資料遺失所造成的損失雖不可避免但卻可預防

相信最近城中的熱門話題，必定是各個大小公營及私營機構的資料失竊事件，體積無論細小如USB 記憶棒 (俗稱 〝手指〞) ，或大如電腦伺服器 (Server) ，都遇上同樣的遺失事件，究竟是人為失當、還是機構管治的問題？造成的損失是否不可避免還是可以預防？資訊科技部門的角色是什麼？

最近城中的資料遺失事件如雨後春筍，受影響的機構及人數越來越多，其實這類事件並非香港獨有，根據美國身份竊盜資源中心（Identity Theft Resource Center，ITRC）公布的資料，2007年身份資料遺失案件多達446件，比2006年的312件多出40%。

ITRC亦根據資料遺失的產業分類，包括金融業、一般商業、軍事/ 政府機構、教育機構及健康醫 療產業等，發現2007年金融業身份資料遺失件數為31件，佔7%；一般商業有129件，佔28.9%；教育機構有111件，佔24.9%；軍事/ 政府機構有110件，佔24.7%；健康醫療產業有65件，佔14.6%。不過，當中以商業資料遺失所影響的紀錄最多，總計影響了82.6%的紀錄筆數。

去年，IT Policy Compliance Group發表了標竿研究報告《為何企業需要花費於法規遵循上：面臨信譽及營收的風險》-（Why Compliance Pays: Reputations and Revenues at Risk）。根據這份報告，有90% 的公司暴露在資料遺失與遭竊的財務風險下。 藉由實際執行核心的程序及技術控制項並以至少兩個星期一次的頻率來監控這些控制項，則機構即可大幅降低客戶成本增加、營收降低，甚至是股價下滑等風險。

根據報告中資料顯示，在大型企業中，若其目前的營運績效屬較為落後者，則該公司的公開揭露資料遺失機率大約是每3年一次。相反地，成效最佳的組織則可將資料遺失的機率降至為每42年一次。從標竿評比數據顯示，在法規遵循有著卓越表現的組織即為最不會遺失資料的公司，也是業務最不受IT停機影響的公司。

大多數企業與政府機構每年仍受困於高比率的法規遵循缺失，而導致營運中斷、資料遺失及竊取。然而，在機構中發生資料遺失及營運中斷的機率是時間點的問題，如果事前能正確導入一些法規遵循、風險及治理實務，將可大幅降低這些事件的發生率及所造成的影響。

根據Attrition.org資料遺失資料庫（Data Loss Database）的數據顯示，近兩年來，美國每年平均約有280被公開揭露之資料竊取或遺失的事件。這個平均值將會持續攀升，而使消費者、主管機關與政府對資料破壞的重視日益增加。

IT Policy Compliance Group亦報告，這些遺失可能造成重大的業務衝擊。標竿評比數據顯示，公開報告資料遺失的組織預計有8%的客戶及營收損失、若是上市公司則股價下滑8%。而遭受公開揭露資料遺失及竊取的公司，每遺失一筆客戶紀錄則平均會衍生100美元的額外財務支出。

研究顯示最少發生資料遺失、失竊的這些成功機構，在IT方面追求卓越的表現，其方法是改善法規遵循結果，尤其在IT一般控管及IT安全控管及程序方面。值得注意的是，標竿評比數據顯示，最少發生資料遺失的機構至少以每兩星期一次的頻率來持續監督與衡量實際控管與原設定目標之差異。

一套有效的IT治理程序與精確的IT控管目標相結合，再加上企業內建妥適的IT控管組合，可讓企業得以一致性的方式設定政策以及衡量政策的基準。藉由建立可衡量與可重複的IT法規遵循計畫，企業將能夠適當產出資料並確保法規遵循有極佳表現。

希望各個機構多加留意及認真處理資訊方面的管治，以防止資料遺失事件再度發生。

(刋登於資本一週) - 2008年5月17日

資歷架構對資訊及通訊行業的影響

相信最近大家都可能在不同的媒體看到有關【資歷架構】的宣傳，是因為自《學術及職業資歷評審條例草案》於二零零七年五月二日獲得通過後，相關的法例將會五月五日正式推行，資歷架構及其相關的質素保證機制亦將會正式實施。由於資訊科技及通訊業(Information & Communication Technology)是現在十二個行業培訓諮詢委員之一，究竟【資歷架構】對這個行業有什麼影響？

