提交以供於
一九九九年四月十二日
討論的文件


介紹

本文件向各委員介紹資訊科技署署長向財務委員會建議在基本工程儲備基金總
目710 - 電腦化計劃下開立為數2,100萬元的一項新承擔額，以設立穩妥可靠的
中央互聯網通訊閘系統，供政府決策局及部門接連互聯網，在網上發放資訊及
與社會各界溝通及處理各類事務。

理由

背景

2.政府在一九九五年設立政府資訊中心，利用一家互聯網服務供應商所提供的
設施和服務，來支援政府決策局及部門主頁（下稱政府主頁）的運作。自一九
九七年底起，政府的決策局和部門全部均已設有本身的主頁。部分政府主頁由
不同的互聯網服務供應商的主機支援，但全部政府主頁均可透過政府資訊中心
接達。政府資訊中心的主機現時支援大部分政府主頁，及以專用雙語搜尋器接
連所有政府主頁。隨着新的資訊內容不斷增加和更多使用多媒體元件，政府資
訊中心主機的現有容量已無法應付新的支援需求。同時，限於政府資訊中心現
時的容量，政府部門亦難以將政府資訊透過較互動的形式發放。

3.政府各決策局和部門除設立主頁外，亦透過撥號連接或專線連接，經不同互
聯網服務供應商獲取互聯網上的資訊及發展應用系統，讓市民藉着互聯網處理
各類政府事務及與政府部門溝通。截至一九九九年二月為止，約有7000名政府
人員擁有個別的互聯網戶口。其中約有3300名來自74個決策局和部門的人員透
過互聯網服務供應商以撥號形式接達互聯網，其餘則透過所屬部門設立的部門
通訊閘接達互聯網。目前，共有17個由各有關部門自行管理的部門通訊閘。這
些部門通訊閘中，不少是為配合部門專用的應用系統，或因應個別計劃要求而
特別設立的。設有獨立通訊閘的部門均須遵循資訊科技署所釐定的網絡保安標
準。但就個別各自擁有互聯網撥號戶口的政府人員而言，由所屬互聯網服務供
應商所提供的保安及支援服務，則水準參差。我們預期於二零零零年年底完成
政府辦公室自動化計劃後，個別擁有互聯網戶口的政府人員數目將會增加約七
成至12 000左右。政府人員於一九九九年二月及預計於二零零零年年底使用互
聯網的情况，按接達方式開列於附件一。鑑於互聯網的開放環境及預期使用互
聯網的政府人員將會不斷增加，我們認為有必要設立一個系統，確保接連互聯
網世界的政府內部網絡穩妥可靠。

穩妥可靠的中央互聯網通訊閘

4.資訊科技署建議設立穩妥可靠的中央互聯網通訊閘，為現時透過政府資訊中
心由一家互聯網服務供應商的主機集中支援的政府網站提供網絡主機支援服務
，及提供穩妥可靠的通訊閘，讓政府決策局及部門接達互聯網，而無需如現時
般以撥號形式經互聯網服務供應商接達互聯網。建議設立的中央互聯網通訊閘
將提供以下的互聯網服務：-

(甲)為現時透過政府資訊中心由一家互聯網服務供應商的主機集中支援
的政府網站提供網絡主機支援服務；

(乙)集中管理政府網站，並提供索引及搜尋功能，和網站瀏覽人次統計
服務；

(丙)令政府可以進一步發展透過政府資訊中心發放的互動資訊，並提供
核證服務，使市民透過互聯網與政府通訊時獲得更大保障；

(丁)為政府決策局和部門提供互聯網電郵服務；

(戊)為政府決策局和部門提供接達互聯網的通訊閘服務；及

(己)在政府內部設立網上電子布告板系統，供指定用戶作內部通訊之用
。

該建議通訊閘設立後，可直接及集中管理政府網站。這既可提高效率，並且更
具成本效益。此外，我們亦可加強發展網上互動和創新的應用系統，以促進政
府內部及政府與市民之間的溝通。

