灣區攜手,共築網安
Ta Kung Pao
文 / 冼漢廸
粵港澳大灣區作為我國對外開放的重要窗口,其網絡安全不僅關繫到區域的穩定與發展,更是國家網絡安全大局的關鍵一環。加強粵港澳三地在網絡安全領域的合作,對於維護區域安全、促進經濟發展均具有重要意義。加強粵港澳大灣區網絡安全合作不僅涉及政策層面的協調,還包括技術標準的對接和人才培養的互動。通過這些措施,可以構建起一個更加穩固的區域網絡安全防線。
一是要加強統籌規劃。建議成立一個由國家有關部委及廣東省、香港和澳門特區政府有關部門組成的網絡安全工作小組,確立粵港澳大灣區網絡安全一體化發展目標,加強粵港澳在網絡安全政策和實施層面的溝通與協調,並形成網絡安全聯合執法機制,以應對跨境網絡犯罪和網絡攻擊,確保粵港澳三地在政策協同、危機處理等方面能夠緊密協作。其次,要推動有關法律法規的銜接與完善,統一網絡安全的有關定義和界限,確保粵港澳三地法規的兼容性和適用性。
二是要促進規則銜接。國家已經出台了《網絡安全法》《數據安全法》《個人信息保護法》等法律法規,《網絡安全審查辦法》等政策制度,已經基本構建起網絡安全政策法規體繫,為粵港澳大灣區的網絡安全提供了基本框架。香港在近期也提出了一項新的網絡安全有關的法案,暫定名為《關鍵基礎設施(計算機繫統)保護法案》,旨在保障關鍵基礎設施的電腦繫統安全,加強電腦繫統保護能力。特區政府計劃在2024年底前將這個法案提交立法會審議,通過將分階段實施,在2026年完成全面實施。未來,建議港澳在制定網絡安全有關法律時,主動銜接國家有關法律法規,確保粵港澳三地網絡安全有關法律法規的互認。其次,要以標準為引領,實現網絡安全技術標準的對接互認。自11月1日起,《網絡安全技術信息技術安全評估準則》等13項網絡安全國家標準已開始實施。基於這些標準,建議結合粵港澳三地的實際情況,共同制定網絡安全灣區標準,促進粵港澳三地網絡安全技術的融合與發展。
三是要強化人才互動。建議粵港澳三地的政府部門、研究機構和企業之間互派人員進行工作和學習交流,建立長效的人才培養和互動機制,以培養具備粵港澳三地網絡安全知識背景的三棲網絡安全人才。這不僅有助於掌握各地網絡安全的形勢,共同增強防禦能力,還能促進對粵港澳三地有關技術市場發展情況的了解,進而推動技術合作與交流。
此外,粵港澳已經共同簽署了《關於促進粵港澳網絡安全領域交流合作備忘錄》,為粵港澳三地技術交流和信息共享等合作奠定了基礎。下一步,粵港澳應進一步加強合作,共同參與各地的網絡安全技術創新項目,充分利用備忘錄框架推動技術研發和應用,共同推動網絡安全技術的研發與應用,提升整體技術創新能力,尤其在人工智能領域。人工智能對於網絡安全的發展具有革命性影響,包括威脅分析和識別、安全態勢感知、主動防禦等方面。建議粵港澳三地可以利用各自的人工智能技術互相進行自動化的網絡攻防滲透測試,通過模擬攻擊發現對方的安全漏洞並及時進行修複,從而構建更加穩固的網絡安全防線。