行業資訊

2026年7月2日，趨勢科技有限公司（簡稱趨勢科技）正式以企業會員身份加入中國香港網絡安全協會。趨勢科技是全球領先的網絡安全企業，提供雲端安全、端點防護、威脅情報、網絡防禦及安全運營等產品與解決方案，服務覆蓋企業、政府及關鍵基礎設施客戶。 協會創會主席葉青陽先生（右）為趨勢科技業務總監 Matthew Chan（左）頒發企業會員證書 趨勢科技自研 TrendAI Vision One 一體化 AI 安全平臺，連續 21 年蟬聯 Gartner 端點防護象限領導者，與 NVIDIA、 Anthropic 等龍頭共建 AI 安全聯盟，服務全球2.5萬家機構，可將企業網路風險降低70%，憑藉前沿威脅研究與自動化防禦能力，築牢數位基礎設施安全屏障。 協會創會主席葉青陽先生對趨勢科技的加入表示熱烈歡迎：「我們誠摯歡迎趨勢科技有限公司成為中國香港網絡安全協會的新成員。趨勢科技深耕 AI 原生網安領域多年，兼具國際權威技術積累與跨行業防禦實戰經驗，其在 AI 風險治理、關鍵基礎設施防護的成熟方案，將充實兩地網安產業交流的技術資源，期待雙方共築更完備的跨境資

中國香港網絡安全協會（HKCNSA）非常榮幸地宣佈，將香港電訊（HKT Limited）產品市場與解決方案諮詢安全業務助理副總裁林裕健先生（Ken Lam）評選為 7 月的「每月之星」。 林裕健先生在協助各種規模的機構鞏固網路安全態勢方面擁有超過 15 年的豐富經驗，其專業領域涵蓋產品市場、解決方案諮詢，以及協助企業應對日益複雜的威脅環境的實戰經驗。 複雜性即是全新的安全邊界 在談到當前企業所面臨的挑戰時，林裕健先生指出，現代企業網路安全面臨的最大痛點之一，正是在不斷擴大的攻擊面上對複雜性的管控。隨著工作負載加速向多雲和遠端架構遷移，傳統的網路邊界已實質上失效，這推動網路安全從傳統的“邊界防禦”思維，全面邁向零信任（Zero Trust）範式——安全必須深度內嵌至核心資料路徑與工作負載之中。 他觀察到，人工智慧（AI）正在加速安全對抗的雙向演進：攻擊者正藉助自動化手段，大批次地執行高精度的複雜攻擊，例如自動化釣魚攻擊和 API 級漏洞利用。有鑑於此，企業的安全投資正果斷地從碎片化的單點解決方案，轉向基於 AI 的檢測、自動化響應以及平台化、統一化

2026年6月5日，香港神州新橋有限公司（簡稱神州新橋）正式以企業會員身份加入中國香港網絡安全協會。神州新橋專註於資訊科技及數碼化解決方案服務，業務涵蓋系統集成、雲計算、網絡基礎設施、資訊安全及企業數碼轉型等領域，為企業及機構客戶提供綜合技術服務。 協會創會主席葉青陽先生（右）為神州新橋渠道經理戴子祺女士（左）頒發企業會員證書 神州新橋旗下擁有資安專業團隊，持有行業權威認證，可提供滲透測試、威脅情報、AI 安全、數位事故回應等全鏈路資安服務，深耕香港本地市場，為金融、政企、工業等多類客戶定製安全防護方案，具備成熟落地經驗與完備服務交付體系。 協會創會主席葉青陽先生對神州新橋的加入表示熱烈歡迎：「我們誠摯歡迎香港神州新橋有限公司成為中國香港網絡安全協會的新成員。神州新橋兼具綜合 IT 基建與專業網安雙重技術實力，業務場景覆蓋雲端、工業、AI 等前沿安全領域。我們期待企業可深度參與協會各項交流與技術研討工作。」 未來，中國香港網絡安全協會將與神州新橋開展多維度深度合作，面向香港和內地企業輸出一站式數字安全解決方案，共同完善區域網絡安全防護生態，

