調查指：採用雲服務中小企急升、保安就緒程度顯著提高

隨著雲端服務興起，很多中小企經過一年的監測後，亦開始採用了更多的雲端服務。近日香港互聯網協會及雲安全聯盟香港澳門分會便聯合公佈了第二年的「香港中小企雲端應用、保安及私隱就緒程度」調查報告，結果顯示有超過八成的中小企已採用不同程度的雲端服務，與去年的五成使用率比較有明顯上升的趨勢；當中亦有超過五成中小企相信其雲端服務供應商能協助確保其數據資訊的安全性。

自個人資料(私隱) 條例實行後，約七成的中小企亦因此明確制定相關政策以保護客戶私隱。然而仍有逾兩成五的受訪者對其雲服務供應商如何處理其數據及資料表示不清楚。

訪問於今年四月進行，並連續第二年探討香港中小企在雲端應用、保安及私隱就緒程度的調查，從而更了解香港中小企對雲端資訊科技的應用狀況，重點分析中小企對雲端資訊保安及私隱的就緒程度，並比較 2014 年的調查結果，深入剖析市場狀況為中小企提供相關建議。

根據是次調查，相比上一年有更多中小企已陸續制定了對資訊保安的政策，尤其是過往曾聘請獨立保安顧問為其企業作資訊保安評核及認證檢討的中小企，增長接近四成，這顯示了中小企對資訊保安的重視程度大大提升。調查亦顯示超過五成的中小企認為使用雲端服務可作為解決資訊保安問題的方案之一，可見中小企也開始明白使用可靠的雲端服務其實更加安全。

今次調查之中亦特別加入有關近年大眾比較關注的個人資料私隱的問題，調查顯示中小企在個人資料(私隱)條例實行後，約七成已制定相關政策，顯示對個人資料保護的關注；但至於使用雲端服務的中小企來說，約兩成五的受訪機構仍不清楚其雲端服務供應商如何處理其公司的數據及個人資料，當中逾五成則不同意雲端服務供應商查看及使用其公司或客戶資料作營銷用途。我們建議中小企選擇雲服務供應商時，應考慮其服務是否乎合國際標準，如 ISO/IEC 27018 保護個人私隱作業守則等。

是次香港中小企雲端應用、保安及私隱就緒程度調查由香港互聯網協會及雲安全聯盟香港澳門分會主辦，並委託香港生產力促進局進行為期大約三個星期的電話訪問，對象是員工人數由 10 至 100 人的香港中小企。參考政府統計處的數據，調查涵蓋香港主要行業，成功完成了共 168 份調查。調查問卷是參考雲安全聯盟國際標準 Cloud Control Matrix 制定，並加入適合本地狀況的問題。