立場新聞 Stand News

阿里雲列港府雲端供應商名單 莫乃光促政府釋疑慮

2016/5/18 — 20:48

(晚上10時52分補充創新及科技局的回覆;局方回覆《立場新聞》查詢時指出,政府部門所使用的公共雲端服務,只限於處理其公開或非保密的資料及不會涉及個人資料,所以並不會出現資料洩露的問題,現時還沒有政府部門通過這項採購安排,採用阿里雲的公共雲端服務。 )

阿里巴巴旗下雲端業務阿里雲,正式名列港府雲端服務供應商名單,日後香港政府各個部門,或會使用阿里雲的雲端服務,儲存政府資料。有業界人士關注,一旦港府使用阿里雲的服務,阿里雲於大陸的員工,會否接觸到相關資料。資訊科技界議員莫乃光質疑,阿里巴巴其他服務曾與中國政府有交換資料紀錄,他將會向政府發信,要求當局解答疑慮。

廣告

對於在阿里存儲的資料,會否有機會交到中國政府當局、以及大陸員工會否接觸到相關資料,阿里巴巴發言人回覆《立場》查詢時稱,阿里雲高度重視客戶的數據保護。阿里巴巴又稱,阿里巴去年就發表了「數據保護協議」,「運行在雲計算平台上的開發者、公司、政府、社會機構的數據,所有權絕對屬於客戶;雲計算平台不得將這些數據移作它用。平台方有責任和義務,幫助客戶保障其數據的私密性、完整性和可用性。」

阿里:數據不得移作它用

廣告

莫乃光接受《立場》電話查詢時解釋,打算向政府發信要求對方解答疑慮,其—,阿里巴巴集團的其他服務,與中國政府有交換資料紀錄。他也會要求政府交代,利用阿里雲關雲端服務,會否涉及任何個人資料或感敏資料,第三,阿里雲服務是否在香港獨立營運,其他地區業務能否存取相關資料。

莫乃光也關注,政府有沒有措施或技術,防止雲端供應商讀取資料,「例如可以唔可以(資料)存儲在供應商,但供應商睇唔到。」莫乃光希望,政府盡快回應有關關注。

關注大陸員工可否讀取資料

香港資訊科技商會資訊保安召集人范健文指出,不單是阿里雲,一般而言,所有雲端供應商的資料和服務器,最令人關注的問題是其他人會否有機會存取有關資料。范健文估計,若阿里雲向香港政府提供服務,應會使用現有設置在香港的服務器,但值得關注的是,阿里雲於大陸的員工,會否接觸到相關數據,「提供技術支援的同事,是否都是香港同事?如果大陸員工接觸到有關數據的時候,他們有什麼存取權限?他們本身會否對員工有背景審查?」

《立場》下午向創新及科技局查詢,政府對儲存、備份數據的公共雲端服務商有何要求,會否把涉及機密、市民私隱等資料,交予公共雲端服務商儲存或備份,一旦相關資料經雲端服務供應商,在境外(如:中國內地)泄露,政府有沒有方法追究。

創新及科技局回覆查詢時指出,有意為政府提供公共雲端服務的供應商,須具備最少一年提供雲端服務的經驗,並符合保安、人力資源、技術等方面的相關要求;根據政府資訊科技總監辦公室的指引,政府部門所使用的公共雲端服務,只限於處理其公開或非保密的資料及不會涉及個人資料,所以並不會出現資料洩露的問題。

創新及科技局又指出,阿里雲是一家新加坡註冊公司,於2016年4月下旬獲納入政府公共雲端服務供應商名單,據了解,現時還沒有政府部門通過這項採購安排採用阿里雲的公共雲端服務。 

 

發表意見