「通訊局」的成立必須嚴守公平中立原則

相信很多市民及業界人士都留意到，特區政府在今年六月十八日在憲報刊登《通訊事務管理局條例草案》，建議成立通訊事務管理局（通訊局）。根據政府的建議，通訊局的行政機構將會由現時電訊管理局（OFTA）與影視及娛樂事務管理處（TELA）轄下的廣播事務管理科合併而成。這個行政機構亦會取名為「通訊事務管理局辦公室」–通訊辦，屬政府郭門，並將以營運基金形式運作，而部門首長為通訊事務總監。

將來的通訊局亦會執行現行《廣播條例》、《廣播事務管理局條例》、《電訊條例》及《非應邀電子訊息條例》，而現有廣管局及電訊局長的現有法定權力和職能，將移交通訊局。

英國、澳洲及鄰近的韓國的政府亦有類似安排，澳洲亦在二零零五年成立通訊及媒體局（Australian Communications and Media Authority）及英國的Ofcom (Office of the Communications)，香港若要維持國際競爭力，適當改革是需要的。

筆者與大約六十個人士参與在九月十七日由商務及經濟發展局安排成立「通訊局」的簡介會，講解成立通訊局的原因、過程及細節，而當中最受關注的議題便是通訊局將會採用委員會架構，由不少於五名至十名非官方成員（包括一名非官方主席）、一名公職人員和通訊事務總監組成。除通訊事務總監外，其他成員全部由行政長官委任。

對於通訊局的成立及其有關安排，整體是可以接受。筆者與一些業界人士討論時，大多數人士都關注委任非官方成員的安排，雖然很多人士都知道政府有所謂《六六》的安排，每位被委任人士都不能同時被委任超過六項公職，及其公職的服務時間不能超過六年。首先，這種安排是否切實執行，再加上被委任人士的背景是否恰當，是知道跟通訊有關事項可能觸及一些技術名詞，及其更新速度比任何一個行業為快。

此外，當政府委任每位成員前，有否認真查看其成員在其他被委任時期中的表現，是否一位「橡皮圖章」還是會議出席率極低。筆者認為被委任人士的誠信極其重要，因為要明白這些委任都是為市民及業界服務，每個决定都應該「由心出發」，而更重要是怎樣將不同持份者的聲音及意見帶入委員會，當中的安排亦需具透明度。

由於兩個部門過去都接觸了不少敏感議題，例如電訊管理局需要處理越趨複雜的電訊商營運手法；至於廣管局就不同廣播媒體的監管包括一些壟斷及媒體內容等議題，這些都是「燙手山芋」事件。將來通訊局的政策有否改變，特別在互聯網內客會否出現更多限制，要知道社會的傾向是網上媒體需要維持開放，有更自由的聲音，而資訊自由是今天我們還持有的其中一個優勢，可惜在過去數年我們在多份國際報告評級都有下滑的趨勢，特別在資訊自由方面。

最後，筆者希望通訊局的成立是為了强化行政管治，與時並進地跟國際接軌，並不是「明修棧道，暗渡陳倉」，藉此统一規管資訊自由。若然從樂觀的心態去看，筆者是支持的，只希些政府在考慮委任成員過程中，能夠保持足夠的透明度和顧及平衡各方面的聲音。

(刋登於 e-Zone) - 2010年11月4日

打擊虛假網站，提昇保安意識，打造香港為最安全的數碼城市

政府部門、銀行等機密資料在近期頻頻揭發外洩，反映港人網絡保安觀念薄弱，有國際調查報告指出，香港域名網站 「.hk」在2007年是全球最高危，容易藏有病毒、間諜程式等，究竟最新情況如何？

相對於過去時常爆發大規模的蠕蟲癱瘓網路事件 (Slammer 、 Ninda 、 Netsky…) ，這兩三年來網路世界似乎平靜很多，主要的原因在於駭客已經改變了攻擊的目的，不再想出名炫耀、也不只是要證實自己的技術有多好，而是要實質的獲取利益。駭客運用的手法繁多，其中，網路釣魚 (Phishing) 已成為身份盜竊「產業」中成長最快速的技術之一。 2004 年 1 月，反網釣工作小組 (Anti-Phishing Working Group) 辨識出 174 個網釣網站，同年 12 月居然暴增超過 1,000 個。 2006 年，網路詐欺造成的消費者財務損失估計在 5 億 ( 根據美國聯邦交易委員會的統計 ) 到 20 億 ( 根據反網釣工作小組統計 ) 美元之間。國際知名資安組織 SANS 甚至發佈告警訊息： 2007 年將成為網路釣魚災害嚴重氾濫的一年。

電腦防毒軟件公司McAfee Inc.發表的最新2007年研究報告，發現「.hk」域名的香港網站中，多達百分之十九點二被列為「危險」或「有潛在危險」。報告指，現時全球各地有數以千計提供域名登記和註冊服務的公司，由於競爭激烈，很多公司都降低登記域名的條件和限制，例如很多時都沒有對申請域名的人士和機構核實背景和身分，又以較低廉收費搶客，而且，愈來愈多網上犯罪分子、濫發垃圾電郵人士、專門編寫惡毒程式的不法之徒，成功申請域名後在網上設立網站犯案。

