中港網絡安全協會「網絡安全論壇2026」 AI時代合規與業務發展之道
- 秘書處
- 15小时前
- 讀畢需時 7 分鐘
轉載自IT PRO
由中港網絡安全協會主辦的「網絡安全論壇2026」早前圓滿舉行，圍繞人工智能治理、數據私隱、關鍵基礎設施保護及企業風險管理等議題展開深入交流。協會創會主席葉青陽 (David Ip) 致辭：「協會已連結超過1,000名個人及250間機構，持續推動業界交流及研究工作。今年論壇邀請了港交所、渣打銀行、港鐵等企業高管分享專業意見，讓來賓了解不同行業面對不同新挑戰的處理方式。」
最多法律背景IT組織
David Ip 指出，協會近年完成多項本地研究，包括網絡安全人才及資安投資相關報告，反映香港企業在人力資源及決策方面面對的實際挑戰。協會將繼續透過研究及交流平台，為業界提供參考，促進更具針對性的網絡安全發展。
他提及AI暫時依然屬於高速發展階段，類似全球首架電動車於1996年正式推出並投入道路行駛，但相關安全標準到今日，依然在不斷討論同更新，所以全球科技廠商通過研發，拼購，希望儘快可以提供最全面AI安全方案給市場採用。
協會於今年下半年，已成為全港科技界組織中擁有最多法律背景會員的團體，並與眾多非營利組織、教育界別，新聞媒體，內地組織建立了合作關係。
AI治理與合規新格局
個人資料私隱專員公署個人資料私隱專員 Ada Chung 指出，人工智能正由支持人類決策的工具，發展為具備更高自主性的系統，其應用同時帶來新的私隱風險。她表示，數據保護與人工智能治理已成為企業發展的重要基礎，並建議機構在推動AI應用的同時，將相關治理原則納入整體策略，以加強風險管理。
香港特別行政區政府副數字政策專員 (數字基建) 胡曄 (Cari Wu) 女士表示，政府正致力在推動AI創新與加強網絡安全之間取得平衡。她指出，政府已成立「人工智能+」策略委員會，推動AI在各行業的應用與科研成果轉化，並加大資源投入以提升本地算力及支持大型AI項目發展。她續稱，面對AI帶來的新型網絡威脅，建立完善的治理框架及加強業界協作尤為重要。政府計劃推出多項AI相關的網絡安全措施，以提升機構防護能力及整體韌性，支持香港建立安全且可持續的數字生態。
香港警務處網絡安全及科技罪案調查科總警司林焯豪 (Raymond Lam) 表示，現時網絡威脅呈現規模化及多樣化趨勢，包括釣魚攻擊、漏洞利用及惡意軟件活動等。面對人工智能帶來的變化，他認為需從安全設計、數據來源管理及多方協作等方面加強整體應對能力。
關鍵基礎條例實施與未來影響
協會副會長鄧宏舜 (Wilson Tang) 發表「關鍵基礎設施條例合規實施與延伸」主題演講，探討企業在《關鍵基礎設施（電腦系統安全）條例》實施背景下，如何由基本合規進一步提升網絡安全韌性，並對未來相關發展方向作出分析。
他表示：「表面上來看，新條例與AI沒有直接關係，但所有關鍵基礎設施某程度上都會用上AI分析情報，我們要注意的是清楚界定AI只是輔助工具，最終都要由人作決定及負責任。基於這個原因，AI所提供的資料與準確性就會變得非常重要。資料不準確便會令我們作出錯誤決定。」
他強調：「協會發展至今差不多三年已經得到廣泛認同，大家亦對我們抱有好大期望。預計我們將會做得更多落地項目，能夠令到不同團體直接得益。希望業界更多有能之士共同加強香港網絡安全水平。」
業界來賓關心熱話
探討團隊協作機制 做好保安風險管理
