醫管局九龍東病人資料外洩 孫東：數字辦將提供支援加強保安

香港醫管局九龍東醫院聯網早前揭發病人資料外洩事件，初步估計約有5.6萬名病人受影響。事件備受市場關注，警方其後拘捕一名涉案的30歲外判系統承辦商系統開發員。創新科技及工業局局長孫東就此表示，當局已即時跟進，並將加強公營機構資訊科技系統的保安措施。 孫東今日出席公開活動後回應傳媒查詢時指出，鑑於執法機構正就事件進行深入調查，現階段不便透露更多細節。但他強調，特區政府轄下的數字政策辦公室一直採取多管齊下的策略，致力提升政府部門及其所管轄公營機構的資訊科技系統保安及管治水平。 局長進一步闡述，政府早前已頒布《政府資訊科技保安政策及指引》，對資訊科技保安訂立了明確要求。指引內容涵蓋員工的教育培訓，以及定期審查和審核系統使用者的存取權限，確保員工的權限僅限於其職務所需。此外，在聘用和管理外判承辦商方面，亦明確要求制定相關保安管理程序，奉行「有需要知道」原則授予權限，並根據風險程度實施多重認證等，務求全方位維護政府系統及數據安全。 孫東補充，根據現行規定，各決策局及部門均有責任確保其負責的政府及公共機構資訊系統，全面符合《政府資訊科技保安政策及指引》的要求。針對是次九龍東醫院聯網的資料外洩事故，數字辦已即時聯繫醫管局進行跟進，並承諾將提供專業意見及技術支援，以協助相關機構全面落實各項保安加強措施。