陳政立﹕「早着先機」是業界誤解 SecShare宣傳片金管局高層助陣 陳指與金管局平台不同

【明報專訊】應科院前總監（信息安全）陳政立5月自立門戶所成立的公司，是目前唯一獲授權使用應科院開發的「網絡安全資訊共享平台」（SecShare）的公司。金管局5月時亦向銀行界宣布推出同樣關乎業界網絡安全的「網絡防衛計劃」，陳政立解釋，金管局的計劃與其公司發展的技術不同，認為有業界指他的公司「早着先機」是有誤解。明報記者


陳政立獲授權的「網絡安全資訊共享平台」（SecShare），金管局在「網絡防衛計劃」中提出建立的「網絡風險資訊共享平台」（Cyber Intelligence Sharing Platform, CISP），兩者中文名稱相似。


應科院6月在YouTube上載一條短片介紹SecShare，時任金管局助理總裁李建英在片中介紹該平台「能向香港銀行業界、監管機構及執法機構等，提供即時、統一、專業的網絡安全和網絡威脅情報」，又指「銀行業可互相交流網絡安全情報」。


應科院﹕用金管局平台毋須用SecShare

不過，陳政立指SecShare系統「好似報紙咁」，將外界發生網絡攻擊的最新情報賣給銀行，金管局提出的CISP則是公營機構管理的平台。對於其公司現時是否已開始利用SecShare向銀行出售情報，他則以私人公司業務為由拒絕透露，只指會在該平台上繼續開發新技術。


應科院強調，SecShare技術與CISP「根本截然不同」，「技術的層次上有很大差異」。發言人稱，SecShare是一個Web應用程式，從互聯網中蒐集和整合網絡安全有關的新聞信息，相關新聞來源都是公開的；應科院為銀行界發展的CISP比SecShare全面，能讓多間銀行安全地互通網絡攻擊情報，並應用先進的加密技術，銀行使用這個平台時，完全不需要使用SecShare。


金管局﹕宣傳片受應科院邀請講解好處

金管局發言人亦強調兩個平台是不同的，該局不會訂購SecShare系統的服務，亦沒有要求或推薦銀行業界訂購SecShare系統的服務，又指當時李建英是被應科院邀請，在片段中介紹網絡安全資訊分享平台對促進銀行業網絡安全的好處。


警方發言人稱，會與應科院合作，並使用其「網絡保安信息共享平台」。