即推三保安措施補鑊

即推三保安措施補鑊

【本報訊】遺失存有病人資料的USB記憶體事件發生後,衞生署即亡羊補牢,加強對使用USB記憶體的指引,要求員工儲存病人資料時需加密碼,並要得部門主管批准方可將資料帶離公司,立法會議員批評,衞署從未向員工發出任何使用USB的指引及支援,導致事件發生。

帶走USB須主管批准

衞生署副署長譚麗芬表示,以往員工須遵從政府定下的指引,對USB記憶體進行保安措施,有關措施按所儲存資料的重要性而定。鑑於遺失事件發生後,署方由即日起,增加三項保安措施,包括要求員工在不影響工作下,將存在USB記憶體病人資料數量減至最少,並需加密處理,員工若要將有關USB記憶體帶離辦公室或診所,須先取得所屬服務部門主管批准。
立法會議員郭家麒指,部份前線員工會以USB記憶體儲存資料,以便回家繼續工作,他們未必具有足夠的資訊科技保安知識,但衞生署從未就此向員工提供指引,需在事件上負部份責任,更應盡快檢討處理病人資料的程序。
香港電腦保安事故協調中心經理古煒德指,附有「U3」字樣的USB記憶體具有內置加密程式,市民需在使用前自行設定密碼,每次使用時均要輸入密碼方可開啓檔案,即使被人盜取,資料也不會被讀取。