中國香港網絡安全協會「網絡安全論壇2026」圓滿舉行，探討AI時代合規與業務發展的平衡之道
- 秘書處
- 6月29日
- 讀畢需時 7 分鐘
已更新：7月9日
2026年6月25日，由中國香港網絡安全協會主辦的「網絡安全論壇2026」於香港麗思卡爾頓酒店圓滿舉行。本屆論壇以「Compliance vs. Achieving Business Objectives: From Data Privacy to AI Governance」為主題，匯聚來自政府、業界及學術界的專家代表，圍繞人工智能（AI）治理、數據私隱、關鍵基礎設施保護及企業風險管理等議題展開深入交流。
協會創會主席葉青陽在致歡迎辭時表示，自2023年成立以來，協會已連結超過1,000名個人及250間機構，並持續推動業界交流及研究工作。他指出，協會近年完成多項本地研究，包括網絡安全人才及資安投資相關報告，反映香港企業在人力資源及決策方面面對的實際挑戰。協會將繼續透過研究及交流平台，為業界提供參考，促進更具針對性的網絡安全發展。
重量級嘉賓雲集 共話AI治理與合規新格局
多位來自政府及監管機構的代表亦於會上分享最新政策方向，重點探討AI治理框架及關鍵基礎設施相關法規的推進進展。個人資料私隱專員公署個人資料私隱專員鍾麗玲在致開幕辭中指出，AI正由支持人類決策的工具，發展為具備更高自主性的系統，其應用同時帶來新的私隱風險。她表示，數據保護與AI治理已成為企業發展的重要基礎，並建議機構在推動AI應用的同時，將相關治理原則納入整體策略，以加強風險管理。
數字政策辦公室副數字政策專員胡曄在致辭時表示，政府正致力加速AI的發展，同時構建安全的生態系統，以確保其可持續發展。她指出，政府已成立「AI+與產業發展策略委員會」，為AI帶動產業轉型及發展訂定策略及創造有利條件。針對AI技術日益普及，數字政策辦公室下半年將聚焦推出多項AI相關的網絡安全項目，確保公眾及機構在使用AI時具備足夠的安全意識與素養。
香港警務處網絡安全及科技罪案調查科總警司林焯豪在致辭中表示，人工智能技術正改變網絡攻擊模式，令攻擊門檻降低並加快威脅擴散。他提到，現時網絡威脅呈現規模化及多樣化趨勢，包括釣魚攻擊、漏洞利用及惡意軟件活動等。面對人工智能帶來的變化，他認為需從安全設計、數據來源管理及多方協作等方面加強整體應對能力。
聚焦數據主權與AI架構 上午議程釐清基礎建設方向
上午議程聚焦數據治理與企業架構在人工智能時代下的基礎作用。Synology 企業傳訊經理 Katherine Chiang 於「人工智能時代的數據主權基礎建設」主題演講中，分析數據重力、數據主權及數據安全等趨勢，探討企業如何從邊緣到核心構建自主可控的數據基礎，以支撐人工智能應用及治理需求。Veeam Software 大中華及蒙古區首席安全架構師何鎮東則於「企業Agentic AI 架構建設與治理」主題演講中，介紹企業邁向自主AI系統的架構方向，並分享如何透過數據可視性、AI溯源及安全機制，加強AI應用的可控性及風險管理。
首場專題討論「人工智能整合與關鍵基礎設施合規」由協會網絡法律政策委員會主任譚穎思主持，嘉賓包括協會副會長黃欣榮及鄧宏舜、香港銀行同業結算有限公司風險管理部主管（風險及合規）陳惠康，以及 HCLSoftware 區域業務總監 Eric Tang。討論圍繞《關鍵基礎設施（電腦系統）條例》實施背景下，機構如何在推動AI應用的同時應對數據外洩、合規監測及跨境監管挑戰。
另一場「金融業人工智能應用與數據私隱影響」專題討論由 SIA 亞太區網絡安全主管彭銘楷主持，個人資料私隱專員公署助理個人資料私隱專員（合規、環球事務及研究）陳仲文、香港交易及結算所集團資料保障主任 Emilia Leung、渣打銀行資料保障主管 Karl Dondia 以及理慧銀行技術與營運風險管理主管 Tom Huang 參與。討論聚焦金融機構在推動人工智能應用過程中，如何應對模型透明度、跨境數據合規及風險控制等問題。