香港知名家電分銷商信興集團（Shun Hing Group）近日發生數據安全事故，引起社會對網絡安全及個人資料保護的廣泛關注。根據《南華早報》報道，個人資料私隱專員公署已就事件展開調查。根據公司最新披露資料，事件可能涉及多達105萬名人士的個人資料遭惡意加密，其中超過92萬名客戶的姓名、地址及電郵地址受到影響。 中國香港網絡安全協會創會主席葉青陽先生在接受媒體訪問時表示，保障消費者私隱已不再只是合規要求，而是維繫公眾信任的重要基礎。 葉先生指出，如此大規模的資料洩露事件令人關注，事件規模反映出企業在保護大量客戶資料方面仍存在關鍵風險。他表示，管理龐大消費者數據的大型機構，應超越傳統安全防護措施，進一步提升整體網絡安全韌性。 報道亦提到，香港社會正就企業在發生重大數據洩露事故後是否應面臨經濟處罰展開討論。 文章來源  本篇內容根據《南華早報》相關報道整理。原文鏈接： https://www.scmp.com/news/hong-kong/society/article/3359358/fine-firms-data-breaches-hong-ko

本月，中國香港網絡安全協會推選 Stefano Fois 為六月「每月之星」。 Stefano 現為協會研究總監，長期專注於數碼轉型、IT 治理及網絡安全領域，並曾於銀行、保險、零售及奢侈品等行業推動大型轉型項目。他的工作聚焦於一個核心命題：企業如何在創新提速、成本受壓與風險升高的環境中，同時兼顧創新、成本與風險，而非在三者之間取捨。 在加速的環境中重新定義風險管理 談及當前企業面對的挑戰，Stefano 認為，創新周期正在縮短，而監管預期、網絡威脅與技術複雜性卻同步上升。成本壓力可能促使企業簡化或延後控制措施，但這往往會形成隱性風險與技術負債。 他提出一個關鍵轉向：將風險視為設計原則，而非流程末端的一道關卡。在他看來，企業應透過業務主導的技術路線圖、明確的風險偏好、以成果為基礎的投資決策，以及對數據、雲端、第三方與 AI 的有效治理，來協調各項優先事項。在日益複雜的環境中，能夠在「護欄之內」創新的組織，才能建立可持續的競爭優勢。 治理必須可執行、可衡量 多年帶領諮詢與轉型項目的經驗，讓 Stefano 對治理有一個務實的觀察：只有當治理框架是實

轉載自香港01 中國香港網絡安全協會（HKCNSA）於上週四（6月25日）成功舉辦「HKCNSA Symposium 2026 年度論壇」，論壇以「Compliance vs. Achieving Business Objectives: From Data Privacy to AI Governance」為主題，匯聚政府、業界、學界及國際網絡安全專家，共同探討在數字經濟時代下，如何在合規要求與業務發展之間取得平衡，構建安全、可信的網絡治理體系。 本次論壇適逢香港社會各界正為首個五年規劃積極建言獻策，圍繞國家「統籌發展與安全」的戰略方向，聚焦網絡安全、數據治理及人工智能監管等關鍵議題，為香港更好融入國家發展大局提供專業支撐。 多位政府及監管機構代表共同主持開幕儀式 論壇開幕儀式由多位政府及監管機構代表共同主持，包括個人資料私隱專員鍾麗玲女士、數字政策辦公室副數字政策專員(數字基建)胡曄女士、香港保安局關鍵基礎設施(電腦系統安全)專員陳永安先生、香港警務處網絡安全及科技罪案調查科總警司林焯豪先生，以及通訊事務管理局辦公室助理總監(規管)湛兆仁先生

轉載自文匯報 中國香港網絡安全協會（HKCNSA）於上周四（6月25日）成功舉辦「HKCNSA Symposium 2026年度論壇」，論壇以「Compliance vs. Achieving Business Objectives: From Data Privacy to AI Governance」為主題，匯聚政府、業界、學界及國際網絡安全專家，共同探討在數字經濟時代下，如何在合規要求與業務發展之間取得平衡，構建安全、可信的網絡治理體系。 本次論壇適逢香港社會各界正為首個五年規劃積極建言獻策，圍繞國家「統籌發展與安全」的戰略方向，聚焦網絡安全、數據治理及人工智能監管等關鍵議題，為香港更好融入國家發展大局提供專業支撐。 論壇開幕儀式由多位政府及監管機構代表共同主持，包括個人資料私隱專員鍾麗玲女士、數字政策辦公室副數字政策專員（數字基建）胡曄女士、香港保安局關鍵基礎設施（電腦系統安全）專員陳永安先生、香港警務處網絡安全及科技罪案調查科總警司林焯豪先生，以及通訊事務管理局辦公室助理總監（規管）湛兆仁先生，並聯同中國香港網絡安全協會創會主席葉青陽先

