培育通訊業人才不可少

香港在通訊業的發展一日千里，在世界的指標都長期處於領導地位，要延續這個優勢，鼓勵年青人認識及加入這個行業是不可少，而每年的「香港世界電訊及資訊社會日」，更對這個行業有深遠的意義。

「香港世界電訊及資訊社會日2008」是業界為提昇本地青少年對科技的興趣而設的大型項目，目的是希望業界能與公眾，尤其是青少年有更緊密接觸。這項活動是立法會議員(資訊科技界)單仲偕與業界商會香港通訊業聯會合辦，得到電訊管理局及一些供應商等機構鼎力支持，更獲得香港浸會大學普適計算研究中心在活動項目中的技術設計及支援。

每年的5月17日為「世界電訊及資訊社會日」(World Telecommunication and Information Society Day, WTISD)，紀念國際電信聯盟(ITU)於1865年成立。國際電信聯盟 (ITU) 是聯合國負責國際電信事務的專門機構，是世界上歷史最悠久的國際組織。其前身為根據１８６５年簽訂的《國際電報公約》而成立的國際電報聯盟，總部從瑞士的伯爾尼遷到日內瓦。國際電聯在全球相關範疇內，進行多項重要工作，包括為電信界舉辦世界性的活動、管理無線電頻譜、開發電信技術的全球標準，以及設定現時和日 後通信網絡的模式，有關活動包括為新開放市場的規管機構提供培訓，以及在鄉郊、偏遠或設施不足的 地區建立多用途社區電信中心等。此外，國際電聯也進行研究和分析，為業界提供政策建議，以確定電信發展的新趨勢及其對政府和業界的影響。

得到國家的支持，香港在2006年12月4日至８日成功地舉辦世界電訊展，這展?自1971年開辦以來首次在瑞士日內瓦以外的城市舉辦，世界電訊展是國際電訊聯盟的旗艦項目，各國政府和業界均視其為業界的國際盛事，因其規模和權威性，世界電訊展享有全球資訊通訊產業“奧林匹克”之稱。

今年的「香港世界電訊及資訊社會日2008」的項目主要分為3類 - 「無線定位尋寶比賽」，以多種無線定位技術在本港各區的著名景點設定檢查站，讓學生一嘗以位置定位尋寶的滋味、「泛珠三角資訊及通訊科技創意大賽」是為了鼓勵學生多創作新穎有趣的應用程式，並以此作為日常資訊及通訊生活的一部份，把傳統與科技結合，切合本土文化的需要，讓這些小創意、大智慧推展到本港及泛珠三角社會，此外、「認識通訊半天遊」是讓更多學生能受惠，加深他們對本港電訊及通訊業的認識。

通訊業的成功，有賴網絡營辦商、服務供應商、內容及應用服務設計者、手機生產商等業界各方通力合作，電訊管理局作為規管者亦盡一分力，採取較寬鬆的政策及方針，讓市場力量發揮最大作用。

筆者也藉此希望「香港世界電訊及資訊社會日」能夠每年繼續舉行，這個行業需要的知識及技術非常廣博，更新的程度往往比任何行業都快，若要持續競爭優勢，培育人才，提昇年青人對通訊業的認識及興趣是不可少。

(刋登於資本一週) - 2008年5月31日

資料遺失所造成的損失雖不可避免但卻可預防

相信最近城中的熱門話題，必定是各個大小公營及私營機構的資料失竊事件，體積無論細小如USB 記憶棒 (俗稱 〝手指〞) ，或大如電腦伺服器 (Server) ，都遇上同樣的遺失事件，究竟是人為失當、還是機構管治的問題？造成的損失是否不可避免還是可以預防？資訊科技部門的角色是什麼？

最近城中的資料遺失事件如雨後春筍，受影響的機構及人數越來越多，其實這類事件並非香港獨有，根據美國身份竊盜資源中心（Identity Theft Resource Center，ITRC）公布的資料，2007年身份資料遺失案件多達446件，比2006年的312件多出40%。

ITRC亦根據資料遺失的產業分類，包括金融業、一般商業、軍事/ 政府機構、教育機構及健康醫 療產業等，發現2007年金融業身份資料遺失件數為31件，佔7%；一般商業有129件，佔28.9%；教育機構有111件，佔24.9%；軍事/ 政府機構有110件，佔24.7%；健康醫療產業有65件，佔14.6%。不過，當中以商業資料遺失所影響的紀錄最多，總計影響了82.6%的紀錄筆數。

去年，IT Policy Compliance Group發表了標竿研究報告《為何企業需要花費於法規遵循上：面臨信譽及營收的風險》-（Why Compliance Pays: Reputations and Revenues at Risk）。根據這份報告，有90% 的公司暴露在資料遺失與遭竊的財務風險下。 藉由實際執行核心的程序及技術控制項並以至少兩個星期一次的頻率來監控這些控制項，則機構即可大幅降低客戶成本增加、營收降低，甚至是股價下滑等風險。

根據報告中資料顯示，在大型企業中，若其目前的營運績效屬較為落後者，則該公司的公開揭露資料遺失機率大約是每3年一次。相反地，成效最佳的組織則可將資料遺失的機率降至為每42年一次。從標竿評比數據顯示，在法規遵循有著卓越表現的組織即為最不會遺失資料的公司，也是業務最不受IT停機影響的公司。

