FCR(1999-2000)4

財務委員會討論文件

1999年4月23日

基本工程儲備基金
總目710－電腦化計劃
資訊科技署
新分目「穩妥可靠的中央互聯網通訊閘系統」

請各委員批准開立為數2,100萬元的新承擔額，以設立穩妥可靠的中央互聯網
通訊閘系統，供政府決策局和部門使用。

問題

目前，接達政府各決策局和部門網站的政府資訊中心，是靠一家互聯網服務供應商
的主機系統支援運作。政府資訊中心的現有容量無法應付新的支援需求。此外，政
府各決策局和部門有很多人員都是各自以撥號形式透過互聯網服務供應商接達互聯
網，在網上與市民溝通和處理各類事務。這種安排既欠缺效率，也不符合成本效益
，而且互聯網服務供應商的服務水平和所採用的保安標準，亦質素參差。

建議

2.資訊科技署署長建議設立穩妥可靠的中央互聯網通訊閘系統，讓政府決策局和部
門可以透過穩妥可靠並由中央管理的通訊閘接達互聯網，在網上傳送資訊、與市民
溝通和處理各類事務。資訊科技及廣播局局長支持這項建議。

理由

背景

3.政府在1995年設立政府資訊中心，利用一家互聯網服務供應商所提供的設施和服
務，支援政府決策局和部門主頁（下稱「政府主頁」）的運作。自1997年年底起，
政府各決策局和部門全部均已設有本身的主頁。部分政府主頁由不同的互聯網服務
供應商的主機支援，但全部政府主頁均可透過政府資訊中心接達。政府資訊中心的
主機現時支援大部分政府主頁，並以專用雙語搜尋器接連所有政府主頁。隨着新的
資訊內容不斷增加和更多使用多媒體元件，政府資訊中心主機的現有容量已無法滿
足新的支援需求。同時，限於政府資訊中心現時的容量，政府部門亦難以透過較互
動的形式發放政府資訊。

4.政府各決策局和部門除設立主頁外，亦透過撥號連接或專線連接，經不同互聯網
服務供應商獲取互聯網上的資訊和發展應用系統，讓市民藉着互聯網處理各類政府
事務和與政府部門溝通。截至 1999年2月為止，約有7 000名政府人員擁有個別的
互聯網戶口。其中約有3 300名來自74個決策局和部門的人員透過互聯網服務供應商
以撥號形式接達互聯網，其餘則透過所屬部門設立的部門通訊閘接達互聯網。目前
，共有17個由各有關部門自行管理的部門通訊閘。在這些部門通訊閘中，有不少是
為配合部門專用的應用系統而研製，或因應個別計劃要求而特別設立的。設有獨立
通訊閘的部門均須遵循資訊科技署所釐定的網絡保安標準。就個別各自擁有互聯網
撥號戶口的政府人員而言，他們從互聯網服務供應商所得到的保安和支援服務，水
準參差。我們預期在2000年年底完成政府辦公室自動化計劃後，個別擁有互聯網戶
口的政府人員數目將會增加約70%至12 000人左右。截至1999年2月為止和預計在
2000年年底的政府互聯網用戶分佈情况，按接達方式開列於附件1。鑑於互聯網的
開放環境和預期使用互聯網的政府人員將會不斷增加，我們認為有必要設立一個系
統，確保接連互聯網世界的政府內部網絡穩妥可靠。

穩妥可靠的中央互聯網通訊閘

5.資訊科技署建議設立穩妥可靠的中央互聯網通訊閘，為現時透過政府資訊中心由
一家互聯網服務供應商的主機集中支援的政府網站提供網絡主機支援服務，以及以
穩妥可靠的通訊閘，讓政府決策局和部門接達互聯網，而無需如現時般以撥號形式
經互聯網服務供應商接達互聯網。建議設立的中央互聯網通訊閘將提供以下的互聯
網服務 －

1. 為現時透過政府資訊中心由一家互聯網服務供應商的主機集中支援的政府網
   站提供網絡主機支援服務；
   
   
2. 集中管理政府網站，並提供索引和搜尋功能，以及網站瀏覽人次統計服務；
   
   
3. 令政府可以進一步發展透過政府資訊中心發放的互動資訊，並提供核證服務
   ，使市民透過互聯網與政府通訊時獲得更大保障；
   
   
4. 為政府決策局和部門提供互聯網電郵服務；
   
   
5. 為政府決策局和部門提供接達互聯網的通訊閘服務；以及
   
   
6. 在政府內部設立網上電子布告板系統，供指定用戶作內部通訊之用。
   
   

