基本介紹
簡介,職責,組織,歷史,參與機構,
簡介
網路安全中心（英文：CyberSecurityCentre，縮寫：CSC）於2012年12月7日成立，隸屬於香港警務處刑事及保全處刑事部商業罪案調查科科技罪案組，主要責任為收集及分析網路攻擊的情報，與其他香港政府部門電腦相關單位及生產力促進局香港電腦保全事故協調中心合作，24小時全天候監察香港的主要電腦系統（香港政府部門、機構及公司均為自願登記參與）包括香港政府服務、公共服務（包括基礎設施）、通訊、香港交通（包括操控系統）及金融服務業（包括銀行結算系統）的數據流量變化。在系統癱瘓前，將網路攻擊分流，以防護電腦系統受到入侵，並且及早追截源頭。若果網路安全中心發現某機構的系統數據流量異常，將會與相關的機構聯繫；若果證實為網路攻擊，就會通知持份者防備，並且根據“系統回復、追蹤攻擊活動及相關係統的應變措施”三步執行，有需要時亦會聯繫海外執法機關截斷來自海外的網路攻擊源頭。
職責
網路安全中心負責收集及分析網路攻擊的情報，與其他香港政府部門電腦相關單位（包括生產力促進局香港電腦保全事故協調中心）合作，24小時全天候監察香港的主要系統（香港政府部門、機構及公司均為自願登記參與）包括香港政府服務、公共服務（包括基礎設施）、通訊、香港交通（包括操控系統）及金融服務業（包括銀行結算系統）的數據流量變化。此外，網路安全中心亦與海外執法機關及相關的單位合作，共同監察，建立情報網路，防範網路攻擊罪行；並且向各業界提供風險評估，加強其防火牆及提供其網路安全水平。
網路安全中心擁有四大主要工作範疇，包括加強香港警務處及香港政府部門、香港和海外持份者，在針對重要基礎設施的資訊系統網路攻擊案件上的協調事務；透過和持份者合作，監察重要基礎設施資訊系統的網路數據流量；收集及分析網路攻擊的情報，及在有需要時即時反應；以及進行專題研究及網路安全審定。若果網路安全中心發現某機構的網路數據流量異常，將會與相關的機構聯繫；若果證實為網路攻擊，就會根據“系統回復、追蹤攻擊活動及相關係統的應變措施”三步執行，確保該機構的網路系統癱瘓前，將網路攻擊分流，以保護電腦系統避免受到侵害，並且追蹤源頭，與持份者聯繫，作出適當的防範及應變措施，有需要時亦會聯繫海外執法機關截斷來自海外的網路攻擊源頭。
組織
歷史
2011年，有黑客攻擊香港交易所網站，導致逾7間股票及窩輪牛熊證停牌。根據警務處的統計顯示，2012年首10月紀錄有761宗非法進入電腦系統案件，即比較2011年全年紀錄有567宗大幅度增加34%，涉及金額亦由4,110萬港元大幅度上升至1億3千5百萬港元；至於分散式阻斷服務攻擊，則由2011年紀錄有11宗增加愈倍至2012年首10月紀錄有25宗，金額則由140萬港元下降至35萬港元。美國網際網路安全技術廠商賽門鐵克報告亦都指出，香港網路為亞太區受到黑客攻擊頻率最高的城巿。香港作為國際金融中心和航空運輸中心，資訊基礎設施極其重要，一旦發生網路癱瘓，將對香港構成災難性的影響。為了防範於未燃，香港警務處認為除了需要調查案件外，亦需要主動監察以預防網路攻擊發生。於2012年1月宣布，將會於該年內成立網路安全中心，及向香港立法會申請相關撥款，涉及增加警察力量，以及耗資900萬港元添置軟體及硬體。同年12月7日，網路安全中心成立，由時任警務處處長曾偉雄、保全局常任秘書長羅智光、刑事檢控專員薛偉成、政府資訊科技總監辦公室資訊科技總監賴錫璋和香港電腦保全事故協調中心經理古煒德主持開幕禮。商業罪案調查科主管鐘兆揚總警司表示，日後不排除會擴大網路安全中心的服務範圍，包括提供人員培訓及支援、進行電腦驗證及化驗事務、審視及評估新網路病毒及黑客攻擊手法等等。