大多數企業與政府機構每年仍受困於高比率的法規遵循缺失，而導致營運中斷、資料遺失及竊取。然而，在機構中發生資料遺失及營運中斷的機率是時間點的問題，如果事前能正確導入一些法規遵循、風險及治理實務，將可大幅降低這些事件的發生率及所造成的影響。

根據Attrition.org資料遺失資料庫（Data Loss Database）的數據顯示，近兩年來，美國每年平均約有280被公開揭露之資料竊取或遺失的事件。這個平均值將會持續攀升，而使消費者、主管機關與政府對資料破壞的重視日益增加。

IT Policy Compliance Group亦報告，這些遺失可能造成重大的業務衝擊。標竿評比數據顯示，公開報告資料遺失的組織預計有8%的客戶及營收損失、若是上市公司則股價下滑8%。而遭受公開揭露資料遺失及竊取的公司，每遺失一筆客戶紀錄則平均會衍生100美元的額外財務支出。

研究顯示最少發生資料遺失、失竊的這些成功機構，在IT方面追求卓越的表現，其方法是改善法規遵循結果，尤其在IT一般控管及IT安全控管及程序方面。值得注意的是，標竿評比數據顯示，最少發生資料遺失的機構至少以每兩星期一次的頻率來持續監督與衡量實際控管與原設定目標之差異。

一套有效的IT治理程序與精確的IT控管目標相結合，再加上企業內建妥適的IT控管組合，可讓企業得以一致性的方式設定政策以及衡量政策的基準。藉由建立可衡量與可重複的IT法規遵循計畫，企業將能夠適當產出資料並確保法規遵循有極佳表現。

希望各個機構多加留意及認真處理資訊方面的管治，以防止資料遺失事件再度發生。

(刋登於資本一週) - 2008年5月17日

資歷架構對資訊及通訊行業的影響

相信最近大家都可能在不同的媒體看到有關【資歷架構】的宣傳，是因為自《學術及職業資歷評審條例草案》於二零零七年五月二日獲得通過後，相關的法例將會五月五日正式推行，資歷架構及其相關的質素保證機制亦將會正式實施。由於資訊科技及通訊業(Information & Communication Technology)是現在十二個行業培訓諮詢委員之一，究竟【資歷架構】對這個行業有什麼影響？

面對全球經濟一體化，科技高速發展和普及，以及香港進一步邁向知識為本的經濟體系，本港的人力資源必須加強裝備，提高生產力和競爭力。

資訊科技是帶動經濟結構轉變的一股重要力量。在國際上，資訊科技不斷滲透各領域，影響傳統行業的轉型和蛻變，並創造出許多嶄新的工作崗位、行業門類和營商機會。要強化金融、貿易、物流和旅遊等香港傳統服務行業的優勢，更是離不開資訊科技的創新和應用。

《資歷架構》一個資歷等級制度，用以整理和支持主流教育、職業培訓和持續進修方面的資歷。並且在職業培訓方面，為行業制訂「能力標準說明」，加強行業對職業教育的領導作用，使職業培訓更具成效。為確保各類型教育及培訓機構所頒發的資歷更具認受性，資歷架構內設有質素保證機制，以鞏固架構的公信力。任何資歷必須先經質素保證才可獲資歷架構認可。

教育局現正分階段為不同行業成立由業內僱主、僱員及有關專業團體代表組成的行業培訓諮詢委員會（諮委會）。各諮委會已積極編制其行業的「能力標準說明」，訂明資歷架構下業內各級的能力標準。當「能力標準說明」通過諮詢及定稿後，培訓機構可根據這些行業標準設計合適的培訓課程。當這些課程通過香港學術及職業資歷評審局的質素保證後，便成為資歷架構下認可的資歷及課程。

「資訊科技及通訊行業培訓諮詢委員會」於二零零五年七月成立。諮委會現有二十六名委員，當中包括僱主或商會代表、專業團體代表、僱員代表、政府資訊科技總辦公室代表，以及教育局代表。諮委會參照國際標準，將行業先劃分為四大門類﹕軟件產品及軟件服務（軟件）、通訊與信息服務、電子信息產品，以及原器件及材料科學。諮委會首先集中發展有關軟件門類的《能力標準說明》，並以前瞻性、實務性及可持續性為撰寫原則。草擬的首項工作，是勾劃出軟件門類的主要職能範疇、人力資源需要及科技發展趨勢，然後透過工作分析，訂出各職能範疇內的職能及相關工作，再根據從事每項職能所需的技能、知識及專業表現要求，制訂一系列的能力單元，然後由專業撰寫人參照資歷級別通用指標定出每個能力單元在資歷架構下的級別。諮委會已於去年就【軟件產品及軟件服務】門類的《能力標準說明》完成廣泛業界諮詢。

為了確保已制訂的《能力標準說明》得以與時並進，諮委會亦成立一個《修訂專責小組》去定時檢討能力標準的內容。

筆者亦是諮委會委員之一，過去數年的制訂工作相當費時及極具挑戰，有幸得到主席、委員、增選委員、教?局及業界支持下，才得以完成【軟件產品及軟件服務】的制訂，下一階段的目標將會就【通訊與信息服務】制訂一系列的能力單元。

希望透過《資歷架構》的制訂，能夠令到在職與將會入職的同業更加清晰地為未來的工作增值，教育機構亦可以提供更加適合的課程，而雇主亦可以聘用到更加適合的人才，可謂是一個《三贏》的方案，讓資訊科技及通訊的應用，繼續不斷滲入各行各業，締造無數成功的神話。

(刋登於資本一週) - 2008年5月9日