当前位置首页 > 百科> 正文

网路安全中心

2019-05-12 05:04:06 百科

网路安全中心

网路安全中心(英文:CyberSecurityCentre,缩写:CSC)于2012年12月7日成立,隶属于香港警务处刑事及保全处刑事部商业罪案调查科科技罪案组,主要责任为收集及分析网路攻击的情报,与其他香港政府部门电脑相关单位及生产力促进局香港电脑保全事故协调中心合作,24小时全天候监察香港的主要电脑系统(香港政府部门、机构及公司均为自愿登记参与)包括香港政府服务、公共服务(包括基础设施)、通讯、香港交通(包括操控系统)及金融服务业(包括银行结算系统)的数据流量变化。

基本介绍

  • 中文名:网路安全中心
  • 外文名:CyberSecurityCentre
  • 成立时间:2012年12月7日
  • 主管部门:香港警务处刑事及保全处刑事部
  • 负责科室:商业罪案调查科科技罪案组
  • 主要职责:网路安全

简介

网路安全中心(英文:CyberSecurityCentre,缩写:CSC)于2012年12月7日成立,隶属于香港警务处刑事及保全处刑事部商业罪案调查科科技罪案组,主要责任为收集及分析网路攻击的情报,与其他香港政府部门电脑相关单位及生产力促进局香港电脑保全事故协调中心合作,24小时全天候监察香港的主要电脑系统(香港政府部门、机构及公司均为自愿登记参与)包括香港政府服务、公共服务(包括基础设施)、通讯、香港交通(包括操控系统)及金融服务业(包括银行结算系统)的数据流量变化。在系统瘫痪前,将网路攻击分流,以防护电脑系统受到入侵,并且及早追截源头。若果网路安全中心发现某机构的系统数据流量异常,将会与相关的机构联繫;若果证实为网路攻击,就会通知持份者防备,并且根据“系统回复、追蹤攻击活动及相关係统的应变措施”三步执行,有需要时亦会联繫海外执法机关截断来自海外的网路攻击源头。

职责

网路安全中心负责收集及分析网路攻击的情报,与其他香港政府部门电脑相关单位(包括生产力促进局香港电脑保全事故协调中心)合作,24小时全天候监察香港的主要系统(香港政府部门、机构及公司均为自愿登记参与)包括香港政府服务、公共服务(包括基础设施)、通讯、香港交通(包括操控系统)及金融服务业(包括银行结算系统)的数据流量变化。此外,网路安全中心亦与海外执法机关及相关的单位合作,共同监察,建立情报网路,防範网路攻击罪行;并且向各业界提供风险评估,加强其防火墙及提供其网路安全水平。
网路安全中心拥有四大主要工作範畴,包括加强香港警务处及香港政府部门、香港和海外持份者,在针对重要基础设施的资讯系统网路攻击案件上的协调事务;透过和持份者合作,监察重要基础设施资讯系统的网路数据流量;收集及分析网路攻击的情报,及在有需要时即时反应;以及进行专题研究及网路安全审定。若果网路安全中心发现某机构的网路数据流量异常,将会与相关的机构联繫;若果证实为网路攻击,就会根据“系统回复、追蹤攻击活动及相关係统的应变措施”三步执行,确保该机构的网路系统瘫痪前,将网路攻击分流,以保护电脑系统避免受到侵害,并且追蹤源头,与持份者联繫,作出适当的防範及应变措施,有需要时亦会联繫海外执法机关截断来自海外的网路攻击源头。

组织

网路安全中心由一名总督察出任主管,领导3名高级督察或者督察、3名警长及20名警员。

历史

2011年,有黑客攻击香港交易所网站,导致逾7间股票及窝轮牛熊证停牌。根据警务处的统计显示,2012年首10月纪录有761宗非法进入电脑系统案件,即比较2011年全年纪录有567宗大幅度增加34%,涉及金额亦由4,110万港元大幅度上升至1亿3千5百万港元;至于分散式阻断服务攻击,则由2011年纪录有11宗增加愈倍至2012年首10月纪录有25宗,金额则由140万港元下降至35万港元。美国网际网路安全技术厂商赛门铁克报告亦都指出,香港网路为亚太区受到黑客攻击频率最高的城巿。香港作为国际金融中心和航空运输中心,资讯基础设施极其重要,一旦发生网路瘫痪,将对香港构成灾难性的影响。为了防範于未燃,香港警务处认为除了需要调查案件外,亦需要主动监察以预防网路攻击发生。于2012年1月宣布,将会于该年内成立网路安全中心,及向香港立法会申请相关拨款,涉及增加警察力量,以及耗资900万港元添置软体及硬体。同年12月7日,网路安全中心成立,由时任警务处处长曾伟雄、保全局常任秘书长罗智光、刑事检控专员薛伟成、政府资讯科技总监办公室资讯科技总监赖锡璋和香港电脑保全事故协调中心经理古炜德主持开幕礼。商业罪案调查科主管钟兆扬总警司表示,日后不排除会扩大网路安全中心的服务範围,包括提供人员培训及支援、进行电脑验证及化验事务、审视及评估新网路病毒及黑客攻击手法等等。

参与机构

机构若果同意参与,网路安全中心人员将会到访实地进行全面性的网路安全审计。下列为已经曝光、记录过或公开过的参与机构。
  • 香港交易所,发言人指出香港交易交有向网路安全中心开放路由器部分功能,以监察数据流量有否有涌向香港交易所网站,以早一步追查攻击来源,强调警察无法从中套取客户资料。
  • 机场管理局,表示警察早一步掌握资料有助在源头打击黑客。
  • 香港铁路有限公司,表示已经知悉计画。
  • 金融管理局,表示此安排感到兴趣,正在了解详情。
声明:此文信息来源于网络,登载此文只为提供信息参考,并不用于任何商业目的。如有侵权,请及时联系我们:baisebaisebaise@yeah.net