1.0DYXnet (Hong Kong)https://www.dyxnet.com/hkcynthiahttps://www.dyxnet.com/hk/author/cynthia/rich600338<blockquote class="wp-embedded-content" data-secret="x25pnMMQkD"><a href="https://www.dyxnet.com/hk/news/ai%e6%99%82%e4%bb%a3%e4%b8%8b%e7%9a%84%e9%97%9c%e9%8d%b5%e5%9f%ba%e7%a4%8e%e8%a8%ad%e6%96%bd%e9%98%b2%e8%ad%b7%ef%bc%9a%e5%be%9e%e6%a2%9d%e4%be%8b%e5%90%88%e8%a6%8f%e5%88%b0%e4%b8%bb%e5%8b%95%e9%9f%8c/">【Chinese Only】WePro180: AI時代下的關鍵基礎設施防護：從條例合規到主動韌性建設</a></blockquote><iframe sandbox="allow-scripts" security="restricted" src="https://www.dyxnet.com/hk/news/ai%e6%99%82%e4%bb%a3%e4%b8%8b%e7%9a%84%e9%97%9c%e9%8d%b5%e5%9f%ba%e7%a4%8e%e8%a8%ad%e6%96%bd%e9%98%b2%e8%ad%b7%ef%bc%9a%e5%be%9e%e6%a2%9d%e4%be%8b%e5%90%88%e8%a6%8f%e5%88%b0%e4%b8%bb%e5%8b%95%e9%9f%8c/embed/#?secret=x25pnMMQkD" width="600" height="338" title="“【Chinese Only】WePro180: AI時代下的關鍵基礎設施防護：從條例合規到主動韌性建設” — DYXnet (Hong Kong)" data-secret="x25pnMMQkD" frameborder="0" marginwidth="0" marginheight="0" scrolling="no" class="wp-embedded-content"></iframe><script type="text/javascript"> /*! This file is auto-generated */ !function(c,d){"use strict";var e=!1,o=!1;if(d.querySelector)if(c.addEventListener)e=!0;if(c.wp=c.wp||{},!c.wp.receiveEmbedMessage)if(c.wp.receiveEmbedMessage=function(e){var t=e.data;if(t)if(t.secret||t.message||t.value)if(!/[^a-zA-Z0-9]/.test(t.secret)){for(var r,a,i,s=d.querySelectorAll('iframe[data-secret="'+t.secret+'"]'),n=d.querySelectorAll('blockquote[data-secret="'+t.secret+'"]'),o=0;o<n.length;o++)n[o].style.display="none";for(o=0;o<s.length;o++)if(r=s[o],e.source===r.contentWindow){if(r.removeAttribute("style"),"height"===t.message){if(1e3<(i=parseInt(t.value,10)))i=1e3;else if(~~i<200)i=200;r.height=i}if("link"===t.message)if(a=d.createElement("a"),i=d.createElement("a"),a.href=r.getAttribute("src"),i.href=t.value,i.host===a.host)if(d.activeElement===r)c.top.location.href=t.value}}},e)c.addEventListener("message",c.wp.receiveEmbedMessage,!1),d.addEventListener("DOMContentLoaded",t,!1),c.addEventListener("load",t,!1);function t(){if(!o){o=!0;for(var e,t,r,a=-1!==navigator.appVersion.indexOf("MSIE 10"),i=!!navigator.userAgent.match(/Trident.*rv:11\./),s=d.querySelectorAll("iframe.wp-embedded-content"),n=0;n<s.length;n++){if(!(r=(t=s[n]).getAttribute("data-secret")))r=Math.random().toString(36).substr(2,10),t.src+="#?secret="+r,t.setAttribute("data-secret",r);if(a||i)(e=t.cloneNode(!0)).removeAttribute("security"),t.parentNode.replaceChild(e,t);t.contentWindow.postMessage({message:"ready",secret:r},"*")}}}}(window,document); </script> AI時代下的關鍵基礎設施防護：從條例合規到主動韌性建設   《保護關鍵基礎設施（電腦系統）條例》（第 653 章，以下簡稱《條例》）自 2026 年 1 月 1 日正式生效已過兩個多月。關鍵基礎設施（電腦系統安全）專員辦公室（OCCICS）於同日發布通用《實務守則》（Code of Practice），能源界別專門守則亦於 1 月 28 日公布。此條例旨在強化香港關鍵電腦系統的安全防護，更有助提升整體數碼韌性，增強外資對香港作為國際金融及科技中心的信心。 隨著 AI 技術急速普及，2026 年的網絡安全危機正急劇升級。近年本地及全球網絡攻擊事件持續攀升，AI 已成為黑客強大的工具，能自動化目標偵察、生成高度逼真的釣魚內容、自主調整攻擊策略，甚至針對供應鏈漏洞發動大規模連鎖攻擊。AI 不僅加速攻擊的速度與規模，更放大供應鏈及關鍵基礎設施的風險；有預測顯示，錯誤配置的 AI 系統可能在不久將來導致關鍵服務自動中斷，帶來嚴重後果。這些趨勢令《條例》的三類責任更顯迫切——企業若不及早強化網絡防護，不僅面臨合規罰則，更可能在 AI 趨勢下放大的危機中遭受重大衝擊。 為深入了解條例生效後的實戰落地，第一線 DYXnet 網絡安全專家鍾而政（Louis），為大家帶來應對攻略。Louis 擁有逾 20 年雲端、網絡及網絡安全經驗，持有多項國際認證，曾領導多個關鍵基礎設施相關合規項目。他以第一線視角，為資訊科技、雲端服務、數據中心及相關企業提供行動指南，強調合規不僅是法定義務，更是企業提升競爭力的戰略投資。 Louis 表示，條例的核心是要求關鍵基礎設施營運者（簡稱 CIO）履行三類法定責任——架構、預防及事故應對，目的是減低網絡攻擊導致必要服務中斷的風險。由條例消息傳出以來，許多企業開始自問：「我們是否會被定義成 CIO？如果是的話，現在該從哪裡入手？」資訊科技界別及雲端營運者特別敏感，因為他們的系統往往是其他界別的「底層支撐」，一旦被指定，影響範圍廣泛。 通用《實務守則》參考 NIST SP […]