證監會擬訂網絡保安架構，對高風險機構提更高要求

證監會計劃為持牌機構制訂網絡保安架構，對風險較高的機構提出更高要求，以加強抵禦AI驅動網絡威脅。行政總裁梁鳳儀表示，AI發展迅速，證監會將就自主程度較高的AI應用制定實務指引，強調問責於人及人手監督。中介部執行董事葉志衡透露，未來兩個月將向業界發出網絡安全及虛擬資產通函。

證券及期貨事務監察委員會（證監會）行政總裁梁鳳儀表示，當局計劃為持牌機構制訂網絡保安架構，並對風險較高的機構提出更高要求，以加強抵禦人工智能（AI）驅動網絡威脅的能力。她於金融科技周期間發表上述言論，指出香港AI發展迅速，應用規模日趨擴大，證監會將就自主程度較高的AI應用制定實務指引，重點在於確保市場安全，並在整個工作流程中維持問責於人及人手監督的方針。

梁鳳儀提到，人工智能正使軟件中長期潛伏的漏洞更快演變成大規模威脅。她以近日PHP漏洞為例，指出證監會因及時更新系統而未被入侵，但部分第三方供應商受到影響，導致部分網站服務中斷。她預期網絡安全威脅規模龐大且愈演愈烈，所有公司均需做好準備，識別需要採取的措施，加快修補漏洞和升級速度。她又表示，未來會加強與其他地區監管機構合作應對風險。

證監會中介部執行董事葉志衡強調，網絡安全是當局關注的重中之重。他出席金融科技周活動後表示，將在未來兩個月向業界發出有關網絡安全和虛擬資產的通函，希望為市場提供參考措施及指引，提升業界警覺性，並自我檢視對客戶資產和服務的保障。他強調，本港需要更宏觀的網絡安全監管框架。

葉志衡又指出，未來將從四方面優化監管人工智能的工作，包括投資者保障、網絡安全、以人為本及加強合作。他強調，監管不能一刀切，需要以風險為本，同時配合市場實質需要。當局亦會研究AI在銷售及開盤、提供建議的過程如何演變，例如在規管金融網紅方面如何與時並進。