34 / 144
探討網絡安全對構建本澳
智慧城市的重要性
陳思晶
、
麥漢光
*
根
據聯合國資料顯示，估計於 2050 年全球約
七成的人口居住在城市，並且比例將持續增
加。城市發展過程中如何有效運用資源，提升
城市的綜合管理水平，以及改善居民生活質素已成為各
國政府面臨的主要課題。為此，有機構提出“智慧城市”的
概念，主張透過有效利用資訊科技和新興技術來優化城
市功能，以及滿足城市發展轉型及綜合治理方式轉變的
需求，實現可持續發展的城市新形態。
面向“智慧城市”這世界大潮流，澳門特區政府在《澳
門特別行政區五年發展規劃 (2016-2020 年 )》文本中
提出以“加快智慧城市建設，推動產業與互聯網融合”作
為重要戰略部署。面對本澳即將進入“智慧城市”的時代，
我們可以預期新型的網絡攻擊及數據安全威脅將會有增
無減，而承擔着支撐本澳社會正常運作的水電、金融機構、
海陸空運輸業等關鍵基礎設施更有機會成為犯罪分子實
施網絡攻擊的目標，如何構建安全智慧城市及有效保障
本澳關鍵基礎設施的網絡安全將成為本澳發展智慧城市
面臨的一大挑戰。有鑑於此，本文通過介紹網絡安全現
狀及發展趨勢，結合多維度分析智慧城市所面對的網絡
安全風險及隱患，從而提出應對智慧城市網絡安全風險
之可行措施，以及討論特區政府制定《網絡安全法》對構
建智慧城市的重要性。
一、網絡安全現狀及發展趨勢
雲計算、大數據、物聯網等新興技術被廣泛使用，技
術應用創新伴隨的安全威脅與傳統資訊安全問題形成交
集，使網絡空間安全問題日益複雜，為資訊安全防禦帶來
很多不確定性。近年全球網絡安全面臨嚴峻挑戰，特別是
勒索軟件肆虐全球、嚴重的數據洩露事件、大量個人隱私
資料被盜用、網絡入侵攻擊電力、水力、鐵路等關鍵基礎
設施、物聯網安全威脅突出、組織
型黑客攻擊事件頻發等等，影響範
圍不僅涉及個人、企業的數據安全，
甚至威脅國家或地區安全。
目前，全球網絡安全態勢反映
出網絡安全威脅的程度在持續加
大，形勢更為嚴峻。面對全球複雜
多變的網絡新形勢，澳門也難以獨
善其身。根據澳門司法警察局電腦
法證處資料顯示，近年本澳公私營
機構也遭受各類型的網絡安全事
件，包括有機構受勒索軟件入侵導
致重要電腦檔案被加密、不法分子
利用詐騙電郵騙取機構匯款、黑客
利用系統漏洞入侵機構的網站及竄
改網頁、電訊公司遭受分散式阻斷
服務 (DDoS) 攻擊、銀行自動櫃員
機被植入惡意電腦程式盜取客戶資
料等等。
隨着本澳即將進入智慧城市的時代，各類新興技術
及物聯網智能設備將被廣泛應用，技術及應用創新的同
時亦推動網絡攻擊方式的創新和升級。可以預見本澳受
新型網絡安全威脅風險將有增無減，因此以下的網絡安
全發展趨勢值得我們關注：
1.
關鍵基礎設施易成網絡犯罪分子重點攻擊目標
隨着信息化及工業化融合的不斷加深，越來越多關
鍵基礎設施已利用工業控制系統 (ICS) 來實現工業自動
化操作，工控系統已成為關鍵基礎設施的重要組成部分。
由於關鍵基礎設施的防禦機制和操作人員安全意識都有
待加強，系統網絡化後易受攻擊，近年全球在能源、醫療、
交通、工業等多個領域的工控系統訊息安全事件不斷被
披露，關鍵基礎設施工控系統威脅持續加深。
* 陳思晶，澳門司法警察局電腦法證處處長 ; 麥漢光，澳門司法警察局電腦法證處高級技術員。
澳門警察
/ 警察理論
30