轉載自IT PRO Magazine 由中港網絡安全協會主辦的「網絡安全論壇2026」早前圓滿舉行，圍繞人工智能治理、數據私隱、關鍵基礎設施保護及企業風險管理等議題展開深入交流。協會創會主席葉青陽 (David Ip) 致辭：「協會已連結超過1,000名個人及250間機構，持續推動業界交流及研究工作。今年論壇邀請了港交所、渣打銀行、港鐵等企業高管分享專業意見，讓來賓了解不同行業面對不同新挑戰的處理方式。」 最多法律背景IT組織 David Ip 指出，協會近年完成多項本地研究，包括網絡安全人才及資安投資相關報告，反映香港企業在人力資源及決策方面面對的實際挑戰。協會將繼續透過研究及交流平台，為業界提供參考，促進更具針對性的網絡安全發展。 協會創會主席葉青陽 (David Ip) 表示，協會具備數據隱私和數據治理背景的會員，希望為業界推動各種相關支持，令香港可以走得前 (發展人工智能)，同時亦走得穩 (安全可靠)。 他提及AI暫時依然屬於高速發展階段，類似全球首架電動車於1996年正式推出並投入道路行駛，但相關安全標準到今日，依然在不斷討論同更新，所

2026年5月7日，Dracosec Research Limited（簡稱 DracoSec）正式以企業會員身份加入中國香港網絡安全協會。DracoSec 是香港頭部合規型資安服務商，HKCERT 官方認證服務商，深耕本地關鍵基建合規賽道。團隊全員持 OffSec 證書，覆蓋 AI/OT/雲端全維度安評，為本地政企提供實戰攻防與全域風控方案。 協會創會主席葉青陽先生（右）為 DracoSec 首席執行官 Chris Chan（左）頒發企業會員證書 DracoSec 深耕香港資安領域十餘年，是 BSides Hong Kong 戰略合作方，擁有完整全域資安服務矩陣，涵蓋滲透測試、紅隊演練、DFIR 事故響應、虛擬 CISO、本地化威脅情報等業務，兼具前沿 AI、工控 OT 安全評估能力，長期為香港政企、關鍵基建機構落地合規防護方案，在地行業技術影響力突出。 協會創會主席葉青陽先生對 DracoSec 的加入表示熱烈歡迎：「我們誠摯歡迎 Dracosec Research Limited 成為協會的新成員。DracoSec...

香港文匯報——創會主席葉青陽先生 中國香港網絡安全協會（HKCNSA）25日舉辦「HKCNSA Symposium 2026 年度論壇」，聚焦於「從數據隱私到人工智能治理」這項關乎國家安全、社會穩定與香港整體競爭力的核心命題。國家主席習近平曾指出「沒有網絡安全就沒有國家安全，沒有信息化就沒有現代化」。香港作為國家高水平對外開放的橋頭堡，是各項要素流通的重要樞紐，因此，更容易成為外部勢力與網絡黑客組織滲透國家網絡安全的切入口。 現時，香港社會各界正全力為編制香港首份五年規劃建言獻策，特區政府主動對接國家發展戰略，將統籌發展與安全提升到全新戰略高度。香港在粵港澳大灣區建設和數字經濟發展中有獨特優勢，不僅充分發揮「背靠祖國、聯通世界」的區位優勢，更長期耕耘國際網絡安全標準與合作；因此，通過高效的跨境資源整合，為國家網絡安全和香港高質量發展可為國家安全大局貢獻重要力量。 發揮橋樑優勢 凝聚力量 中國香港網絡安全協會作為連接內地與港澳的跨境網安平台，近年來不斷凝聚業界力量，發揮香港獨特優勢，引領各行各業提升安全意識，全方位協助特區政府築牢數字防線，進而服