5.建議的中央通訊閘系統將設有保安裝置，以防範及偵察不規則的情况。下述
保安裝置可保障政府的內部網絡 -

(甲) 防火牆系統；

(乙) 電腦病毒偵察系統；

(丙) 網絡入侵偵察系統；及

(丁) 網絡入侵識別和反應系統，以便對入侵活動作出反應。

6.在設立建議的系統後，我們將可在政府內部全面採用一套完備的互聯網保安
標準。屆時，由於我們只須處理一個中央通訊閘，而非幾千個不同的接駁點，
故可加強監察和控制保安風險。此外，我們亦可定期進行系統保安評估，以評
核建議系統的效能，及在有需要時作出改善，以配合發展迅速的互聯網科技。
我們將會定期檢查和密切監察建議系統的所有通訊界面。建議系統將具備良好
的彈性功能，使系統在緊急情況下關閉後可迅速恢復運作，盡量避免影響政府
資訊中心的運作及為各決策局和部門提供的接達互聯網服務。

7.在上述中央通訊閘設立後，現時透過所屬部門通訊閘接駁互聯網的用戶，將
逐步轉用中央通訊閘。但如有關用戶使用互聯網是與部門的通訊閘有關，而中
央通訊閘又未能提供部門通訊閘所裝設的應用系統或專為某項計劃而設的功能
，則有關用戶將無須轉用中央通訊閘。但有關的決策局和部門的部門通訊閘須
採用與建議系統相同的保安標準和措施，使互聯網與政府內部網絡之間的所有
接駁點達到相同的保安程度。

節省費用

8.上文第4至6段闡釋了建議的系統在運作上的優點。設立該系統亦會每年帶來
約1,500萬元的財政效益，細述如下-

(甲)因透過資訊科技署的主機支援政府網站及因現時使用由互聯網服務
供應商提供的撥號接連服務的政府用戶轉採用建議的中央互聯網通訊閘
而節省的費用；

(乙)無須支付額外費用已能夠加強主機支援網站功能，提供互動資訊及
加強用戶認證服務而減省的費用;

(丙)無須為5 000名政府新用戶另外接駁互聯網所減省的費用;

(丁)無須另外為在政府內部發展網上電子布告板系統所減省的費用。

9.另外，設立建議系統，同時亦可減省預計為數540萬元的非經常開支。

對財政的影響

非經常開支

10.政府設立建議系統所需承擔的非經常費用估計為2,100萬元。有關開支預算
細分如下：-

非經常開支	1999-2000年度百萬元
(甲) 支援網站主機服務及互聯網伺服器	8.7
(乙) 穩妥可靠的接達互聯網的通訊閘	7.3
(丙) 推展工程服務	2.3
(丁) 數據通訊服務	0.5
(戊) 裝置電腦的場地工程	1.2
(己) 應急費用	1.0
總計	21.0

11.關於上文第10段(甲)項，為數870萬元的預算開支是用以購置電腦硬件和軟
件、政府資訊中心專用網絡伺服器所需的聯網設備、網上電子布告板系統所需
的伺服器，以及為政府決策局和部門的網站提供中央保安及管理服務。

12.關於上文第10段(乙)項，為數730萬元的預算開支是用以購置電腦硬件和軟
件，及設立穩妥可靠的接達互聯網的通訊閘系統所需的聯網設備，而該通訊閘
將為政府決策局和部門提供接達互聯網的服務。

13.關於上文第10段(丙)項，為數230萬元的預算開支是用以僱用專業服務，以
設計、發展及裝設建議系統。

14.關於上文第10段(丁)項，為數50萬元的預算開支是用以進行數據通訊服務。

15.關於上文第10段(戊)項，為數120萬元的預算開支是用以進行裝置電腦的場
地準備工程，及僱用相關服務。

16.關於上文第10段(己)項，為數100萬元的預算為應急費用，佔上文第10段(甲)
至(戊)項開支的5%。

17.資訊科技署會調配現有的內部資源負責整體計劃管理、合約管理，以及與決
策局和部門協調。所需的人手包括高級系統經理0.5個人工作月、系統經理12個
人工作月和一級系統分析/程序編製主任12個人工作月。

