證監會擬為持牌機構制訂網絡保安架構 對風險較高機構提更高要求

證監會行政總裁梁鳳儀表示，證監會計劃為持牌機構制訂網絡保安架構，並對風險較高的機構提出更高要求，以加強抵禦AI驅動網絡威脅的能力。

她出席金融科技周活動時表示，香港人工智能（AI）發展迅速，應用規模日趨擴大，證監會將就自主程度較高的AI應用，制定實務指引，重點在於確保市場安全，並在整個工作流程中維持問責於人及人手監督的方針。

她提到，人工智能正使軟件中長期潛伏的漏洞更快演變成大規模威脅。以近日PHP漏洞為例，指出證監會因及時更新系統，沒有被入侵，但部分第三方供應商受到影響，部分網站服務中斷。她又說，未來會加強與其他地區監管機構合作應對風險。她預期，網路安全威脅將會規模龐大，而且愈演愈烈，所有公司都需要做好準備，識別需要採取的措施，加快修補漏洞和升級速度。

中介部執行董事葉志衡強調，網絡安全是當局關注的重中之重，將在未來兩個月向業界發出有關網絡安全和虛擬資產的通函，希望為市場提供參考措施及指引，提升業界警覺性，並自我檢視對客戶資產和服務的保障，強調本港需要更宏觀網絡安全監管框架。

葉志衡出席金融科技周活動後表示，未來將從4方面優化監管人工智能的工作，包括投資者保障、網絡安全、以人為本及加強合作。他亦強調，監管不能一刀切，需要以風險為本，同時配合市場實質需要，亦要研究AI在銷售及開盤、提供建議的過程如何演變，例如在規管金融網紅方面如何與時並進。