搜索结果
廉政公署为政府电脑制定诚信标准以打击滥用
2026.09.02 20 香港廉政公署（ICAC）在发现漏洞后，公布了政府电脑系统的使用标准，包括要求各政策局和部门在申请数码项目资金时确保合规。 廉政专员胡英明周三表示，调查发现政府电脑系统的部分程序存在漏洞，增加了贪污风险。 他在介绍该标准的仪式上说：“一旦系统被滥用、数据被篡改、正当程序被绕过，不仅会带来贪污风险，还会损害政府的诚信。” 胡英明表示，截至7月，数字政策办公室已规定所有政府政
在私营公司进行黑客反击之前，政府需要先制定规则。
作者：科林·费里斯，观点撰稿人 凯瑟琳·萨顿，负责网络政策的助理国防部长，于2026年4月28日星期二在华盛顿国会山向参议院军事委员会作证。 8月12日，白宫签署了一份国家安全总统备忘录，指示国家协调中心在联邦监督下，利用经过审查的美国公司对境外跨国犯罪组织开展网络行动。 其理由可以理解。联邦调查局在2025年收到了超过一百万起网络犯罪投诉，报告的损失达到209亿美元——比上年增长了26%。 新计
上议院议员质疑英国网络法案为何让高管免于个人责任
上议院议员质疑，英国《网络安全与韧性法案》为何不允许监管机构在组织违规行为涉及高管的同意、纵容或故意或疏忽失职时，对高级管理人员进行处罚。 多年来业界一直有此类呼声，基德龙女男爵和勒德福德女男爵支持提出修正案，旨在引入高级管理人员的个人民事责任，并将网络安全列为董事会层面的责任。 基德龙女男爵表示：“这项修正案的目的是改变组织文化，确保采取预防性措施，避免处罚。 正如我一开始所说，文化变革始于高层
瑞士为推进数字主权，宣布明年年初启动试点项目，拨款900万瑞士法郎，测试德国开发的开源协作套件openDesk，探索替代微软Microsoft 365的可行性，将覆盖约3000台政府工作站（占行政岗位总署约7%）。
若试点验证可规模化，瑞士联邦行政机构将全面替换微软产品，瑞士陆军网络司令部目标在2026年10月全面部署。 微软近年Office软件大幅涨价，2026年7月微软365标价上调5‑8%。 openDesk为德国公立机构ZenDiS开发的开源、浏览器端办公套件，整合多款欧洲本土软件，作为微软365替代方案，已被海牙国际刑事法院等重视数据主权的欧洲机构采用。
Windows用户发起集体行动 呼吁拒绝捆绑授权并向计算机制造商申请退款
一项名为“Refund4Freedom”的消费者运动正在呼吁Windows 11电脑用户，要求厂商取消系统授权费用的强制捆绑，并为不使用Windows的消费者提供退款渠道。 虽然Windows更新通常免费，但Windows操作系统本身并非免费。惠普、联想、戴尔等厂商销售预装Windows 11的电脑时，往往会将系统授权费用计入整机售价，消费者即使计划安装Linux或使用其他操作系统，也通常必须为这
美国海关与边境保护局口岸信息技术主管被逮捕 拆走多台电脑高价值组件出售获利
美国海关与边境保护局 缅因州某入境口岸的信息技术主管被 FBI 逮捕，逮捕原因竟然是这名主管半夜悄悄拆走办公电脑上的高价值硬件，然后使用自己提前准备的老旧硬件换上。事后这名主管将拆解下来的零件送到新蛋网补差价以旧换新，然后再新硬件转售获利。 涉案者名为 Terry Jiajia Liu，其工作主要是信息技术事务，但没有权限移动或改装属于美国国土安全部的电脑设备。但 Liu 在 2025 年 5 月
瑞士联邦政府斥资1000万瑞士法郎弃用微软Outlook与Teams
为摆脱对美国科技巨头闭源生态的长期依赖并强化政府核心数据的自主可控，瑞士联邦政府正式批准了一项总额1000万瑞士法郎的专项IT现代化过渡计划，决定在未来数年内彻底停用微软旗下的Outlook邮件系统与Teams即时协作平台，全面转向自主可控的开源协同办公解决方案。这一决策标志着欧洲公共管理机构在应对跨境数据监管风险与推进“数字主权”建设方面迈出了实质性的一大步。 长期以来，包括瑞士联邦各部委在内的
国土安全部要求对投票机进行调查