精彩回顧 2026年6月25日，由中國香港網絡安全協會主辦的「網絡安全論壇2026」於香港麗思卡爾頓酒店圓滿舉行。本屆論壇以「Compliance vs. Achieving Business Objectives: From Data Privacy to AI Governance」為主題，匯聚來自政府、業界及學術界的專家代表，圍繞人工智能（AI）治理、數據私隱、關鍵基礎設施保護及企業風險管理等議題展開深入交流。 個人資料私隱專員公署個人資料私隱專員鍾麗玲、數字政策辦公室副數字政策專員 (數字基建)胡曄、香港保安局關鍵基礎設施 (電腦系統安全) 專員陳永安、香港警務處網絡安全及科技罪案調查科總警司林焯豪、通訊事務管理局辦公室助理總監(規管)湛兆仁、協會創會主席葉青陽及副會長鄧宏舜主持開幕儀式 協會創會主席葉青陽在致歡迎辭時表示，自2023年成立以來，協會已連結超過1,000名個人及250間機構，並持續推動業界交流及研究工作。他指出，協會近年完成多項本地研究，包括網絡安全人才及資安投資相關報告，反映香港企業在人力資源及決策方面面對的實際挑戰。協

香港文匯報——創會主席葉青陽先生 人工智能的進化速度遠超監管想像。2025年11月，Anthropic披露了一宗涉及Claude Code的網絡間諜行動，攻擊鏈中80%至90%的工作由AI自主完成。從漏洞發現到利用代碼生成，時間正在從數月壓縮到小時級別。全球網絡安全治理呈現「碎片化」與「加速化」的趨勢。聯合國已就AI治理通過決議，設立「人工智能獨立國際科學小組」與「全球對話」機制，全球各國、各地區紛紛跟進。然而各地治理路徑迥異，監管偏好型、發展優先型、平衡型三種模式並存，尚未形成統一規則框架。 中國作為負責任的AI大國，憑藉「體系化治理」路徑，正由積極應對向主動引領轉變。《人工智能安全治理框架》2.0版於2025年9月發布，明確提出「可信應用、防範失控」新原則，將治理目標從「能否實現」提升至「如何負責任地實現」；同年7月發布的《人工智能全球治理行動計劃》，秉持「智能向善、服務人類」理念，為破解全球治理困局提供系統化中國方案。內生安全等原創技術路徑更走出了一條有別於西方的治理新路。這些探索證明：中國不僅有能力為全球提供安全、可靠、可控的技術方案，更

這是一份以實證為基礎的全面研究，深入探討香港網絡安全領導者在現實中如何作出投資及供應商選擇決策。這不是理論框架下的理想情境，而是在預算壓力、監管要求、人才短缺，以及持續變化的威脅環境下，真實發生的權衡與取捨。 六大結構性張力，五個實務案例，清晰呈現香港網絡安全的真實面貌。 香港的網絡安全環境正面對多重結構性壓力。2025年網絡安全事件達到15,877宗的歷史新高，按年上升27%；2025年上半年，網絡犯罪造成的損失已達30.4億港元。與此同時，《關鍵基礎設施（電腦系統）保護條例》（PCICSO）於2026年1月正式生效，徹底重塑八大關鍵行業的監管格局。然而，大多數機構仍在預算持平的情況下運作，且95%的受訪者指出網絡安全專業人才持續短缺。 在此背景下，中國香港網絡安全協會與Sia攜手合作，聚焦一個核心問題：在現實中，香港的網絡安全領導者究竟如何做出決策？不是依據最佳實踐框架，而是在真實限制與實際取捨中運作。 研究方法 本研究整合四大資料來源： 對約100名來自香港主要行業的網絡安全專業人士進行問卷調查 與金融服務、多國企業及科技導向企業的高層從業

