备受关注的香港《保护关键基础设施（电脑系统）条例》将于2026年1月1日正式生效。该《条例》旨在向被指定的“关键基础设施营运者”施加法定责任，确保采取适当措施保护其计算机系统，降低因网络攻击导致的重要服务中断或受损风险，提升关键基础设施计算机系统的安全水平，从而加强香港整体的数字安全韧性。
《条例》的核心规管对象主要为两大类企业/机构：
第一类是“关键基础设施营运者”（CII营运者），即在香港提供必要服务的基础设施，涵盖能源、资讯科技、银行和金融服务、交通运输、医疗保健、通讯与广播等八大关键领域，第二类是其他维持重要社会和经济活动的基础设施，例如大型体育或表演场地、主要科技园区等。
被认定为关键基础设施运营者的企业/机构，必须承担三类法定责任：包括第一类架构责任，例如设立计算机系统安全管理部门；第二类预防责任，例如制定并实施计算机系统安全管理计划、定期开展风险评估、审核与演练；第三类为事故通报及应对责任，例如定期参与安全演习，遇到事故要尽快通报等，确保计算机系统安全。
为确保法规的执行力度，《条例》设立了严格的处罚机制，最高罚款从50万港元至500万港元不等，持续违规的每日最高罚款亦从5万港元至10万港元区间浮动。相关罚则针对组织责任主体 CIO，而不直接追究个人高管责任。这意味着保障关键基础设施安全已从行业倡导转变为具有法律约束力的强制义务。
永信至诚数字健康管理方案
助力在港企业/机构高效应对合规要求
在《条例》正式实施前，在港企业/机构需充分利用窗口期推进系统性风险评估与安全加固，避免因准备不足带来监管与经营风险。为助力相关企业及机构高效、平稳地完成合规建设，提升整体安全防护水平，永信至诚依托「数字风洞」产品体系，构建面向关键基础设施运营者的「数字风洞」数字健康管理方案，助力客户系统开展安全测试评估，构建风险闭环，增强安全韧性，提升安全水位。
全面开展“数字健康体检”，定期风险评估
面对不断迭代且日益复杂的数字资产，做好数字健康管理首先需要看清自身数字资产的安全状态。基于「数字风洞」数字健康管理平台，永信至诚能够提供覆盖网络、系统、数据等全域数字化资产的深入安全检查，以攻击者视角，模拟已经进入内网的黑客针对数字资产和网络系统的风险面、安全状况、防御有效性等进行无差别测试，发现各单位或组织内网的弱点和漏洞。基于独立第三方视角，精准定位系统薄弱点，形成可用于合规审计与内部治理的“数字健康体检报告，满足《条例》对于定期风险评估的要求。
构建“诊断—治疗—复诊”体系，形成风险闭环
风险发现只是起点，确保风险真正被消除才是关键。「数字风洞」数字健康管理平台能够系统记录检查发现的风险，并形成专属载荷，用于开展反复测试和自动化回归测试，确保对应的风险问题已经解决。有助于企业持续改进安全防护措施，提高网络安全防御能力。相当于一份可追溯的“数字电子病历”，记录每个风险点从发现到修复再到复核的全过程。
支持开展应急攻防演练 持续增强组织免疫力
合规的价值不仅在于满足监管，更在于塑造组织的长期数字韧性与稳健增长能力。永信至诚的“数字健康家庭医生”服务提供持续守护，包括定期巡检、应急响应、威胁情报共享等内容，协助满足《条例》中关于安全管理部门建设和事故报告机制的要求。
作为国内领先的网络安全攻防演练技术支持单位，永信至诚可支撑客户定期开展实网攻防演练或应急演练，系统检验网络和数据安全整体防护能力，完善网络安全漏洞和应急处置的全链条死循环管理，提升主动防御能力。针对攻防演练过程中发现的安全隐患和安全漏洞，进一步健全网络安全评估机制和防护体系，不断提升安全态势感知、应急处置能力和全方位安全防御能力等，激发安全免疫能力。
基于数字健康管理方案，永信至诚从体检、闭环治理到持续防护，为在港单位提供全链条支撑，帮助组织在确保业务稳健的同时满足监管要求。
提升关键行业网络安全保障能力
以“家庭医生”专业服务守护智慧香港
2024年初，永信至诚作为香港重点引进的网络与数据安全企业，正式入驻数码港并成立香港「数字风洞」测评中心，以“数字健康家庭医生”的定位参与香港数字化建设。
依托「数字风洞」产品体系，香港「数字风洞」测评中心已为多家本地机构提供数字安全检查服务，识别并消除潜在安全隐患，保障关键系统稳定运行；同时开展 AI 大模型安全测试评估，支持新技术、新应用在香港安全落地；推进安全意识教育、技能培训及实战化演练，支撑香港本土赛事活动，助力网络安全人才的培养与选拔。通过测试评估与演练服务输出技术能力，推动区域数字安全协同发展。
作为数字安全测试评估赛道领跑者、网络靶场和人才建设领军者、AI「原生安全」倡导者，永信至诚将持续建设并运营 HKDWT 香港「数字风洞」测评中心，面向在港企业/机构提供全生命周期的数字健康管理服务，以稳健的技术能力护航香港数字经济的安全运行，守护智慧香港，保障数字健康。