国土安全部长已要求司法部审查一种常用投票机是否可被信任以创建可验证的记录，这似乎是特朗普政府最新一次试图对数字投票系统提出质疑。批评者声称，黑客可能操纵选票上的数字代码。选举专家表示，这些系统使用起来是安全的。
英国网络法案针对AI使用者，而非构建AI的供应商
英国政府拒绝了上议院议员提出的将AI供应商纳入《网络安全与韧性（网络与信息系统）法案》范围的提案。 网络安全大臣埃弗拉女男爵劳埃德（Baroness Lloyd of Effra）辩称，通过该法案监管AI供应商和前沿模型开发者，并不能防止敌对行为者滥用其产品。 她在周二向大委员会（Grand Committee）发表讲话时说：“将AI服务提供商、那些处于前沿AI开发前沿的公司及其产品纳入范围……无
瑞士公共部门计划逐步淘汰微软365办公套件 启动迁移试点项目
为了降低对跨国大型科技公司的过度依赖并提升国家层面的数字自主权，瑞士公共行政部门已正式启动一项关键试点项目，计划逐步淘汰微软365办公套件，探索向本土化、开源及更受控的办公协作软件生态进行全面迁移。 这项迁移计划由瑞士联邦与地方公共行政技术主管机构牵头推进。长久以来，瑞士多级政府部门与公共事业单位高度依赖以微软Word、Excel、PowerPoint、Outlook及Teams等为核心的微软36
香港将禁止有诚信罪行的公司进入楼宇维修名单
发展局局长Bernadette Linn Hon-ho表示，在过去三年内因违反廉洁规定而被起诉或定罪的香港建筑维护顾问及承包商将无法被列入为业主开展翻新项目而设立的预选名单中。 Linn女士于周二宣布，这些预选名单的报名工作将于下周三开始，10月23日结束；相关名单将于年底前正式编制完成。她向立法会发展事务小组说明，这些名单将每两年进行一次审查，政府也会加强对相关廉洁标准的监管。 “如果这些顾问或
英国政府开始为2300万用户淘汰密码
英国政府正为超过2300万民众提供抛弃密码、改用通行密钥（passkeys）的机会，此举在此过程中还能为政府省下一笔可观的身份验证短信费用。 在经过一项涉及30万多名用户的试用后，通行密钥正在GOV.UK One平台上更广泛地推行。这允许民众使用指纹、面容ID或设备PIN码，来代替输入密码并等待双因素认证（2FA）验证码。 政府表示，目前GOV.UK One每日的登录中，已有近十分之一使用通行密钥
政府承包商泄露了获取移民记录的途径
欢迎回到PWNED，这是一期专栏，我们探讨的是你如何让自己的安全变得自作多情。今天的可怕故事涉及到一些政府承包商，他们为了让生活更轻松，而牺牲了保护敏感信息的安全措施。有人在网络中留下了巨大的漏洞？请将您的故事分享给我们，邮箱是pwned@sitpub.com。 anonymity可根据要求提供。我们的官僚地狱故事由安全研究员乔·布林克利提供，他曾就职于一家政府承包商，担任信息系统安全官员，负责防
瑞士测试摆脱微软 365 的开源软件逃生路线
瑞士联邦办公厅正准备向约 3000 名员工提供开源办公套件，而瑞士武装部队的推进速度甚至更快。 欧洲对数字主权的关注并不局限于欧盟，瑞士联邦办公厅计划向部分政府员工提供与微软 365 并行的开源替代方案。 该办公厅将在联邦约 4 万名员工中，首批为 3000 名员工启动该计划。 预计该平台将于 2027 年底向约 3000 名精选员工开放，第一阶段预计耗资 900 万瑞士法郎。 相比之下，瑞士广播
英国的科技简报现在成了人人有责却又无人负责的事
观点：“我们把数字政府放在哪里？你知道的，那些花在顾问和传统系统上的几十亿美元？”“哦，那个！把它和体育、旅游以及我们称之为‘地方’的东西放在一起吧。” 这可能是政治顾问与高级公务员之间的虚构对话，但在现实中，结果也差不多。 随着安迪·伯恩汉姆出任英国首相，白厅的职责进行了大洗牌，导致科学、技术和政府技术的责任分散在几个部门，并取消了专门的科技大臣职位。 在7月份宣布这些变动后不久，下议院科学、创
内部材料显示，一家中国黑客公司利用人工智能加速网络间谍活动