面對全球經濟一體化，科技高速發展和普及，以及香港進一步邁向知識為本的經濟體系，本港的人力資源必須加強裝備，提高生產力和競爭力。

資訊科技是帶動經濟結構轉變的一股重要力量。在國際上，資訊科技不斷滲透各領域，影響傳統行業的轉型和蛻變，並創造出許多嶄新的工作崗位、行業門類和營商機會。要強化金融、貿易、物流和旅遊等香港傳統服務行業的優勢，更是離不開資訊科技的創新和應用。

《資歷架構》一個資歷等級制度，用以整理和支持主流教育、職業培訓和持續進修方面的資歷。並且在職業培訓方面，為行業制訂「能力標準說明」，加強行業對職業教育的領導作用，使職業培訓更具成效。為確保各類型教育及培訓機構所頒發的資歷更具認受性，資歷架構內設有質素保證機制，以鞏固架構的公信力。任何資歷必須先經質素保證才可獲資歷架構認可。

教育局現正分階段為不同行業成立由業內僱主、僱員及有關專業團體代表組成的行業培訓諮詢委員會（諮委會）。各諮委會已積極編制其行業的「能力標準說明」，訂明資歷架構下業內各級的能力標準。當「能力標準說明」通過諮詢及定稿後，培訓機構可根據這些行業標準設計合適的培訓課程。當這些課程通過香港學術及職業資歷評審局的質素保證後，便成為資歷架構下認可的資歷及課程。

「資訊科技及通訊行業培訓諮詢委員會」於二零零五年七月成立。諮委會現有二十六名委員，當中包括僱主或商會代表、專業團體代表、僱員代表、政府資訊科技總辦公室代表，以及教育局代表。諮委會參照國際標準，將行業先劃分為四大門類﹕軟件產品及軟件服務（軟件）、通訊與信息服務、電子信息產品，以及原器件及材料科學。諮委會首先集中發展有關軟件門類的《能力標準說明》，並以前瞻性、實務性及可持續性為撰寫原則。草擬的首項工作，是勾劃出軟件門類的主要職能範疇、人力資源需要及科技發展趨勢，然後透過工作分析，訂出各職能範疇內的職能及相關工作，再根據從事每項職能所需的技能、知識及專業表現要求，制訂一系列的能力單元，然後由專業撰寫人參照資歷級別通用指標定出每個能力單元在資歷架構下的級別。諮委會已於去年就【軟件產品及軟件服務】門類的《能力標準說明》完成廣泛業界諮詢。

為了確保已制訂的《能力標準說明》得以與時並進，諮委會亦成立一個《修訂專責小組》去定時檢討能力標準的內容。

筆者亦是諮委會委員之一，過去數年的制訂工作相當費時及極具挑戰，有幸得到主席、委員、增選委員、教?局及業界支持下，才得以完成【軟件產品及軟件服務】的制訂，下一階段的目標將會就【通訊與信息服務】制訂一系列的能力單元。

希望透過《資歷架構》的制訂，能夠令到在職與將會入職的同業更加清晰地為未來的工作增值，教育機構亦可以提供更加適合的課程，而雇主亦可以聘用到更加適合的人才，可謂是一個《三贏》的方案，讓資訊科技及通訊的應用，繼續不斷滲入各行各業，締造無數成功的神話。

(刋登於資本一週) - 2008年5月9日

PCIDSS -資訊科技在零售業的新挑戰

近年來，全球企業組織發生安全漏洞的事件頻傳，顯然在客戶及供應商之間引發了一連串的效應。根據一些針對全球超過 1,400 位高階主管進行的年度調查，銷售額被大多數的高階主管視為優先要務，爾後依序為獲利能力與成本控管，而安全與隱私權課題亦持續被列為重點之一。

當今全球企業所遭受到的資訊安全威脅不論在數量或影響力皆持續成長，而意外事件數量同樣也呈等比級數增加。美國 CSI/FBI 2006 年度的電腦犯罪與安全調查顯示，超過半數的受訪者在前一年度曾遭遇未授權使用者入侵電腦系統的狀況，獨立巿場調查公司 Computer Economics 也估計，光是電腦病毒攻擊對全球財經造成的損失，就從 1996 年的 5 億美元激增到 2006 年的 142 億美元。

