私隱專員公署完成有關消委會資料外洩事故的調查,指涉及消委會的缺失。消委會回應報告稱,在事故發生後已積極採取即時行動糾正問題,完善資訊科技政策和工作指引,同時正委託威脅偵測與應變服務供應商,以加強抵禦網絡保安威脅的能力。 消委會再次強烈譴責,黑客在未經授權下進入其電腦系統及取覽資料的非法行為,並對受影響的人士深表歉意。 就私隱專員公署指出消委會在個人資料保障方面的不足之處和提出的具體建議,消委會深表重視,已積極採取行動糾正問題,當中包括為遠端存取資料啟用多重要素認證(MFA)功能、全面檢視網絡安全方案的功能及作出妥善設定及進一步加強內部培訓,以提升員工對網絡安全的意識和行為。 消委會並將持續提升資訊系統保安系統及數據安全、採取與時並進的保安技術及方案、提升個人資料管理的工作、加強內部培訓、資料管理政策及指引,並定期進行測試和檢討以提升網絡系統的管治水平。 (BC) #消委會 #私隱專員公署

<匯港通訊>