一九九九年五月十日星期一
立法會民政事務委員會會議文件

個人資料私隱專員公署
解決公元二千年數位問題的進度


目的

民政事務委員會秘書表示立法會議員希望得悉個人資料私隱專員公署("私隱專員
公署")在解決公元二千年數位問題方面,包括應變策劃及測試等工作的進度。此
文件旨在向立法會議員概述私隱專員公署為解決公元二千年數位問題所採取的行
動及此事的目前情況。

背景

個人資料私隱專員公署的電腦系統


2.正如許多機構一樣,私隱專員公署須依賴電腦支援日常的主要運作。私隱專
員公署的電腦系統主要包括辦公室自動化系統及投訴處理系統。整套系統的客
戶伺服器體系結構主要是以IBM兼容個人電腦作為客戶,並以Netware為基礎
的系統作為伺服器。如私隱專員公署不及時處理公元二千年數位問題,則可能
無法在日常運作中使用電腦系統。

解決問題所用的資源

3.私隱專員公署從非經常帳下的《總目177 -- 資助金:非政府部門的公共機構
分目918個人資料私隱專員公署項目104 "辦公室電腦系統的安裝"》獲得撥款安
裝公署的電腦系統。由於私隱專員公署並無獲提供額外撥款以處理公元二千年
數位問題,故公署只得使用此非經常帳下的撥款,以支付評估公元二千年數位
問題的影響,以及修正及檢測電腦系統所需的費用。

4.私隱專員公署的編制內並無資訊科技人員。公署已成立一個公元二千年數位
問題計劃小組監察有關進度。計劃小組共有六名成員,由一名職級相等於一級
行政主任的非電腦人員負責統籌工作。公元二千年數位問題的工作計劃已列入
私隱專員公署管理策導委員會的會議議程。委員會每兩星期舉行一次會議,由
個人資料私隱專員擔任主席,其他成員為高層管理人員。

修正公元二千年數位問題的進度

5.一九九八年七月,私隱專員公署委託香港生產力促進局進行一項獨立風險評
估,以評定公署的電腦系統是否符合公元二千年數位標準。有關顧問費為六萬
零八百元。此項計劃為期約一個月,公署在一九九八年八月三十一日接獲一份
《私隱專員公署的公元二千年數位問題評估報告》。報告建議在不同方面採取
補救措施加強/改進公署的電腦系統,以應付公元二千年數位問題。這些補救措
施包括實地更新個人電腦及伺服器的基本輸入輸出系統(BIOS)、安裝符合公元
二千年數位標準的軟件、為投訴處理系統設立測試環境,以及購置軟件和硬件
,以更換不符合公元二千年數位標準的軟硬件。香港生產力促進局所擬備的報
告就公署在符合公元二千年數位標準方面,提供了以下資料:

  1. 硬件項目(46項中有26項不符合標準)

  2. 系統軟件 -- 應用符合公元二千年數位標準的軟件糾正程式後會全部
    符合標準

  3. 應用系統 -- 全部符合公元二千年數位標準

  4. 購置的現成軟件(28項中有10項不符合標準)

  5. 其他方面

    1. 電話設施
      -- 香港電訊證實符合標準

    2. 熱線
      - 不符合標準 - (由一九九八年十二月二日起使用由賣家提供的符合標準
      的改進設施)

    3. 影印機、傳真機
      - 全部符合標準

6.私隱專員公署在一九九八年十一月聘請靈高資訊科技有限公司,在公署實地
推行符合公元二千年數位標準計劃,包括為公署的投訴處理系統制訂應變計劃
,以及提供所需的硬件和軟件。全部費用為六十七萬二千元。

7.除因軟件糾正程式供應商缺貨而無法糾正95中文視窗外,所有未符合公元二
千年數位標準的系統在一九九九年一月底已修正妥當。

測試投訴處理系統是否符合標準及公元二千年數位問題應變計劃

8.私隱專員公署共使用十四萬零七百元,在一九九九年二月再委託香港生產力
促進局為公署提供顧問服務,目的如下:

  1. 協助私隱專員公署就主要的應用系統(投訴處理系統)進行測試,以
    確定是否符合公元二千年數位的標準;及

  2. 協助私隱專員公署制訂公元二千年數位問題應變計劃。

9.成員包括香港生產力促進局的顧問、公署的使用者代表及靈高資訊科技有限
公司的顧問的測試隊亦告成立,在助理個人資料私隱專員的督導下進行有關工
作。測試工作大致上分三個階段進行,即測試策劃、進行測試及測試後檢討。
有關情況現列述如下:

(a) 測試策劃

10.測試策劃是整個測試程序中最重要的一環。為確保測試質素,所有測試用的
個案、測試數據及預期結果都會在進行測試前先作出界定。香港生產力促進局
的顧問會引導私隱專員公署使用者代表制訂有關計劃。

(b) 進行測試

11.在此階段,私隱專員公署的使用者代表實際上會輸入測試數據,以及將測試
結果與預先界定的預期結果作出比較。香港生產力促進局的顧問會監察整個程
序,以確保測試是按照測試計劃進行。

(c) 測試後檢討

12.進行測試後,香港生產力促進局的顧問會協助私隱專員公署檢討整個測試程
序,以及就可能須採取的進一步行動提出建議,以確保已進行測試的系統符合
公元二千年數位的標準。

13.進行上述三個階段的時間表如下:

階段期間
(a)測試策劃99年2月15日至99年4月30日
(b)進行測試99年5月3日至99年5月21日
(c)測試後檢討99年5月24日至99年5月28日

14.私隱專員公署現正擬備測試用的個案,而測試策劃應可在一九九九年四月底
完成。

(d) 應變計劃

15.應變計劃的主要目的是為公署提供指引,以便一旦電腦的軟件及硬件,以及
設備及其他資源受到公元二千年數位問題影響時,公署亦能維持主要的運作。應
變計劃的範疇如下:

  • 進行運作影響分析,以確定公署的主要運作所依賴的電腦軟件和硬
    件,以及設備及其他資源;

  • 根據分析所得的結果來制訂策略及可供選擇的方案;

  • 指導及協助管理層挑選有關方案;及

  • 為計劃的測試制訂基咏應變計劃及架構;

16.香港生產力促進局會在完成上述工作後,向私隱專員公署提交一份危機評估
及應變計劃報告。

17.預計測試投訴處理系統及為投訴處理系統制訂應變計劃等工作,可望於一九
九九年六月初完成。

報告

18.自一九九八年九月開始,私隱專員公署每月經由民政事務局,向資訊科技及
廣播局提交一份非政府機構解決公元二千年數位問題的進度報告。

宣傳

19.私隱專員公署無意就公署為解決公元二千年數位問題的工作及相關的應變計
劃進行宣傳,藉以讓市民了解當中的最新情況,因市民一般不會對此事有太大
興趣。私隱專員公署會在行將出版的年報中發表報告,講述公署為符合公元二
千年數位標準所採取的行動。此外,如市民或傳媒提出詢問,公署當然樂意概
述我們在符合公元二千年數位標準方面的情況。


個人資料私隱專員公署
一九九九年四月十九日


x:\ETSE\apr99\Y2Proble.doc\wchan