以實際的例子來看，美國去年中旬就曾發生超過四千萬筆信用卡資料遭竊的嚴重事件，這次的漏洞出現在為許多知名信用卡公司從事信用卡交易處理服務的 CardSystems Solutions， 該事件致使部分信用卡公司終止與 CardSystems Solutions 的合作關係。

同樣在 2005 年中旬，英國的國家基礎建設安全協調中心 （National Infrastructure Security Co-ordination Center） 發佈消息指出，超過 300 個政府機關及民間企業遭受 75 種不同的特洛伊木馬程式攻擊以竊取資訊。這些數據的確驚人，但它們的長期影響才是我們更需關注的焦點，因為任何安全缺口所造成的影響，會反映在客戶信心、品牌聲譽與巿場價值等評量指標，而這些正是拖垮整個企業組織的關鍵。

類似事件使信用卡公司聯合陣線，建立起業界的安全標準，如支付卡工業資料安全標準 （PCIDSS；Payment Card Industry Data Security Standard），早在於 2001年 Visa推出其持卡人資訊安全計劃 (Cardholder Information Security Programme，CISP) ，這是第一個要求零售商及服務提供者符合特定資料安全標準的計劃，而在最近，Visa、MasterCard、American Express、Discover、Diner’s Club 及 JCB 共同制定了一套更新、涵蓋範圍更廣的標準：PCI-DSS。這些公司要求所有管理、傳輸、處理或儲存支付卡資料的零售商或服務提供者必須在 2005 年 6 月 30 日前符合第一版 PCI 標準。
PCI 安全標準協會 (PCI Security Standards Council) 於 2006 年 9 月將 PCI 標準更新至 1.1 版。更新後的 PCI-DSS 標準將零售商必須遵守的特定要求擴增至 160 項，這些要求對資訊科技行業的許多不同層面造成影響。
最新的 PCI-DSS 要求顯然為資訊科技部門帶來新的挑戰，只有少數企業組織具備足夠的基礎結構與資源，得以迅速遵守這些規模宏大且範圍廣泛的要求。有份報告估計，今日有多達 20% 的零售商未遵守 PCI-DSS，而這些零售商每月可能須面對高達 2 萬 5 千美元的罰款。Visa 在 2006 年向零售商索取 460 萬美元的罰款，較 2005 年增加 35%。隨著新定期限的迫近及執行強制力的增加，無疑會有許多與 PCI-DSS 有關的迫切議題給資訊科技從業員很大的挑戰。

對於必須遵循這些法規的企業而言，安全解決方案就要兼具預防對策與改善作法，否則一旦無法負起法律規定的責任，就會面臨耗費鉅資的訴訟與賠償風險，尤其許多交易環境都牽涉到事業夥伴、客戶與供應商等外部對象的企業組織，更須跨越整體供應鏈，建立兼顧防禦與控管的安全技術架構。當然，可能面臨的罰款只不過是冰山一角，持卡人資料未受到安全保護可能會為零售商帶來龐大的風險與賠償責任，更重要是企業組織的誠信和聲譽可能?於一旦。

若要了解多些 PCIDSS，可瀏覽 https://www.pcisecuritystandards.org/

(刋登於資本一週) - 2008年4月19日

未來的通訊模式 － 《近場通訊》

最近當大家看本地的電視廣告，可能會留意到某大本地銀行推出一張新型的信用卡，最大的特點是全港第一張兼備感應式〔或非接觸式〕付款功能的信用卡， 消費交易金額為HKD500或 以下，於感應器一拍即可，毋須簽署，快捷方便。 這意味著感應式〔或非接觸式〕的商業模式，《近場通訊》的年代已經生。

想將每個人口袋中的零錢轉變成電子貨幣，其實是過去多年來已經在悄悄發生中的一場寧靜生活革命。這背後最大的推手，其實就是「IC晶片卡」技術的成熟。我們每天使用的《八達通》，在過去十年來，一直用不同的商業模式，改變大家用零錢的習慣。

根據VISA國際組織在針對亞太地區所做的一項IC晶片卡調查報告指出，台灣地區的消費者對這種新型式的塑膠貨幣，似乎接受度相當高。高達84％受訪者認為它可以提供更安全的交易，整體比例高居亞洲第一，遠超過居次的香港76％，以及第三高的日本68％。這樣高比例的認同度，有助於用未來電子錢包去改變台灣人生活習慣的樂觀估計。

