国防部网安事故:黄永宏称将加强对供应商监管框架

国防部网安事故:黄永宏称将加强对供应商监管框架

上月21日,国防部和武装部队的服务供应商电脑系统遭恶意软件入侵,导致人员资料面对外泄风险。

对此,国防部长黄永宏医生在本月6日的国会,答复议员提问时表示将加强对供应商的监管系统,采取网络安全分层框架,包括定期审查供应商,确保较敏感的数据能够得以保存。

他补充,国防部在事发前已采取一些保护措施,如在新合约加入个人资料保护条款,以及供应商将条款逐步纳入现有合约中。

但针对网络安全分层框架,当局并未有更多细节透露。

上月,国防部和武装部队的服务供应商电脑系统遭恶意软件入侵,两家供应商新康国际卫生科学院(HMI Institute)以及新科物流均受影响,其系统存有12万人员的个资,包括9万8000名国防部或武装部队人员的全名、身份证号。此外,还有新康国际其余客户的全名、身份证号、电邮、生日日期和住址等个资。

新康国际声称在发现软件的恶意攻击后立即切断网络,并让科技公司进行调查,而国防网络署署长陈庆利准则表示,国防部和武装部队的系统和运作均不受影响,但却存在泄漏人员各自和隐私,因此承诺将加强供应商的网安标准,确保人员个资的安全。