【對症下藥】生產力局網絡安全「驗身服務」　助中小企全面提升營商保安

中小企的資訊科技（IT）資源緊絀，亦未必清楚企業的網絡安全狀況，以為自己不會成為黑客的攻擊對象，一旦遭受網絡攻擊，隨時損失慘重。香港生產力促進局（生產力局）特別為中小企度身訂造一項「網絡安全驗身」服務，以國際認可網絡安全標準提供全面針對網絡安全的評估服務，讓中小企了解業界網絡安全基準與差距。生產力局並提供一系列「對症下藥」的解決方案或培訓建議，協助中小企全面分析企業的網絡安全情況，找出改善空間。

生產力局去年 11 月公布的「HKT 香港企業網絡保安準備指數 2022」調查，總共訪問了 367 間企業，其中逾八成屬中小企。結果顯示，65% 受訪企業過去 12 個月內曾遇到網絡安全攻擊，較前一年上升 24%；此外，48% 企業指欠缺網絡保安支援及管理人手，為最大網絡保安管理挑戰。

逾200評估項目　只需兩天

面對層出不窮的網絡保安挑戰，加上 IT 人手不足的兩面夾擊，中小企必須先了解自身網絡安全狀況。有見及此，生產力局推出「中小企網絡安全及私隱成熟度評估」服務，當中包括四節共 16 小時的一對一評估工作坊，需時約兩天，包含逾 200 項評估項目，完成後會提供報告。

生產力局數碼轉型部總經理陳仲文表示，局方定期進行企業網絡保安準備指數調查，掌握了各行各業的網絡安全成熟度，中小企參與「驗身」後獲知評分。他說：「生產力局會因應貴公司的不同痛點，提供各種加強保安建議，例如系統提升、網絡設備更新、員工培訓等等。」

相宜收費　掌握網安狀況

他續稱，生產力局提供的驗身評估收費大約一萬多港元，而市場上由具規模的機構所提供的類似服務卻需要超過二十萬，足以協助中小企了解機構的實際網絡安全狀況。完成評估後更可獲 1 小時的一對一專家意見諮詢，以及改善方案或培訓建議。

此外，生產力局亦提供一站式外包網絡安全管理服務（Security Manager As a Service），專為中小企提供網絡安全策略計劃、網絡安全管理、企業培訓以及諮詢服務等。更會根據個別中小企的業務需求量身定制合適的網絡安全方案及專屬的技術支援服務。

另設傳統及雲端基礎架構評估

另外，生產力局亦提供「中小企網絡安全漏洞掃描及滲透檢測」服務，為中小企提供傳統及雲端基礎架構掃描、檢測及評估，當中包括 1 小時的一對一專家意見諮詢及修復後評估報告等，有助中小企減低工具投資及開支等。

如有興趣了解更多，請即瀏覽以下網址：
中小企網絡安全及私隱成熟度評估：https://ddiy.hkpc.org/zh-hant/node/630
中小企網絡安全漏洞掃描及滲透檢測：https://ddiy.hkpc.org/zh-hant/node/633