隨著電子收費逐步普及，未來將淘汰很多現有用現金支付的項目例如高速公路的現金收費方式，信用卡公司有見及此，加?策略去搶進小額支付市場，而NFC（近場通訊技術）是小額付款的關鍵技術。 從無線射頻（RFID）技術發展出來的NFC（Near Field Communication，近場通訊技術），宣稱是提供目前電子化小額付款的最佳解決方案，因為只要兩個內建NFC晶片的裝置，便可以在10公分左右距離內，進行無線訊息交換，相對於藍芽或Wi-Fi等同級短距離無線通訊系統，NFC晶片在設定一對一讀取的通訊協議上更簡單，因此加入NFC晶片的IC卡，不僅兼顧訊息的保密性，更適合做為電子金錢交易的媒介。

近年來，近場通訊(NFC)技術應用在世界範圍內受到了廣泛關注，世界各地的電訊運營商、手機廠商等不同角色紛紛開展應用試點，一些國際性協會組織也積極進行標準化促進工作。據業內相關機構預測，基於近場通訊技術的手機應用將會成為流動增值業務的下一個殺手級應用 (Killer Application)。

筆者剛剛在上星期被邀請到上海一個NFC國際高峰會做演講嘉賓，跟來自不同的地方單位及機構分享及交流最新NFC的發展情況，其中很多演講嘉賓都認為擁有NFC的流動電話將會刺激消費者產生消費，為無線運營商、零售商和手機廠商帶來商機，配備NFC的電話通過讓消費者體驗直觀的連接方式，進而改變資訊和服務的分配、付費和訪問方式。NFC電話能夠進行安全的流動支付和交易，還可以在流動過程中，方便地進行點對點通訊以及輕鬆地獲取資訊。

越來越多的消費者都在用流動電話下載付費內容，例如為其電話下載鈴聲，NFC提供的下一代標準化連接，將使消費者可以訪問海報、雜誌和報刊亭等專案中的數位內容(鈴聲、歌曲、遊戲、Web鏈結、位址和優惠券等)，還支持配備NFC的手機之間的點對點傳輸。 通過快速簡單的無線連接，實現兩台電子設備(如流動電話、PDA、電腦和支付終端機)之間方便的近距離通訊。NFC與感應式〔或非接觸式〕技術結合後，消費者可使用流動設備進行安全便利的購物，不同場景的資訊交換——咖啡館購物，DVD店下載電影宣傳片，電視購物，從智慧海報上購買音樂會的票等等。

據知新加坡旅遊發展局將加快發展NFC 的技術應用去推廣旅遊業，看來我們特區政府需要急起直追，香港在2009年將推出NFC 的流動電話，現在會是一個很好的時機去積極部署。

(刋登於資本一週) - 2008年4月5日

是危機還是商機？資訊科技界是時候為地球出一分力

停車唔熄匙、室內?度高於二十五度，幾步路都要搭車、電腦長開不熄 ……當我們浪費地球資源的同時，可有想過冬天將會永遠消失！香港天文台根據最新數據評估，失去冬天的日子，會比原來預期的世紀末，提早至最快2020年便到來，全球暖化問題已經迫在眉睫，對資訊科技界來說，是危機還是商機？

相信大家都知道及認同，香港是一個資訊科技相當發達的地方。個人方面的使用例如電腦、手提電話及各種的電子產品都有很高的使用率；而工商方面，長開不熄的電腦伺服器，應用的同時也同樣耗盡了不少地球的資源，如此下去，資訊科技勢將會成為破壞地球的元兇之一，相信是時侯反省一下，怎樣保護地球，亦可繼續促進商機。

綠色計算 (Green Computing)是指資源的有效運用，代表了節約能源和保護環境的環保方法，一般都涉及到使用運算資源的結合最大限度地減少對環境的影響，從而最大限度的經濟活力和確保社會職務。

一些常見的綠色計算的作法，包括關掉顯示器的時候，它不是在使用或使用更有效率使用能源的顯示器一樣，液晶顯示器代替傳統的CRT顯示器，義工運算或文件共享的做法，虛擬化的服務器，使用更有效率使用能源，並減少噪音的冷卻系統，溫度維持和調節，以減少熱衝擊耗損，電腦零件，並增加網上保安措施，通過使用防火牆，反間諜和反病毒程序，以減少越來越多對互聯網和其他網絡的消耗。