建議通訊閘設立後，可直接和集中管理政府網站。這既可提高效率，也更具成本效
益。此外，我們亦可加強發展網上互動和創新的應用系統，以促進政府內部和政府
與市民之間的溝通。

6.建議的中央通訊閘系統將設有保安裝置，以防範和偵察不合常規活動。下述保安
裝置可保障政府的內部網絡 －

1. 防火牆系統；
   
   
2. 電腦病毒偵察系統；
   
   
3. 網絡入侵偵察系統；以及
   
   
4. 網絡入侵識別和反應系統，以便對入侵活動作出反應。
   
   

7.在設立建議的系統後，我們將可在政府內部全面採用一套完備的互聯網保安標準
。屆時，由於我們只須處理一個中央通訊閘，而非幾千個不同的接駁點，故可加強
監察和控制保安風險。此外，我們亦可定期進行系統保安評估，以評核建議系統的
效能，並在有需要時作出改善，以配合發展迅速的互聯網科技。我們將會定期檢查
和密切監察建議系統的所有通訊界面。建議系統將具備彈性功能，使系統在緊急情
況下關閉後可迅速恢復運作，盡量避免影響政府資訊中心的運作及為各決策局和部
門提供的接達互聯網服務。

8.在上述中央通訊閘設立後，現時透過所屬部門通訊閘接駁互聯網的用戶，將逐步\
轉用中央通訊閘。不過，如有關用戶使用互聯網是與部門的通訊閘有關，而中央通
訊閘又未能提供部門通訊閘所裝設的應用系統或專為某項計劃而設的功能，則有關
用戶將無須轉用中央通訊閘。在這種情況下，有關的決策局和部門的部門通訊閘須
採用與建議系統相同的保安標準和措施，使互聯網與政府內部網絡之間的所有接駁
點達到相同的保安程度。

節省費用

9.除上文所述在服務方面的優點外，設立中央通訊閘系統亦是一個較具成本效益的
方法以應付用戶需求。在推行建議的系統後，我們預計每年可變現的節省額為589
萬元。這包括減省現時3 300名以撥號形式接駁互聯網的政府用戶所需約530萬元開
支，以及中央網絡支援服務的59萬元費用。

10.此外，新系統可為預計5 000名新政府用戶接駁互聯網，這些新用戶無須使用商
營互聯網服務供應商所提供的互聯網接駁服務，因此每年可節省約800萬元。同時
，由於無須支付額外費用已能加強支援網站主機功能、提供更多互動資訊、加強用
戶認證服務以應付已確定的需求，以及另行在政府內部發展網上電子布告板系統，
我們可減省共143萬元。

11.設立建議的系統後每年可節省1,532萬元，其詳細分項數字如下 －

	1999-2000 (千元)	2000-01 和以後每年 (千元)
(a) 可變現的節省額
(1)因透過資訊科技署的主機支援政府網站而節省的費用	－	590
(2)因現時3 300名以撥號形式經互聯網服務供應商接達互聯 網的政府用戶將轉而採用建議的系統而節省的費用	－	5,300
(b) 可減省的費用
(1)無須支付額外費用已能加強主機支援網站功能、提供互 動資訊和加強用戶認證服務而減省的費用	5,400	1,300
(2)無須為5 000名新政府用戶另外接駁互聯網而減省的費用	－	8,000
(3)無須另外在政府內部發展網上電子布告板系統而減省的 費用	－	130
	_______	_______
每年節省總額	5,400	15,320
	_______	_______

成本效益分析

12.我們按慣常推展電腦化計劃的做法，為建議系統作出成本效益分析，並把上文所
述的可變現節省額和可減省費用計算在內；詳情載於附件2。該項分析顯示，建議的
系統將於2003-04年度達到收支平衡。

對財政的影響

非經常開支

13.政府設立建議系統所需承擔的非經常費用估計為2,100萬元。有關開支預算細分如
下 －



14.關於上文第13段(a)項，為數870萬元的預算開支是用以購置電腦硬件和軟件、政
府資訊中心專用網絡伺服器所需的聯網設備、網上電子布告板系統所需的伺服器，
以及為政府決策局和部門的網站提供中央保安及管理服務。

