会稳定及推动数字经济发展的重要基石。今日推出的《电脑系统诚信安全标准》，正好为这个核心价值提供了进一步的工具支撑。她指，这套标准由廉政公署深入咨询数字政策办公室及学界专家后制定，提供了一个实用框架，让各决策局和部门在电脑系统设计初期，已经将诚信管治融入其中。这种预防胜于补救的思维，对推动高质量的数字政府发展至关重要。
她强调，创新科技和诚信管治是相辅相成，科技为诚信管治提供强大的监察与预警工具，而诚信管治则是创科健康发展和数据安全的保障。在电脑系统中融入诚信管控措施，可以让创新科技应用得更安全、更稳妥、更能取得市民信任。因此今日推出的这套标准，以及将会在政府各局和部门申请电脑化计划拨款时引入的自行评估机制，将能显著提升政府对贪污、利益冲突及其他诚信挑战的警觉性。
方保侨：廉署推《标准》做法值得赞同
香港资讯科技商会荣誉会长方保侨表示，廉政公署推出《标准》， 是值得赞同的做法。随著数字政府急速发展，在系统开发初期就把防贪和权限管控设计进去（Integrity by Design），绝对是正确的方向。在采购和设计阶段先做好这一步，成本远比事后出事才去补救低得多，真正做到「花小钱办大事」，既能防止滥权，又能提升整体资安诚信。
不过标准写得再好，关键终究在于执行与维护。现在很多政府系统都依赖外判商开发，当局必须提供清晰的技术指引与配套支援，协助外判团队全面配合，千万不能让这套标准变成流于形式的「Check-list」，才能发挥最大效用。
记者：蔡思宇
摄影：卢江球