若要實現綠色計算，就要嘗試實現綠色計算策略的數個步驟，包括製定持續的綠色計算計畫，企業政策和清單，例如回收政策、舊設備處理建議、購買綠色計算機設備的指導方針和建議；而實踐政策應包括用電、減少用紙量，以簡單、環保的模式丟棄舊的或不需要的電子設備，在採買決策中引入環保原素，亦應購買註冊了電子產品環境評估工具的產品，鼓勵生產商透過減少使用或消除對環境有污染的材料、設計具有長使用壽命的材料以及減少包裝材料，來降低產品對環境的影響。

深入了解環保意義、作出變革決策並長期實施，同時增加企業價值，是企業嘗試環保實踐的最大挑戰，另一個難題是如何平衡對變革有不同理解的各種利益相關者的需求。

綠色計算是一個可解決全球變暖問題的負責任的方法，透過採用綠色計算實踐，企業領導可以為環保工作做出積極貢獻，並在降低能源和紙張成本的同時保護環境。

若特區政府加強推行電子服務，鼓勵各行各業使子電子商務如網上付款等的服務，將有助減少紙張的使用。據哥倫比亞大學綠色計算指南統計，如果將個人計算每年使用的紙張連起來，其長度可以繞地球 800 多圈。

業界亦應該開發更多、更方便、更全面的電子商業系?，過去大家比較注重B2C而忽略B2B的電子商業模式，幸好最近無論銀行、信用咭公司、不同行業的機構都開始注意到B2B電子商業模式的優勢，亦開始多加採用，既可實踐社會責任，亦可增強競爭優勢。

謹此希望每位朋友都為我們的地球出一分力。

(刋登於資本一週) - 2008年3月22日

提昇香港在互聯網的國際地位

相信大家都知道，要在互聯網擁有網站，域名註冊 (Domain Name Registration) 是不可缺少的一步，但是全球網際網路名稱是由誰來分配，正是【ICANN】國際組織。香港在過去的積極?與有助提昇香港在互聯網的國際地位。

網際網路名稱與數字地址分配機構（Internet Corporation for Assigned Names and Numbers），簡稱ICANN，是一個加利福尼亞的非營利社團，主要由互聯網協會的成員組成，創建於1998年9月18日，目的是接管包括管理域名和IP地址的分配等與網際網路相關的任務，這些任務曾由其它組織（特別是IANA）代表美國政府來執行。

(ICANN）是一個非營利性的國際組織，負責IP (Internet Protocol) 網際網路通訊協定位址的分配、通用頂級網域名稱 (Generic Top-Level Domain, gTLD)以及國碼頂級網域名稱(country code Top-Level Domain, ccTLD)系統的管理、以及根伺服器 (root server) 系統的管理。作為一個公私資源結合的組織，ICANN致力於維護網際網路運行的穩定性、公平競爭性、並廣泛代表全球網際網路相關組織，由下而上 (bottom-up) 達成一致意見與符合其使命的政策。香港互聯網註冊管理有限公司 (Hong Kong Internet Registration Corporation Ltd) 也是成員之一。

這個國際組織每年都會安排數個大型會議，由全球不同的國家和地方申辦，會議議程主要是制定一些域名管理守則及標準等的事項，分享及交流域名管理上的經驗，亦會審核及批準一些新的網路名稱，例如早在數年前批出的【.asia】。

參與會議者主要來自各國地方域名註冊機構、政府代表等。是次會議剛剛在本年二月十一至十五日在印度首都新德里舉行，約超過七百的代表參加。香港互聯網註冊有限公司亦有四名代表參與。這個會議亦會在六月法國巴黎及十一月非洲再次舉行。會議相當成功，無論在費用資助或會議事項上，也充份得到當地的政府及業界的大力支持，相關的政府部長也安排晚宴，款待所有?與會議的代表。