本月，中國香港網絡安全協會（HKCNSA）推選 Pierre Malgorn 為五月「每月之星」。 Pierre 擁有豐富的網絡安全諮詢及大型項目交付經驗，曾在歐洲、亞洲及美國推動跨國安全項目，協助企業部署 EDR、SIEM 及 SOC 等解決方案，並支持多個跨國組織在複雜環境下推進安全能力建設。他的工作經驗，為企業如何在實際運作中實現安全規模化提供了務實的觀察。 超越技術：規模化背後的複雜性管理 在談及當前企業所面對的挑戰時，Pierre 表示，真正的困難往往並不來自技術本身，而是圍繞技術所產生的人員與組織複雜性。 在分散式組織中部署網絡安全方案，需要同時處理不同成熟度的持份者、本地營運模式以及監管要求。在歐洲與中國等地區，GDPR、MLPS 與 PIPL 等制度會直接影響數據處理方式及系統部署位置，從而進一步增加實施難度。 在實際操作中，一個核心挑戰在於如何在標準化與本地化之間取得平衡。企業需要在報告、檢測及績效指標上保持全球一致性，同時亦需保留足夠彈性，以配合本地監管與實際營運需求。 Pierre 指出，項目的成功往往取決

2026年5月7日，亞信安全科技股份有限公司（簡稱亞信安全）正式以企業會員身份加入中國香港網絡安全協會。亞信安全是中國網絡安全軟件領跑者，以 AI 原生安全技術佈局全球市場。身份安全連續九年國內第一，終端安全位居第二，依託全球品牌深耕港澳及東南亞，賦能政企、金融等行業數智化安全發展。 協會創會主席葉青陽先生（右）為亞信安全銷售總監兼海外營銷平台港澳區負責人陸會娟女士（左）頒發企業會員證書 亞信安全以 AI 原生安全為核心，構建雲網安一體化安全防護體系，覆蓋數據安全、雲安全、身份安全、終端安全等全場景服務。立足國內、輻射東南亞市場，深度服務關鍵基礎設施與重點行業，具備國際化安全技術與服務能力，持續為跨區域數字安全建設提供堅實支撐。 協會創會主席葉青陽先生對亞信安全的加入表示熱烈歡迎：「我們誠摯歡迎亞信安全成為中國香港網絡安全協會的新成員。亞信安全深耕 AI 原生安全領域，技術實力突出，兼具國際化視野與區域服務經驗，其加入將強化協會專業技術實力，助力推動中港網安產業深度融合。」 未來，中國香港網絡安全協會將與亞信安全緊密合作，加強網絡安全技術

2026年5月20日，中國香港網絡安全協會於香港銅鑼灣皇冠假日酒店舉辦「Building an Insider Threat Culture in Critical Sectors」午餐會，邀請來自金融、能源、交通及科技等領域的業界代表參與，就關鍵基礎設施領域中的內部威脅管理及安全文化建設進行分享與交流。活動旨在促進業界對內部風險的認識，並就制度設計、技術應用及管理實務展開深入討論，以應對日益複雜的網絡安全環境。 活動伊始，協會創會主席 David Ip 致歡迎辭。他表示，隨著企業數碼化程度不斷提升，資訊系統與業務流程的整合日益緊密，內部人員在系統中的權限與接觸範圍亦持續擴大。在此背景下，內部威脅已成為企業不可忽視的重要風險來源。業界有必要從管理與實務層面進一步加強相關認知與應對能力，以降低潛在影響。 協會創會主席 David Ip 致歡迎辭 隨後，來自網絡安全與科技企業的講者圍繞關鍵基礎設施環境中的內部威脅及相關技術挑戰進行主題分享。Claroty 大中華區解決方案工程師 Jason Chan 以「The State of CPS...

2026年5月7日，孖士打律師行（簡稱孖士打）正式以企業會員身份加入中國香港網絡安全協會。孖士打是亞洲歷史悠久且具規模的領先商業律所，1863年始創於香港，在北京、上海設有代表處，擅長跨境法律事務，服務覆蓋銀行金融、房地產、網絡安全等領域。 協會創會主席葉青陽先生（右）為孖士打合夥人 Hannah C L Ha（左）頒發企業會員證書 孖士打作爲香港法律界百年品牌，深耕網絡安全與數據合規領域，擁有專業法律團隊，擅長處理網絡安全事件、數據泄露應對及合規諮詢，參與香港網絡安全立法相關工作，在跨境網絡安全法律實務中經驗豐富、影響力突出。 協會創會主席葉青陽先生對孖士打的加入表示熱烈歡迎：「我們誠摯歡迎孖士打律師行成爲中國香港網絡安全協會的新成員。孖士打深耕法律行業160餘年，在網絡安全合規、數據治理等領域實力雄厚，其加入將爲協會帶來專業法律支撐，爲推動中港兩地網絡安全行業合規健康發展貢獻重要專業力量。」 未來，中國香港網絡安全協會將與孖士打律師行攜手合作，聚焦中港網絡安全合規、數據跨境流動、網絡安全事件應對等關鍵領域，助力企業提升網絡安全法律風險