經常開支

18.設立建議系統所需的經常開支預算為：第一年為91萬元，至二零零零/零一
年度增至約為1000萬元的全年開支，用以支付維修保養及消耗品，數據通訊設
備的租金，專業服務，合約僱員的各項費用。

19.此外，資訊科技署將調配現有人手以監察合約僱員的工作、安排外發防範性
保安評估工作，及經常性支援使用建議系統的決策局和部門，並且向它們提供
意見。這些資源亦會用以使資訊科技署得知最新的互聯網科技，以便該署可以
不斷改善建議系統所提供的服務。有關工作每年所需人手相等於高級系統經理
0.5個人工作月、系統經理12個人工作月及一級系統分析/程序編製主任12個人
工作月。

成本效益分析

20.設立建議系統的成本效益分析載於附件二。我們估計可以於設立該系統後第
四年內達至收支平衡。

推行計劃

21.我們計劃於二零零零年年初設立建議的通訊閘。有關的推行時間表開列如下
：-

項目	時間表
(甲) 批准撥款	1999年4月
(乙) 設計系統	1999年4月至5月
(丙) 招標承投提供設備和服務	1999年6月至10月
(丁) 電腦場地準備工程	1999年7月至10月
(戊) 裝設網絡中心	1999年11月至12月
(己) 安設裝載資訊的主機	1999年12月至2000年1月
(庚) 安裝數據通訊線路和互聯網接駁線路	2000年1月
(辛) 提供互聯網服務	2000年2月
() 系統綜合測試及整體保安評估	2000年2月至3月
(癸) 推出服務	2000年3月

「數碼21新紀元」資訊科技策略

22.資訊科技及廣播局於一九九八年十一月公布名為「數碼21新紀元」的資訊科
技策略。該策略旨在加強香港的資訊基建設施和服務，令香港在全球網絡相連
的二十一世紀成為着着領先的數碼城市。為政府決策局及部門設立穩妥可靠的
中央互聯網通訊閘系統，是該策略的其中一項措施，藉以加強政府本身的資訊
基建設施。我們計劃於二零零零年年初設立建議的通訊閘。

下一步驟

23.我們會將有關建議設立的系統的撥款申請，於一九九九年四月二十三日提交
財務委員會審議。


資訊科技署
一九九九年四月

附件一

決策局/部門	互聯網用戶	接達互聯網的方式
74	3 300	以撥號形式接達互聯網服務供應商
17	3 700	經部門互聯網通訊閘直接接達互聯網服務供應商的網絡

決策局/部門	互聯網用戶	接達互聯網的方式
91 * (所有決策局/部門將於2000 年底接達政府主幹網絡)	8 500	以撥號形式或經政府主幹網絡直接 接達中央互聯網通訊閘
16 * (設有部門互聯網通訊閘)	3 500	經部門互聯網通訊閘接達

*在16個設有互聯網通訊閘的部門內，其中部分用戶使用互聯網並非關乎部門
通訊閘所提供的某些部門專用應用系統或應個別計劃需求而設的功能。這些用
戶將會採用建議的穩妥可靠的中央互聯網通訊閘。

附件二

	1999- 2000 ('000元)	2000-01 ('000元)	2001-02 ('000元)	2002-03 ('000元)	2003-04 ('000元)
I.費用		-	-	-	-
甲. 非經常費用	21,000
乙 經常費用	910	9,980	10,200	10,450	10,710
費用總額 (甲+乙)	21,910	9,980	10,200	10,450	10,710
II. 效益
丙. 可變現的節省額	-	5,890	5,890	5,890	5,890
丁. 可減省的費用	5,400	9,430	9,430	9,430	9,430
效益總額 (丙+丁)	5,400	15,320	15,320	15,320	15,320
III. 費用/效益淨額	(16,510)	5,340	5,120	4,870	4,610
IV. 累計效益	(16,510)	(11,170)	(6,050)	(1,180)	3,430