協會副會長鄧宏舜發表「關鍵基礎設施條例合規實施與延伸」主題演講，探討企業在《關鍵基礎設施（電腦系統安全）條例》實施背景下，如何由基本合規進一步提升網絡安全韌性，並對未來相關發展方向作出分析。SailPoint 北亞銷售工程經理 We Siang Lim 則以「AI驅動下的身份爆發與攻擊面擴展」為題，表示人工智能及自動化技術發展正快速增加數碼身份數量，企業需加強對身份及存取權限的管理，以降低相關安全風險。
下午雙會場並行 探討新興風險與實務挑戰
下午議程則聚焦新興風險與實務挑戰，特別是生成式人工智能及自主AI系統帶來的安全隱患，分兩大會場同步推進。第一會場由協會副會長林小嫺主持「營運技術安全挑戰」專題討論，數字政策辦公室總系統經理 (項目管理及網絡安全) 陳世昌、八達通技術部主管潘雪穎、華懋集團資訊科技及方案部高級副總監馮永熙、ST Engineering 副總裁 Ivan Lee作爲嘉賓參與。與會嘉賓結合各自實務經驗，交流營運技術環境中的網絡安全風險，以及在系統整合及數碼轉型過程中所面對的安全挑戰。
KnowBe4 亞太與日本地區資安顧問 Kawin Boonyapredee 發表「人機協作環境下的安全風險」主題演講，指出生成式人工智能應用正帶來新型安全風險，包括深偽技術及自動化流程相關威脅，並提及企業需透過員工培訓及安全意識提升加強防範。TrendAI 解決方案工程主管 Tony Lee 則發表「人工智能時代的安全挑戰與應對」主題演講，分析現有安全架構在面對新型威脅時的局限，並探討企業如何由傳統防禦模式轉向持續監測及驗證，以提升整體應對能力。
第二會場由協會副會長葉春蓉主持「跨部門協作與風險治理」專題討論，歐舒丹亞太區區域資料保護長 Filipa Santos、 HKT 資訊安全資深經理 Claire Park、港鐵公司法律與治理總監 Gill Meller 及 Threatbook 資深銷售工程師 David Chan 參與。討論圍繞企業在網絡安全、私隱合規及業務運作之間的跨部門協作挑戰，並就如何提升協作效率、優化事件應對及平衡業務與風險管理分享實務經驗。
Jamf 銷售工程師 Amy Lee 發表「流動裝置安全威脅的演變」主題演講，分析企業流動設備在應用、通訊及數據存取中的角色日益提升，並指出針對流動環境的攻擊手法正持續演變，包括釣魚攻擊、供應鏈滲透及零點擊攻擊等，對企業安全帶來新的挑戰。Dell Technologies 網絡安全與韌性平台資深解決方案工程師鄭志輝則以「網絡安全與韌性策略」為題，探討企業在人工智能及數碼化環境下，如何優化安全架構並提升整體風險應對能力。
「影子AI與生成式工具使用風險」專題討論由 LRN 亞太區業務總監 Erica Britton Johnson 主持，ASL 戰略聯盟與營銷副總裁 Aaron Ang、 Maxim's 資訊科技數碼及基礎設施主管曾健文、香港賽馬會高級經理溫慶祥及周生生人工智能開發應用總監劉淑君參與。與會嘉賓表示，生成式人工智能工具在企業中的應用已日益普遍，機構需加強可視性及治理措施，以應對相關風險，並就數據管理及員工使用行為等問題交流經驗。
Wavestone 經理 Maneka Mishra 主持「自主AI風險與應用」專題討論，Akamai Technologies 亞太及日本地區實地技術長 Naeem Ahmed、協會首席顧問彭穎創、中華電力有限公司數位傳播經理蔡婷及香港賽馬會資訊科技風險及監控主管 Mike Fiechtner 參與。與會嘉賓圍繞自主AI系統的應用場景及相關風險，討論在自動化運作及減少人工介入的情況下，企業如何加強治理、監控及責任分工，以應對新型風險。
中國香港網絡安全協會衷心感謝所有演講嘉賓、贊助企業、支持單位及與會人士的參與。協會表示，未來將持續促進業界交流與合作，推動網絡安全與創新發展並行，並支持相關政策及治理框架的落地實施。