15.關於上文第13段(b)項，為數730萬元的預算開支是用以購置電腦硬件和軟件，以
及設立穩妥可靠的接達互聯網通訊閘系統所需的聯網設備，而該通訊閘將為政府決
策局和部門提供接達互聯網的服務。

16.關於上文第13段(c)項，為數230萬元的預算開支是用以僱用專業服務，以設計、
發展和裝設擬議系統。

17.關於上文第13段(d)項，為數50萬元的預算開支是用以僱用數據通訊服務。

18.關於上文第13段(e)項，為數120萬元的預算開支是用以進行裝置電腦的場地準備
工程，以及僱用相關服務。

19.關於上文第13段(f)項，為數100萬元的預算為應急費用，佔上文第13段(a)至(e)項
開支的5%。

20.資訊科技署會調配現有的內部資源負責整體計劃管理、合約管理，以及與決策
局和部門協調。所需的人手包括高級系統經理0.5個人工作月、系統經理12個人工
作月和一級系統分析/程序編製主任12個人工作月。

經常開支

21.設立建議的系統在1999-2000年度估計所需的經常運作開支為 91萬元；以全年
提供服務計，到2003-04年度，每年的經常開支則為1,071萬元。有關開支預算的詳
情如下 －

經常開支	1999-2000 百萬元	2000-2001 百萬元	2001-2002 百萬元	2002-2003 百萬元	2003-2004 百萬元
(a) 維修保養費用和消耗品	-	2.70	2.70	2.70	2.70
(b) 數據通訊設備的租金	0.34	2.20	2.42	2.67	2.93
(c) 專業服務	-	1.65	1.65	1.65	1.65
(d) 合約僱員	0.57	3.43	3.43	3.43	3.43
	______	______	______	______	______
總計	0.91	9.98	10.20	10.45	10.71
	______	______	______	______	______

22.關於上文第21段(a)項，為數270萬元的每年預算開支是用以支付軟件和硬件的維
修保養費用，以及為互聯網伺服器備用系統和接達互聯網通訊閘系統購置消耗品的
費用。

23.關於上文第21段(b)項，1999-2000年度至2003-2004年度五年期間分別為數34萬元
、220萬元、242萬元、267萬元和293萬元的每年預算開支，是用以支付數據通訊線
路(預計通訊量每年增長10%)的租金。1999-2000年度的預算費用只計算兩個月期間
的費用，因為有關的數據線路將於2000年1月底安裝，以便在2000年2月或以前展開
系統綜合測試和整體系統評估的工作。

24.關於上文第21段(c)項，為數165萬元的每年預算開支是用以支付按年外發由外間
提供的專業服務，以便就建議的系統和所有互聯網伺服器進行預防性保安評估的費
用。這筆預算費用亦包括接駁系統保安布告板服務的收費，這項服務可讓資訊科技
署了解在迅速改變的互聯網環境中保障系統安全技術的最新發展。

25.關於上文第21段(d)項，1999-2000年度為數57萬元的預算開支，以及由2000-01年
度開始每年為數343萬元的開支，是用以聘用合約僱員，以支援建議的系統全日二
十四小時運作，並為各決策局和部門提供中央用戶管理和支援服務。首年預算的57
萬元只計算兩個月期間的服務費用，以配合在2000年年初設立建議的通訊閘的計劃。

26.此外，資訊科技署會調配現有人手以監察合約僱員的工作、安排外發預防性保安
評估工作，以及向使用建議系統的決策局和部門提供經常性支援，並且向他們提供
意見。這些資源亦會用以令資訊科技署得知最新的互聯網科技，以便該署可以不斷
改善建議的系統所提供的服務。有關工作每年所需人手相等於高級系統經理 0.5 個
人工作月、系統經理12個人工作月和一級系統分析／程序編製主任12個人工作月。

推行計劃

27.我們計劃在2000年年初設立建議的通訊閘。有關的推行時間表開列如下 －



背景資料

28.資訊科技及廣播局在1998年11月公布名為「數碼21新紀元」的資訊科技策略。該
策略旨在加強和推廣香港的資訊基建設施和服務，令香港在全球網絡相連的二十一
世紀成為着着領先的數碼城市。為政府決策局和部門設立穩妥可靠的中央互聯網通
訊閘系統，是該策略的其中一項措施，藉以加強政府本身的資訊基建設施。我們計
劃在 2000年年初設立建議的通訊閘。





資訊科技及廣播局
1999年4月


附件1
請參閱英文版


附件2
請參閱英文版