資科辦稱採購時須參考ISO及GB等相關技術標準

政府資訊科技總監辦公室向各政策局或部門發出通函,提醒在制訂資訊及通訊科技產品的採購程序時,如需訂定資訊安全標準,必須參考包括 ISO、GB等國際和國家最新的相關技術標準。 資科辦發言人表示,由即日起,如政策局或部門在採購資訊及通訊科技產品時,需就技術規格設定要求,應包括國際和國家相關資訊安全標準,以助揀選最合適的資訊保安產品,有效保障政府的資訊系統和數據安全。 發言人說,資科辦一直提醒各部門應採用不同來源的資訊及通訊科技設備,以便更妥善管控網絡安全及由個別生產商及設備衍生的資訊保安風險。