身處數碼時代，網絡安全的威脅和資料外洩的風險不容忽視。一般職系處在2024-25年度特別為文書及秘書職系人員開辦了為期半天的「如何防範網絡安全威脅」主題經驗交流工作坊，提高同事的網絡安全和資訊科技保安意識。

工作坊分為三個主要部分，首先由香港警務處網絡安全及科技罪案調查科的代表講解常見的網絡陷阱和如何提升網絡防護能力。他指出，近年科技罪案顯著增加，涉及網上購物、網上投資和釣魚訊息等不同類型的騙案，損失金額龐大。騙徒透過各種手法行騙，例如利用深度偽造技術、發放釣魚短訊和電郵、騎劫網上帳戶等。警方代表逐一說明這些行騙手法，同事了解到深度偽造的原理、帶來的風險和辨識方法，亦從中掌握提防釣魚訊息和網上帳戶被騎劫的要訣。

隨後，個人資料私隱專員公署的代表介紹網絡數據安全管理。公署反映，2023和2024年接獲的資料外洩事故通報有上升趨勢，當中涉及黑客入侵的個案大幅增加。公署繼而分享真實個案和調查結果，讓同事有所警惕。在加強資料保安和處理資料外洩的事故方面，公署提供了一系列的建議措施，亦分享了其他與資訊及通訊科技相關的指引和有用連結，供同事參考。

工作坊最後部分，由數字政策辦公室項目管理及網絡安全部的代表介紹政府資訊科技保安政策及指引的要點。他又分享防範網絡安全威脅的實用知識，包括資訊保安的核心原則、黑客的企圖和應對仿冒詐騙的方法等，講述時並輔以有趣的短片和模擬情境說明。講者提及，黑客的行騙手法層出不窮，政府備存大量個人資料和機構敏感資訊，是他們的攻擊對象。他提醒同事，保障網絡安全不單是資訊科技人員的責任，同事作為用戶也須為自己的一切活動負責，應了解和遵從可行的保安機制，例如，在處理日常電郵時，應核實電郵及網站的來源，包括檢視其中的網址及域名，切忌隨意點擊連結或附件，或輕率在連結頁面登入。在處理不同種類的資料時，亦須遵行有關資料分類、標籤和處理的要求，例如保密類別的標記、重新劃分文件的保密等級及降低文件的級別。無論儲存於甚麼媒體，所有保密資料都必須加密儲存。一旦遇到可疑情況，應多方查證，小心核實，做好預防和應變工作。

工作坊反應熱烈，共有超過100名文書及秘書職系同事出席。一般職系處會繼續舉辦不同主題和形式的工作坊，為同事提供更多學習和交流經驗的機會！