廉署推《电脑系统诚信安全标准》 助部门提升管控功能堵贪污漏洞

撰文: 洪戬昊
出版:更新:

廉署今日(2日)举行《电脑系统诚信安全标准》发布典礼暨专题研讨会。廉政专员胡英明称,有关标准制订了12项核心管控功能,务求提升政府部门电脑系统安全以及加强监察异常事件能力,同时提升防贪能力,强化诚信管治和操守,形容是“花少钱、办大事”的投资。

廉署今日举行《电脑系统诚信安全标准》发布典礼暨专题研讨会。(资料图片)

供部门加入招标文件让承办商设计

胡英明指,系统漏洞衍生的风险是大家难以估计,一旦系统被滥用、资料被删改、正规流程被绕过,不单会滋生贪污的风险,更可能直接损害政府公信力。

他指,今次推出的《标准》,包括12项核心管控功能,包括加入使用者身份验证、将申报利益冲突及审批流程内置于系统,以及存取纪录与异常提示等。他指,《标准》不复杂或深奥,供部门加入招标文件让承办商设计,长远减少违规机会,免却日后庞大的调查成本、系统的修复费用以及产生公关危机,是提升部门的整体必要的“花少钱、办大事”投资。

署理创新科技及工业局局长张曼莉则表示,今日推出的电脑系统诚信安全标准,将能支撑廉署秉持的诚信管治核心价值。这套标准由廉署咨询数字政策办公室及学界专家后制定,提供一个实用框架,让各决策局和部门在电脑系统设计初期,已经将诚信管治融入其中。这种预防胜于补救的思维,对推动高质量的数字政府发展至关重要。

各部门就电脑系统申拨款时引入自行评估机制

她指这套标准,以及将会在局和部门申请电脑化计划拨款时引入的自行评估机制,将能显著提升各局和部门对贪污、利益冲突及其他诚信挑战的警觉性。而创新科技及工业局和数字政策办公室会继续与廉署紧密合作,全力支持标准的推广与应用,将诚信管治理念深植于更多创科项目之中。