中華電力人力風險管理經理 Josephine Knowles 主要負責集團內部數碼保安認知及員工培訓工作。她已連續三年參加是次論壇，她表示：「由於公司鼓勵員工善用AI，加上科技發展迅速，因此我每年都來參加論壇，特別對AI保安、代理式AI及數碼監管等範疇充滿興趣，想知道更多。」
由於她不是IT人出身，她對人、流程及技術三者有效配合的機制深表興趣。她特別讚賞專家論壇環節，大家探討如何在公司內部跟不同團隊建立有效溝通合作機制，以有效保護公司，減低風險及損失。
作為公用事業機構，她強調要盡力幫助同事避免出錯，並要保護香港市民放第一位。她說：「試想想客戶個人資料被盜用是多麼無奈？今天地緣政治複雜，全球黑客攻擊頻密，我們要堅守供電服務穩定，保護市民生命及財產。我希望吸收更多保安知識，特別是AI保安，迎合中電未來在AI應用方面發展。」
打造AI安全就緒建基
人工智能（AI）持續成為全球科技發展焦點。美心集團IT數碼方案及基礎建設部門主管曾健文（Kinman Tsang）表示，參與是次活動的主要目的，是了解AI在資訊安全領域的最新趨勢與實際應用。
他指出，美心集團近年積極透過科技提升客戶服務體驗，現時正推動IT基建轉型，引入開放源碼及多雲架構，為未來AI應用建立更具彈性及可擴展性的技術基礎。除基建升級外，集團亦着重提升整體員工的AI素養，尤其希望前線員工能清楚辨識重要及敏感數據，例如會員個人私隱資料，避免將相關資訊輸入公共AI平台，減低潛在資訊保安風險。
曾健文又提到，美心集團旗下擁有多個餐飲品牌，目前各品牌設有不同的應用程式，集團正逐步推進App整合及精簡工作，以提升營運效率及用戶體驗。
他認為，傳統流動應用程式生態在未來有機會出現結構性轉變。「現時不少企業同時營運多個App，單是內容更新、系統升級及日常維護，已涉及相當龐大的資源投入。相比之下，若朝着微信小程序或LINE生態模式發展，透過單一平台整合多項訂購及支付服務，不但有助簡化管理，亦可在系統維護、版本更新及安全管理方面帶來更高效益。」
他以Eatizen為例，指單一App已可承載多元化服務功能，反映平台整合模式具備實際可行性。他預期，現時手機內安裝大量獨立App的情況，未來五至十年間將逐步改變，市場或會更傾向集中式、平台化的服務模式。
銀行界砥礪前行！主動做好AI風險管理
銀行企業風險管理主管葉錦明 (Frank Ip) 讚揚今年活動不論內容及人流較去年更上一層樓，也建立了跨界別的安全資訊分享及交流平台。
葉錦明在金融、網路安全以及電信領域擁有超過30年經驗，認為是次會議內容滿足業界需要。作為銀行界別人士，他重視電腦系統安全及風險管理，他說：「每當事故發生，總是突如其來，沒有核對清單給大家剔選保障。因此來聽業界不同專家分享經驗，如何在事故發生後危機管理、運作及組織匯報等，獲益良多。更重要是與業界專家建立最快、最合適的反應機制，共同守護香港金融服務。」
活動另一討論焦點是今年初推行的《保護關鍵基礎設施（電腦系統）條例》，葉錦明認為條例上明確界定安全要求，有助各界提高風險管理意識。他強調：「當然我們都知道不可能完全避免風險，但要敢於面向風險，要讓同事妥善準備，以最安全、最合適方式將問題所引伸的影響縮小。」
對於AI是否帶來新威脅？他強調：「銀行最重要的資產是信譽，因此特別重視安全合規，也對新科技採用較審慎。當然我們對AI抱持正面的態度，主動面向AI風險，以更長遠視野規劃AI發展所帶來的機遇與紅利。」
同場加映：頂級安全廠商與業界精英大匯聚
文章來源
本篇內容來源於IT PRO，原文鏈接：
如有違背文意或需要修改，請與本會聯繫。