据《华尔街日报》报道，一些中国民营网络安全公司正在从单纯提供黑客服务，转向利用人工智能整理和分析窃取的数据，再将其包装成可以直接使用的情报产品，出售给中国大陆当局。 Photo by Mika Baumeister on Unsplash 《华尔街日报》查阅了一批据称来自郑州智荣网络科技有限公司的内部资料，包括员工聊天记录、公司演示文稿、内部记录以及疑似从外国政府系统取得的文件。 资料显示，这家公
台湾检方搜查欣兴电子 涉嫌将大陆制产品标为台湾制造
台湾检方搜查印刷电路板制造巨头欣兴电子的办公室，怀疑该公司将部分在中国大陆生产的产品虚假标为台湾制造。 综合、台湾《联合报》报道，台湾桃园地检署于星期五（8月28日）大动作搜查了全球印刷电路板（PCB）与IC载板巨头欣兴电子的桃园龟山总公司及中坜合江厂，并约谈涉案14人及四名证人。 检方连夜复讯后，PCB事业处总经理王佰伟1500万元（新台币，60万3900新元）、副总吴国宾1200万元交保。 检
美国网络安全机构在中期选举前40天发布选举基础设施计划
国家网络安全机构周四发布了一份选举基础设施安全计划，距离11月的中期选举还有40天，该计划列出了对选举系统的潜在威胁，并列出了将向选举官员提供的服务以保护投票。 这份计划原本由国土安全部部长马克韦恩·马林承诺于8月中旬前发布，其出台之际正值特朗普政府试图启动工作以帮助各州保护投票系统。选举官员认为，在政府去年大幅削减该机构选举安全工作后，此类努力为时已晚、杯水车薪，这迫使官员们自掏腰包购买私人服务
涉密电脑违规联网遭境外间谍窃密，涉事人员被判刑
对机关、单位工作人员而言，身边的网络风险往往就在日常办公的每一次联网中、每一次传输中、每一次刻录中……然而，恰恰是这些高频操作，最容易因认知偏差而踩中陷阱。 涉密电脑偶尔联网、私自外接设备某单位工作人员唐某，违规将涉密笔记本电脑接入互联网，被境外间谍情报机构远程植入“木马”病毒。后经技术鉴定，涉密文件被窃走数十份，给国家秘密安全造成严重危害。唐某的行为构成过失泄露国家秘密罪，被依法判处有期徒刑2年
荷兰打造自主数字办公平台Nix 替代Windows与Office推动数字主权战略落地
9月24日，荷兰政府正在推进一项旨在提升国家数字主权的重要计划，构建一套以Linux为基础、能够替代微软Windows和Office生态的自主数字办公环境。该项目名为“政府数字自主工作环境”（DAWO），不仅涵盖操作系统，还包括办公软件、协作工具、云服务以及运维管理平台，目标是在关键数字基础设施领域降低对国外供应商的依赖。 目前，相关试点项目已经在荷兰部分政府机构内部展开测试。参与者不仅包括技术人
美联邦公报网站传用中国AI工具 引官方态度矛盾疑虑
（中央社华盛顿17日综合外电报导）美国联邦调查局上周指控阿里巴巴等中国企业「恶意」抄袭美国竞争对手Anthropic技术，如今却传出美国有政府官网采用阿里巴巴的人工智慧模型供用户搜寻拟议的联邦规定。 报导，美国国家档案局管理的「联邦公报」网站昨天曾提供使用阿里巴巴Qwen模型的搜寻工具，与其他搜寻选项并列。目前不清楚这项工具何时上线。 根据检视的截图与网站原始码封存版本，这项由Qwen驱动的搜寻工
英国的敏感警方数据容易受到美国政府及外国势力的“威胁”或“破坏”（即数据可能被窃取或被恶意利用）。
官方英国安全评估发现，微软云平台存储文件存在潜在的来自敌对黑客的风险。大量高度敏感的警务数据存放在微软云平台上，英国官方安全评估认为这些数据易受外国行为者和美国政府的“妥协”，《卫报》调查揭示。 这些文件包括刑事记录、受害者陈述、内部电子邮件以及英国40多支警察部队持有的敏感信息。 根据《卫报》看到的一份警察文件，一些文件的级别超过了“官方”分类，暗示这些信息可能被归类为“机密”或“绝密”。 该云
加州议会一致通过新法案：采用自由软件许可证的软件不受年龄验证法约束
加利福尼亚州议会近日通过第1856号众议院法案（AB 1856），决定将开源操作系统排除在该州《数字时代保障法》（Digital Age Assurance Act）的适用范围之外。距离这项法律原定于2027年1月1日生效仅剩数月，Linux发行版是否需要配合年龄验证、收集用户年龄数据的不确定性也因此基本得到解决。 加州参议院于8月21日对法案进行修订，并在8月26日以39票赞成、0票反对的结果通