网络防卫计划

定义

网络防卫计划是香港金融管理局主要职能的一部分。

「网络防卫计划」于2016年12月实施，旨在提升银行体系的网络防卫能力。计划的三大支柱分别为：

「网络防卫评估框架」是一套风险为本的框架，让认可机构以此作依据，评估本身的风险状况，以及定出为适当地防范网络攻击而需要采取的防御措施及保安水平。

「专业培训计划」是一个网络安全从业员的本地认证计划及专业培训课程，由金管局、香港银行学会及香港应用科技研究院合作推出，旨在透过综合及有系统的课程，为银行以至资讯科技界培育专业的网络安全从业员，并借此加强他们的网络安全意识，以及提高他们对网络风险评估的能力和模拟测试的技术水平。

「网络风险资讯共享平台」提供有效平台分享有关网络攻击资讯。银行能够从风险资讯共享平台及时收到提示或警告，有助银行业就可能出现的网络攻击作好应对。平台由金管局、香港应用科技研究院及香港银行公会合作推出。

新闻稿

演讲辞

2025年08月12日2025金融行业模拟演习启动工作坊开幕辞（英文版本）讲者：香港金融管理局助理总裁（银行监理）朱立翘
2021年04月15日全民国家安全教育日2021演讲讲者：香港金融管理局总裁余伟文
2019年03月22日香港银行学会网络安全日2019 （英文版本） (PDF 档案, 657.8 KB)讲者：香港金融管理局副总裁李达志
2016年11月11日香港金融管理局金融科技日（英文版本）讲者：香港金融管理局总裁陈德霖
2016年09月21日合作提升网络安全: 金管局的愿景及方案（英文版本） (PDF 档案, 841.0 KB)讲者：香港金融管理局高级助理总裁李达志（于香港银行学会网络安全日）
2016年05月18日网络防卫评估框架（英文版本） (PDF 档案, 330.7 KB)讲者：香港金融管理局高级助理总裁李达志（于2016年网络安全峰会演讲）
2016年05月18日网络安全峰会主题演词讲者：香港金融管理局总裁陈德霖
2016年11月11日陈德霖谈多元发展的金融科技
2016年05月12日陈德霖谈知行合一的网络安全

小森阿四专栏