| 最新消息
日期:2009年2月9日
香港政府多部門發新指引
敏感資料禁帶走
多個政府部門的內部文件曾透過Foxy外泄,加上早前有部門遺失載有市民資料的USB手指,政府部門多已採取措施堵塞保安漏洞,但有關指引主要是圍繞不得擅自把敏感資料帶離辦公室。
入境處10措施防泄密警方及入境處兩部門在去年出事後已發指引,其中入境處長白韞六更向私隱公署簽訂承諾書,承諾增加十大措施防止泄露個人資料,內容主要分為3類,包括先為資料的敏感度分類;把涉及身分識別的資料刪除,並禁止影印、不可帶離辦公地點等;若要把文件帶離辦公地點,須先獲上級批准,並規定在任何電子儲存上加密。
入境處指出,若職員必須把工作帶返家中,部門已預備20至30部不可上網的手提電腦及加密「USB」供員工借用。
警方亦已發指引,警員如非必要不能帶機密文件返家;若必須帶機密文件返家,須先獲上司批准,在家中電腦處理機密文件,建議不要同時上網。
專家:Foxy有漏洞不宜用
電腦保安事故協調中心經理古煒德指出,Foxy作為搜尋及共享檔案軟件本身有漏洞,不宜選用。他解釋,當用戶從Foxy下載文件至電腦其中一個檔案夾的同時,該檔案夾內所有文件都會被其他人透過Foxy分享及下載。雖然有其他同類型的分享檔案軟件,但亦各有保安問題,加上軟件本身可能有隱藏功能,他建議市民不應使用此類搜尋共享軟件。
【明報專訊】
日期:2009年2月9日
李少光關注消防檔案泄密
繼對於有消防員內部限閱人事文件外泄,保安局局長李少光表示關注,並指出當局會作出內部調查。
李少光昨晨出席香港馬拉松活動時稱,關注有消防處資料透過電腦軟件Foxy外泄,並指出今次並非首次發生同類事件,政府已經採取多項措施,並發出詳細指引,提高內部電腦保安。
他認為,類似事件發生一次都太多,處方會調查今次事件,是在加強保安前外泄,抑或是最近才發生。
前日有人發現可在Foxy分享軟件上下載消防處六十多份內部人事文件,這批文件載有員工的個人資料,其中生前曾駐守旺角消防局、於去年八月旺角嘉禾大廈大火中,英勇殉職的消防隊目蕭永方,其個人資料亦同樣暴露人前。
星島日報報道
日期:2009年2月8日
香港政府消防局洩密 22名消防員資料遭下載
繼入境處監視名單、警方臥底檔案在網上外洩後,多次揭發政府機密文件在網上外洩的網民「Foxy
天王」,再發現懷疑有消防隊長透過Foxy洩露消防處60份內部文件,內容包括22份「員佐級人員考核報告」、「消防局電話表」等,令消防員私隱在網上任人瀏覽。消防處發言人稱,消防隊長將資料帶回家工作,事前是要上級批准。而對今次事件表示關注,並會作出跟進。
去年揭發多宗紀律部隊人員使用裝有Foxy軟件的電腦工作,導致內部文件外洩。事後保安局局長李少光強調,政府對於員工將機密文件帶回家中有嚴格程序規管,絕不鼓勵利用個人電腦處理公務。但Foxy天王昨向傳媒舉報,上周五(6日)晚上9時在
Foxy輸入「staff
report」,發現多個消防處的內部人事檔案,包括22份「員佐級人員考核報告」、1份「非文職服務合約員工考核報告」、1份「消防局電話表」、1份「試用期評核報告」等,大部分文件都列明「RESTRICTED(限閱文件)」。
「Foxy 天王」舉報 當局表關注
22份「員佐級人員考核報告」涉及22名來自旺角消防局或葵涌消防局的消防員或消防隊目,報告分為
3部分:「個人資料」、「考核工作表現」及「加簽人的評核」,詳細列出他們的中英文名字、出生日期、責任職級及編號、何時加入消防處、學術及專業資格、各方面的工作表現、是否適合升級等人事資料等。
至於另外1份「非文職服務合約員工考核報告」指出,1位姓梁的男士於2006年6月16日至10
月15日期間,在旺角消防局擔任市場助理,月薪為9,500元,雖然表現被評為「良」級,而且上司稱讚他的工作表現,但試用期後未有加薪。在多份文件中,由於消防隊長「胡××」這個名字多次出現,因此懷疑他是洩密來源。
名稱多次出現 隊長疑為禍首
Foxy天王對消防處今次事件感到遺憾,認為李少光未能兌現嚴格規管員工處理機密文件的承諾,「警隊洩密是因為警局內電腦不足,但消防處應該沒有這個問題」。香港消防處職工總會主席袁晃謙指,由於消防隊長的工作量太大,「貪方便」將工作帶回家完成絕不意外。他說,現時局內電腦數量仍算足夠,大約每兩位消防員共用1部電腦。
私隱專員公署發言人認為,消防處要改善的地方並不是要禁止員工使用Foxy,而是員工處理個人資料的態度。電腦保安事故協調中心經理古煒德批評,Foxy洩漏個人資料的問題已說了很多次,無論政府部門或者一般市民都應該正視問題,不應在裝有Foxy的電腦處理私人文件。
日期:2008年11月26日
五角大樓禁用「USB手指」
「 ...
由於內部網絡遭病毒入侵,美國五角大樓實行新例,嚴禁職員使用俗稱『USB手指』的快閃記憶體,但未有透露病毒具體情況。國土安全部9月接受巡查後,決定只准採權的USB手指連接網絡,避免受電腦病毒襲擊。
」 美聯社 |