2026年5月13日，中國香港網絡安全協會於銅鑼灣 Penna Moon Garden 順利舉辦五月會員交流酒會，並獲企業會員 Everpure 贊助支持。這次活動聚集了各界領袖及技術專家，讓會員在輕鬆融洽的氛圍中建立深層次的專業聯繫。 與會者圍繞多項關鍵網絡安全主題展開深入探討，包括新興技術的潛在風險、保障個人資料私隱的策略，以及企業數碼轉型中合規與實務的平衡。大家亦交流了跨區域營運所面臨的監管差異與挑戰，並分享了寶貴的經驗與見解。 協會謹向 Everpure 致以誠摯謝意。作為資訊科技領域的先驅之一，Everpure 在威脅偵測與網絡防護方面具備深厚專業，服務涵蓋亞太國家，美洲，歐洲等地區。其在企業 IT 安全與數碼基礎設施保護上的專業能力，更為協會及會員提供了具前瞻性與實用性的參考方案。 本次酒會成功加深了會員之間的互動與合作，並進一步強化了跨行業的專業網絡。協會未來將持續舉辦更多交流活動，推動知識分享、促進跨界合作。

2026年3月13日，BSI 太平洋有限公司（簡稱 BSI 太平洋）正式成為中國香港網絡安全協會的企業會員。BSI 太平洋有限公司隸屬 BSI 集團，專注於標準制定與認證服務，在網絡安全及數據合規領域提供專業評估與審核，助力企業提升韌性與可持續發展能力。 協會創會主席葉青陽先生（右）為 BSI 太平洋資深業務開發經理 Ben Chiu（左）頒發企業會員證書 BSI 太平洋依託 BSI 集團百年標準積澱與全球服務網絡，聚焦網絡安全、數據合規、供應鏈安全與可持續發展，提供 ISO 體系認證、安全評估、合規審覈等一站式解決方案，服務覆蓋亞太多國與地區，以權威認證與專業能力賦能政企數字化轉型與安全合規建設，在數字信任與韌性建設領域具備廣泛行業影響力。 協會創會主席葉青陽先生對 BSI 太平洋的加入表示熱烈歡迎，他表示：「“我們誠摯歡迎 BSI 太平洋成爲中國香港網絡安全協會的新成員。BSI 太平洋憑藉全球領先的標準制定、認證審覈與數字安全專業能力，將爲協會注入專業力量，共同推動香港及大灣區網絡安全生態高質量發展。」 未來，中國香港網絡安全協會將與 B

2026年5月7日，由中國香港網絡安全協會主辦，並與英國駐香港總領事館、BSI 及 Howden 合作舉辦的網絡安全研討會於英國駐香港總領事館順利舉行。是次活動以「國際標準與本地法規的融合」為主題，探討 ISO/IEC 27001 等國際標準如何在本地監管框架下落地實施，以及網絡保險在提升企業網絡韌性中的作用，吸引來自金融、法律及資訊安全領域的專業人士參與。 活動由英國駐香港總領事館國際貿易及投資署總監 Chris Woodward 致開幕辭，介紹國際網絡安全發展趨勢及跨境合作的重要性。隨後由中國香港網絡安全協會創會主席 David Ip 作主題演講，分享協會在推動國際標準與本地實踐方面的觀察與經驗，為後續討論奠定基礎。 英國駐香港總領事館國際貿易及投資署總監 Chris Woodward 致辭 協會創會主席 David Ip 發表演講 其後進入圓桌討論環節，由協會網絡法律政策委員會主任、Baker McKenzie 合夥人 Frankie Tam 擔任主持，協會副會長、東亞銀行網絡安全及海外資訊科技部主管 Isaiah Wong，以及BSI 香