醫管局病人資料外洩事件　孫東稱數字辦及時聯絡落實各項保安措施

醫管局九龍東醫院聯網日前發生病人資料外洩事故，創新科技及工業局局長孫東表示，數字政策辦公室已及時聯絡醫管局跟進，並會提供專業意見及技術支援，確保相關機構落實各項保安加強措施。

孫東出席一個活動後被問到有關事件，他說執法機構正在調查，暫時不便披露更多信息，但強調數字辦一直透過多管齊下方式，提高政府内部及公營機構資訊科技系統的治安及管制。

他說政府資訊科技保安政策及指引對員工的教育、培訓等方面有明確要求，包括需定期審查和審核系統使用者的權限；在聘用和管理外判商時，須制定相關保安管理程序，因應風險程度採取多重認證等，以全方位維護政府系統和數據安全。

孫東重申各決策局及部門有責任，確保負責的政府及公共機構資訊系統，符合政府資訊科技保安政策及指引要求。