為打擊本地與國際虛假網站及濫發電郵問題，去年HKDNR在技術及程序上進行更嚴謹的審核，務求為互聯網用戶締造更安全的使用環境。同時，他們更積極與 本地相關機構緊密合作，進一步打擊「.hk」濫發電郵及虛假網站包括香港警務處（Hong Kong Police）即時通知 HKDNR已證實的「.hk」虛假網站，而香港電腦保安事故協調中心（HKCERT）為確認虛假網站制定了相關準則，並提供業界動態及資訊，電訊管理局（OFTA）每日為 HKDNR 提供濫發電郵的「.hk」域名名單，並為濫發電郵的審核標準提出建議，密切監控虛假網站及濫發電郵情況，並有效處理該等問題。他們亦與國際組織保持緊密聯繫，定期交流成功個案及處理案例的經驗。

在收費方面，他們已採用「Visa 認證」系統，只接受設有安全密碼的信用卡用作支付域名註冊費用。採取上述措施後，HKDNR 在 2007年中止了超過10,000個「.hk」域名，其中約88%涉及濫發電郵，12%與虛假網站有關。此舉動中止「.hk」濫發電郵或虛假網站的效率提升了50%。

筆者作為香港域名註冊有限公司 (HKDNR) 董事之一，當然有責任為公眾的疑慮作出一些更正。作為域名註冊公司，積極評估系統功能及域名註冊政策是不可少，例如在處理註冊通用域名『.hk』的申請時，加強進行文件審核。其實，簡化申請域名手續是全球大勢所趨的做法，最重要是定時改善處理問題網站的程序，繼續加強與本地及國際組織緊密聯繫，定期交流成功個案及處理案例的經驗是非常重要。

在公眾方面，必須做好網絡及網民教育，增加用者防範意識。

遏制虛假或濫發電郵網站是一場持久戰，與網上罪犯的對抗永無休止。此外，筆者亦促請社會各界加強關注此問題，若在瀏覽網站時發現可疑之處，可與有關管理部門查詢或舉報。深信得到公眾的支持，香港的互聯網社區定會更加安全。

(刋登於資本一週) - 2008年6月14日

培育通訊業人才不可少

香港在通訊業的發展一日千里，在世界的指標都長期處於領導地位，要延續這個優勢，鼓勵年青人認識及加入這個行業是不可少，而每年的「香港世界電訊及資訊社會日」，更對這個行業有深遠的意義。

「香港世界電訊及資訊社會日2008」是業界為提昇本地青少年對科技的興趣而設的大型項目，目的是希望業界能與公眾，尤其是青少年有更緊密接觸。這項活動是立法會議員(資訊科技界)單仲偕與業界商會香港通訊業聯會合辦，得到電訊管理局及一些供應商等機構鼎力支持，更獲得香港浸會大學普適計算研究中心在活動項目中的技術設計及支援。

每年的5月17日為「世界電訊及資訊社會日」(World Telecommunication and Information Society Day, WTISD)，紀念國際電信聯盟(ITU)於1865年成立。國際電信聯盟 (ITU) 是聯合國負責國際電信事務的專門機構，是世界上歷史最悠久的國際組織。其前身為根據１８６５年簽訂的《國際電報公約》而成立的國際電報聯盟，總部從瑞士的伯爾尼遷到日內瓦。國際電聯在全球相關範疇內，進行多項重要工作，包括為電信界舉辦世界性的活動、管理無線電頻譜、開發電信技術的全球標準，以及設定現時和日 後通信網絡的模式，有關活動包括為新開放市場的規管機構提供培訓，以及在鄉郊、偏遠或設施不足的 地區建立多用途社區電信中心等。此外，國際電聯也進行研究和分析，為業界提供政策建議，以確定電信發展的新趨勢及其對政府和業界的影響。

得到國家的支持，香港在2006年12月4日至８日成功地舉辦世界電訊展，這展?自1971年開辦以來首次在瑞士日內瓦以外的城市舉辦，世界電訊展是國際電訊聯盟的旗艦項目，各國政府和業界均視其為業界的國際盛事，因其規模和權威性，世界電訊展享有全球資訊通訊產業“奧林匹克”之稱。

今年的「香港世界電訊及資訊社會日2008」的項目主要分為3類 - 「無線定位尋寶比賽」，以多種無線定位技術在本港各區的著名景點設定檢查站，讓學生一嘗以位置定位尋寶的滋味、「泛珠三角資訊及通訊科技創意大賽」是為了鼓勵學生多創作新穎有趣的應用程式，並以此作為日常資訊及通訊生活的一部份，把傳統與科技結合，切合本土文化的需要，讓這些小創意、大智慧推展到本港及泛珠三角社會，此外、「認識通訊半天遊」是讓更多學生能受惠，加深他們對本港電訊及通訊業的認識。

通訊業的成功，有賴網絡營辦商、服務供應商、內容及應用服務設計者、手機生產商等業界各方通力合作，電訊管理局作為規管者亦盡一分力，採取較寬鬆的政策及方針，讓市場力量發揮最大作用。

筆者也藉此希望「香港世界電訊及資訊社會日」能夠每年繼續舉行，這個行業需要的知識及技術非常廣博，更新的程度往往比任何行業都快，若要持續競爭優勢，培育人才，提昇年青人對通訊業的認識及興趣是不可少。

(刋登於資本一週) - 2008年5月31日