《關鍵基礎設施（電腦系統安全）條例》已於本月1日生效，專責辦公室亦同步成立。保安局強調法例可保障電腦系統安全穩定，辦公室專員陳永安早前受訪時稱若系統失守，會對民生構成威脅。有意見指，關於辦公室調查權力的條文含糊不清，恐涉商業機密或客戶私隱。香港雲端戰線發言人向《追光者》指出，條例賦予執法部門相當大執法空間，擔憂在現時政府權力缺乏制衡下，巿民私穩未能得到保障。組織又認為當局委任前警員為專員，突顯辦公室作為國安體系一部分，工作重點並非與業界溝通。

《關鍵基礎設施（電腦系統安全）條例》（條例）要求指定的「關鍵基礎設施營運者」履行多項責任，包括設立電腦系統安全管理單位、就電腦系統的重大變化通知當局、提交和實施電腦系統安全管理計劃、就電腦系統安全事故通知當局等。

新法例於元旦日正式實施，港府於同日委任保安局助理總監陳永安為關鍵基礎設施（電腦系統安全）專員，辦公室亦同步成立。陳永安日前接受傳媒訪問時表示，全球不同地區的關鍵基礎設施電腦系統近年受到不同類型攻擊，他舉例能源界一旦系統失守，最直接影響是停電，或負責調節溫度的系統受攻擊，對員工或附近居民構成威脅。他又指若海、陸、空交通營運者電腦系統受威脅，航班升降等服務或受干擾，對民生造成很大影響。

香港雲端戰線發言人K（化名）指出，香港關鍵基礎設施被攻擊至完全中斷、對民生造成巨大影響的可能性，並未如港府所說誇張，雖然全球多個國家都有駭客攻擊的威脅，但她指出這些案例大多以中國或俄羅斯駭客為主，而被駭的國家或會有相應反制，「不滿中國、香港、俄羅斯的駭客，或會反過來做相應措施，不是沒有可能，不過若從風險來說，就應該不會到港府所說的癱瘓狀態」。

巿民個人資料私隱保障存風險

對於小巿民來說，除了關注日常生活，亦擔憂個人資料被過份存取或被上繳至當局。雖然政府表明條例不針對個人資料，但K解釋，條例需要營運者定期提交安全風險評估報告，以及在事故出現時需提交應急計劃，在個人資料的私隱保障上，當然存在風險，「技術上若要驗證安全的話，根本無可能完全不接觸這些檔案資料」。

她續指，「如果巿民使用的服務，由其中一個被指定為設施營運者提供，若營運者呈交資料給政府，無可能完全避免敏感資料，包括他們的客戶資料」。而且不只是營運者本身，其上游或外判商也有可能因與指定營運者有交易，使用這些上游或外判商服務巿民的資料，也有機會需要提供給政府。

條例賦予執法部門大解讀空間 政府權力缺乏制衡

條例涵蓋範圍非常廣，包括能源、醫療保健、銀行和金融服務以及海陸空交通等八大界別，亦包括大型體育及表演場地，陳永安表示期望年中公布首批指定營運者名單。K指出條例最令人擔心是資料和當局的存取權利，因為條例容許當局向指定營運者索取在香港，或可在香港直接取得的海外資料，「理論上包括放在香港以外，但香港分部能登入的系統，所以實際上邊界在哪？完全依靠執行手法」。然而，觀乎近年港府的執法文化，她卻表示令人擔憂。

另外，K指出條例對企業有清晰罰則和審計要求，但對執法部門的監察和問責機制相對來說較為薄弱，條例內指明『合理地認為屬於必要』、『相當可能造成不良影響』等，都給執法部門很大空間，在現時政府權力缺乏制衡下，K擔心當局對條例的解讀會變得相當闊，「當你說『相當可能造成不良影響』時，甚麼叫相當有可能？條例完全沒有寫明」。

業界人士普遍擔心條例牽涉企業的商業機密，K則反指，不少國際企業在2020年《國安法》實施後，早已有應對方㶐，重新評估在港營商的風險，「《國安法》本身已對香港的資訊自由帶來重大轉變，當然這條新例會加重營運者的負擔。條例第14、17和30項表明，當局有權複製和接管資料，企業或要重新審核有哪些資料放在香港的資料庫，有些資料已轉移到其他地區如新加坡或日本或一些對於私隱有較好保護的地區」。

外資在《國安法》實施後已撤離 資料庫存取權跟其他國家互不相通

陳永安表示條例能營造及提升香港整體電腦系統安全，對外資而言是一個信心，是鼓勵其來港的催化劑。然而，業界看法卻不盡相同，K分析指《國安法》實施後不少國際企業或資訊科技相關企業已作相應調整，舉例一些國際律師樓或顧問公司，早已將大中華地區及其他國家的資料庫分隔，即中、港、澳三地的資料庫存取權跟其他國家的互不相通。

「有些較大的顧問公司會要求員工到香港出差帶burner phone（拋棄式手機），這些都已有不少案例」。她解釋，不少企業在《國安法》實施後已有相應措施，而《關鍵基礎設施條例》生效只是再加一層條款，企業本身已採取行動保護資訊。

業界憂美國技術或被切斷 

香港近年受地緣政治影響，有業界人士擔心由制裁香港或中國的國家，例如美國提供的技術，或會在此條例下遭「切斷」，以作應對地綠政治威脅的手段，香港雲端戰線觀察到近年供應鏈的安全被政治化，例如美中之間互相限制半導體技術、雲端和網路裝置等，「當局定義為關鍵基礎建設的行業供應鏈中，或有美國技術，若被斷或者要找其他地區的供應商或技術，若最終只依賴一個國家的供應商，例如中國，若發生極端狀況無法再提供，香港面對的風險反而增加了」。

辦公室屬國安體系 條例只為港府「加多一個工具」

翻查條例，並未提及「制裁」或「國家安全」字眼，但去年的建議立法框架由保安局提出，辦公室專員則由從事警務工作逾35年的陳永安擔任，令人有保護關鍵基礎設施就等於「維護國安」的觀感。K坦言，新例與國安難以完全分開，尤其是在現時的社會環境下，「國際企業在《國安法》生效後對資訊流動和平台營運的敏感度其實已高了很多，新例只是『加多一個工具』給政府用，不用每一件事都用《國安法》而已」。

她指出，熟悉香港政治語境的都不難看出，由前警察擔任專員就是要將關鍵基礎建設和網絡安全視為國安事務一部分，「這個委任就是向着國安體系走，即保安局、警察和這個辦公室的溝通日後應會變得更多，相對技術部門和跟業界溝通，可能就並非重點」。