一九九九年五月十日星期一
立法会民政事务委员会会议文件

个人资料私隐专员公署
解决公元二千年数位问题的进度


目的

民政事务委员会秘书表示立法会议员希望得悉个人资料私隐专员公署("私隐专员
公署")在解决公元二千年数位问题方面,包括应变策划及测试等工作的进度。此
文件旨在向立法会议员概述私隐专员公署为解决公元二千年数位问题所采取的行
动及此事的目前情况。

背景

个人资料私隐专员公署的电脑系统


2.正如许多机构一样,私隐专员公署须依赖电脑支援日常的主要运作。私隐专
员公署的电脑系统主要包括办公室自动化系统及投诉处理系统。整套系统的客
戶伺服器体系结构主要是以IBM兼容个人电脑作为客戶,并以Netware为基础
的系统作为伺服器。如私隐专员公署不及时处理公元二千年数位问题,则可能
无法在日常运作中使用电脑系统。

解决问题所用的资源

3.私隐专员公署从非经常帐下的《总目177 -- 资助金:非政府部门的公共机构
分目918个人资料私隐专员公署项目104 "办公室电脑系统的安装"》获得拨款安
装公署的电脑系统。由于私隐专员公署并无获提供额外拨款以处理公元二千年
数位问题,故公署只得使用此非经常帐下的拨款,以支付评估公元二千年数位
问题的影响,以及修正及检测电脑系统所需的费用。

4.私隐专员公署的编制內并无资讯科技人员。公署已成立一个公元二千年数位
问题计划小组监察有关进度。计划小组共有六名成员,由一名职级相等于一级
行政主任的非电脑人员负责统筹工作。公元二千年数位问题的工作计划已列入
私隐专员公署管理策导委员会的会议议程。委员会每两星期举行一次会议,由
个人资料私隐专员担任主席,其他成员为高层管理人员。

修正公元二千年数位问题的进度

5.一九九八年七月,私隐专员公署委托香港生产力促进局进行一项独立风险评
估,以评定公署的电脑系统是否符合公元二千年数位标准。有关顾问费为六万
零八百元。此项计划为期约一个月,公署在一九九八年八月三十一日接获一份
《私隐专员公署的公元二千年数位问题评估报告》。报告建议在不同方面采取
补救措施加强/改进公署的电脑系统,以应付公元二千年数位问题。这些补救措
施包括实地更新个人电脑及伺服器的基本输入输出系统(BIOS)、安装符合公元
二千年数位标准的软件、为投诉处理系统设立测试环境,以及购置软件和硬件
,以更換不符合公元二千年数位标准的软硬件。香港生产力促进局所拟备的报
告就公署在符合公元二千年数位标准方面,提供了以下资料:

  1. 硬件项目(46项中有26项不符合标准)

  2. 系统软件 -- 应用符合公元二千年数位标准的软件纠正程式后会全部
    符合标准

  3. 应用系统 -- 全部符合公元二千年数位标准

  4. 购置的现成软件(28项中有10项不符合标准)

  5. 其他方面

    1. 电话设施
      -- 香港电讯证实符合标准

    2. 热线
      - 不符合标准 - (由一九九八年十二月二日起使用由卖家提供的符合标准
      的改进设施)

    3. 影印机、传真机
      - 全部符合标准

6.私隐专员公署在一九九八年十一月聘请灵高资讯科技有限公司,在公署实地
推行符合公元二千年数位标准计划,包括为公署的投诉处理系统制订应变计划
,以及提供所需的硬件和软件。全部费用为六十七万二千元。

7.除因软件纠正程式供应商缺货而无法纠正95中文视窗外,所有未符合公元二
千年数位标准的系统在一九九九年一月底已修正妥当。

测试投诉处理系统是否符合标准及公元二千年数位问题应变计划

8.私隐专员公署共使用十四万零七百元,在一九九九年二月再委托香港生产力
促进局为公署提供顾问服务,目的如下:

  1. 协助私隐专员公署就主要的应用系统(投诉处理系统)进行测试,以
    确定是否符合公元二千年数位的标准;及

  2. 协助私隐专员公署制订公元二千年数位问题应变计划。

9.成员包括香港生产力促进局的顾问、公署的使用者代表及灵高资讯科技有限
公司的顾问的测试队亦告成立,在助理个人资料私隐专员的督导下进行有关工
作。测试工作大致上分三个阶段进行,即测试策划、进行测试及测试后检讨。
有关情况现列述如下:

(a) 测试策划

10.测试策划是整个测试程序中最重要的一环。为确保测试质素,所有测试用的
个案、测试数据及预期结果都会在进行测试前先作出界定。香港生产力促进局
的顾问会引导私隐专员公署使用者代表制订有关计划。

(b) 进行测试

11.在此阶段,私隐专员公署的使用者代表实际上会输入测试数据,以及将测试
结果与预先界定的预期结果作出比较。香港生产力促进局的顾问会监察整个程
序,以确保测试是按照测试计划进行。

(c) 测试后检讨

12.进行测试后,香港生产力促进局的顾问会协助私隐专员公署检讨整个测试程
序,以及就可能须采取的进一步行动提出建议,以确保已进行测试的系统符合
公元二千年数位的标准。

13.进行上述三个阶段的时间表如下:

阶段期间
(a)测试策划99年2月15日至99年4月30日
(b)进行测试99年5月3日至99年5月21日
(c)测试后检讨99年5月24日至99年5月28日

14.私隐专员公署现正拟备测试用的个案,而测试策划应可在一九九九年四月底
完成。

(d) 应变计划

15.应变计划的主要目的是为公署提供指引,以便一旦电脑的软件及硬件,以及
设备及其他资源受到公元二千年数位问题影响时,公署亦能维持主要的运作。应
变计划的范畴如下:

  • 进行运作影响分析,以确定公署的主要运作所依赖的电脑软件和硬
    件,以及设备及其他资源;

  • 根据分析所得的结果来制订策略及可供选择的方案;

  • 指导及协助管理层挑选有关方案;及

  • 为计划的测试制订基咏应变计划及架构;

16.香港生产力促进局会在完成上述工作后,向私隐专员公署提交一份危机评估
及应变计划报告。

17.预计测试投诉处理系统及为投诉处理系统制订应变计划等工作,可望于一九
九九年六月初完成。

报告

18.自一九九八年九月开始,私隐专员公署每月经由民政事务局,向资讯科技及
广播局提交一份非政府机构解决公元二千年数位问题的进度报告。

宣传

19.私隐专员公署无意就公署为解决公元二千年数位问题的工作及相关的应变计
划进行宣传,藉以让市民了解当中的最新情况,因市民一般不会对此事有太大
兴趣。私隐专员公署会在行将出版的年报中发表报告,讲述公署为符合公元二
千年数位标准所采取的行动。此外,如市民或传媒提出询问,公署当然乐意概
述我们在符合公元二千年数位标准方面的情况。


个人资料私隐专员公署
一九九九年四月十九日


x:\ETSE\apr99\Y2Proble.doc\wchan