數碼港遭勒索軟體攻擊

數碼港電腦系統去年遭駭客攻擊,導致1.3萬名員工個人資料外洩。個人資料私隱專員公署2日召開記者會發表調查報告,認為數碼港涉及五大缺失,包括資訊系統欠缺有效的偵測措施、沒有為遠端存取資料啟用多重認證、對資訊系統的保安審計不足,資訊保安政策欠具體以及個人資料被不必要地保留。

私隱專員建議設立個人資料私隱管理系統,建立穩健的網絡保安框架,進行風險評估及保安審計,建立重視資訊安全的企業文化,並適時刪除個人資料。

=====

透過定期不定期的公告相關訊息,其實可以讓民眾更了解到政府的作為以及事件發展狀況,未來的個人資料保護委員會或許可以參考作法。




留言

熱門文章