DTSPP 網絡安全方案：香港中小企可先檢視的 5 項基本風險

DTSPP 優化版已公布網絡安全支援方向。本文整理中小企可先檢視的帳戶、備份、更新及員工操作風險，並說明方案選擇要點。

香港政府已公布，優化 DTSPP 將以配對資助方式支援更多中小企應用 AI 及網絡安全相關方案。新一輪計劃的申請資格、資助額、合資格服務範圍及供應商安排，仍有待正式公布。

在選擇網絡安全服務前，中小企可先了解公司現時較容易忽略的風險。以下檢視項目可協助企業整理需要，再評估是否需要工具、技術服務或員工培訓。

1. 公司帳戶是否有妥善保護？

檢視電郵、雲端平台、網站後台及財務系統的帳戶管理方式。員工離職後，相關帳戶是否已停用？重要帳戶是否使用獨立密碼及多重驗證？共用帳戶是否有清楚的使用者紀錄？

2. 重要資料是否定期備份？

確認客戶資料、會計文件、訂單紀錄及公司檔案存放在哪裡，以及備份多久做一次。企業亦應了解，資料刪除或系統故障後，能否按預期時間還原，而不只是確認「有備份」。

3. 軟件和網站是否有定期更新？

檢視電腦、網站平台、外掛及雲端服務是否仍在更新和支援期內。過時軟件可能增加維護及安全風險；企業可訂立更新負責人和基本檢查週期。

4. 員工是否知道如何辨認可疑訊息？

常見風險包括偽冒供應商電郵、假冒登入頁面及要求緊急轉帳的訊息。企業可制定簡單的內部處理流程，例如遇到付款資料更改或可疑附件時，先透過另一個已知聯絡方式核實。

5. 發現異常時，員工知道如何處理嗎？

如果帳戶出現不明登入、文件無法開啟或網站異常，員工應知道向誰報告、哪些帳戶需要暫停，以及如何保留相關紀錄。清晰的通報流程有助企業及早處理問題。

比較方案時看清楚服務範圍

網絡安全方案可能涵蓋不同工作，例如帳戶保護、備份、系統檢查、監察服務或員工培訓。企業應確認供應商會做哪些工作、交付甚麼成果、是否包含持續支援，以及服務結束後由誰負責日常管理。

政府已公布網絡安全是 DTSPP 優化方向之一，但個別服務是否符合新計劃資助要求，仍要以正式指引為準。企業可先整理自身風險和現有措施，再按公布內容評估合適方案。

想了解公司現有的網絡安全措施有哪些可改善之處？歡迎聯絡我們，討論初步檢視方向。計劃資格及資助安排以官方最新公布為準。