相信大家都認同，香港的資訊科技基礎建設是相當先進，走在世界的前端。香港特區政府定期檢討“數碼21資訊科技策略是香港資訊及通訊科技發展的藍圖。我們一直定期更新這策略，以配合科技發展及社會經濟的轉變。商務及經濟發展局局長已於2007年12月21日公佈2008年“數碼21”資訊科技策略，其中一項主要工作範疇是《發展香港為科技合作及貿易的樞紐》，過去香港成功地舉辦過不少大型重要會議，例如【國際電信聯盟】、【世界會計師大會】等，這些大型會議除了推動業界的交流，也直接或間接推動旅遊業，更重要一點是提昇香港在這方面的國際地位。

明年六月，香港將再有機會舉辦這類大型重要的會議，因為 ICANN 國際組織明年六月的國際會議，將再由亞太區的國家及地方負責去申辦，多個亞太國家亦曾經舉辦過同樣會議，例如一九九九年在新加坡，二零零零年在日本橫?，二零零二年在上海，二零零四年在吉隆坡。

舉辨這類大型的國際會議，除了提昇香港在互聯網的國際地位外，也可以藉此機會顯示給外國的與會者對香港的最新資訊科技基建有更深入的認識，例如特區政府的免費 Wi-Fi項目。

藉此希望香港互聯網註冊管理有限公司及香港特區政府?手將香港在互聯網的國際地位推上高?，更上一層樓！

(刋登於資本一週) - 2008年2月23日

裝備自已，迎接2008數碼市場的優勢與商機

面對全球化的競爭，開拓新的市場和商機是不可缺少，除了傳统的商業模式，網上的業務開拓是其中一個最佳選擇。就以〔阿里巴巴〕網站為例，不但本身業務成功，也為全球不同的供應商和客户提供交易的機會。

談到網上的業務開拓，很多人都會有不同的顧慮，例如商業模式、營運及付款等的問題，對於一些欠缺經驗的商户，可能是一個很懊惱的問題，他們不知道從何入手。

相信很多人可能不明白，當你想開拓網上的業務，第一步就是應該去申請一個容易辨別的域名 (domain name) ，好的域名尤如電話號碼一樣重要。未來，互聯網的重要性只會有增無減，而擁有一個具代表性的域名更是不可或缺，其對個人及商業所帶來的優勢將更深遠；另一方面，電子商貿及其他網上交易亦會更為頻繁。

有見及此，香港互聯網註冊管理有限公司(HKIRC) 及其全資附屬機構香港域名註冊有限公司 (HKDNR) 於一月二十五日成功舉辦了一個名為「2008數碼市場第一擊 － 優勢與商機」研討會，邀得多位資訊科技界的專家與業界人士、企業和機構管理者交流。

研討會的範疇相當豐富包括香港政府所推行的「政府WiFi通」如何協助香港公眾及商界、無線科技的發展及市場概覽、Web2.0在香港的普及性及對公眾與企業的影響、數碼市場推廣策略 (搜索引擎優化) 、利用網上收費付款開拓商機及進行網上交易的安全指引。 邀請到的主講嘉賓也是相當有經驗包括助理政府資訊科技總監吳超華先生、香港互聯網協會主席莫乃光先生、香港無線科技商會主席趙志洋先生、通域存網總經理鍾麗容小姐為研討會的主講嘉賓及AsiaPay (HK) Limited行政總裁陳永祥先生。

其中一些主講嘉賓提出一些重要的議題，例如香港互聯網協會主席莫乃光先生指出：「香港的互聯網社區已經十分成熟，普及程度亦十分高，電郵、網上社區和即時通訊等互聯網服務更成為人際溝通的重要橋樑。透過Web 2.0平台，人與人之間，甚至企業與客戶及供應商都可以無邊界地聯繫，故我們應充分善用Web 2.0及即將來臨的Web 3.0所會帶來的便利和優勢。」

對於一些巳經從事電子商務或打算開拓這個市場的商户來說，緊握互聯網的資訊是其中一種的競爭方法，而當你小心地選擇域名時，有很多重要的考慮，例如要加強公司的品牌來自香港，你必定須要選擇域名的背後有〔.hk〕，令到與你交易的所有客户、顆伴都認識你的公司來自香港。

是次研討會的舉辦者香港互聯網註冊管理有限公司(英文簡稱HKIRC)為一非牟利機構，獲香港特別行政區政府授權，專責執行香港地區頂級域名 (.hk) 的行政及編配工作。

希望大家好好把握來年，裝備自已，迎接2008數碼市場的優勢與商機，為開拓數碼商機新世代的準備

(刋登於資本一週) - 2008年2月9日