網絡安全意識電話調查結果
市民普遍擔心網絡安全 但保安措施不足
(2013年7月30日)
一. 電話調查簡介
調查目的： 最近網絡安全問題備受關注，民建聯希望以電話調查了解市民的網絡安全意識
訪問日期：2013年6月20日 至 2013年6月25日
問題數目：9條
抽取調查樣本及調查方式：電話隨機抽樣訪問
每個成功調查樣本所需時間：約2分鐘
訪問對象：11歲以上
有效被訪人數：517人
二. 主要調查結果
1. 八成受訪者(80.5%)表示擔心過電腦中毒，兩成(19.5%)表示不擔心；七成受訪者(69.8%)表示擔心過電腦內的資料被盜取，三成(30.2%)表示不擔心；綜合而言，八成五受訪者(85.5%)擔心過電腦中毒或者電腦內的資料被盜取，一成五(14.5%)表示兩者都不擔心。
2. 五成四受訪者(54%)在最常用的電腦中裝有定期更新的防毒軟件，近四成受訪者(38.9%)在最常用的電腦中沒有這類軟件，其餘百分之七受訪者(7%)則不知道。
3. 約三成二受訪者(31.5%)有為電腦內他們認為重要的全部資料定期進行備份，約三成三(32.6%)有為電腦內他們認為重要的部份資料定期進行備份，約三成人(30%)完全沒有這樣做。
4. 約七成四受訪者(74.3%)擁有電郵、網上理財戶口等網上帳戶，約兩成三(22.9%)沒有這類帳戶。
5. 擁有網上帳戶的受訪者中，約兩成七(26.5%)有為全部常用的網上帳戶定期更改密碼，約四成人(39%)只為部份常用帳戶這樣做，三成三人(33.3%)完全沒有這樣做。
6. 擁有網上帳戶的受訪者中，約一成七人(16.7%)於註冊該等帳戶時，每次都仔細閱讀私隱條款及服務細則，約八成人(79.6%)註冊時不會每次都這樣做。
7. 在上文表示擔心過電腦中毒或者電腦資料被盜取的受訪者中，五成七人(57.1%)在最常用的電腦中裝有定期更新的防毒軟件；三成三人(32.7%)有為電腦內他們認為重要的全部資料進行備份。擔心過電腦中毒或者電腦資料被盜取而又同時擁有網上帳戶的受訪者中，約兩成七人(26.5%)有為全部常用的網上帳戶定期更改密碼；約一成六人(16.2%)註冊該等帳戶時每次都仔細閱讀私隱條款及服務細則。由此可見，擔心過電腦中毒或者電腦資料被盜取的受訪者採取上述四項措施的比例，與總體受訪者相若。
8. 擁有網上帳戶的受訪者中，只有不足百分之六人(5.5%)同時在最常用的電腦中裝有定期更新的防毒軟件；為電腦內他們認為重要的全部資料定期進行備份；為全部常用的網上帳戶定期更改密碼；以及於註冊帳戶時每次都仔細閱讀私隱條款及服務細則。
9. 在所有受訪者中，無論是否擁有網上帳戶，只有兩成四人(24%)同時在最常用的電腦中安裝定期更新的防毒軟件；以及為電腦內他們認為重要的全部資料定期進行備份。
三. 分析
市民普遍明白使用電腦及上網是有風險的
分別有八成及七成受訪者擔心過電腦中毒及資料被盜取，綜合來說有八成五受訪者擔心過電腦中毒或者電腦內的資料被盜取，反映多數受訪者都擔心網絡安全問題，市民其實明白使用電腦及上網是有風險的，可能遭受以上兩種損失。
市民電腦保安措施不足
雖然市民明白使用電腦及上網有風險，但總體而言，市民仍然未有採取足夠的電腦保安措施。問卷中提到「安裝防毒軟件」、「為重要資料進行備份」、「定期更改網上帳戶密碼」，以及「於註冊網上帳戶時仔細閱讀私隱條款及服務細則」等措施，都是普通市民較容易做到，而又可以降低保安風險的日常電腦保安措施。
「安裝防毒軟件」可以減輕電腦中毒或者被入侵的風險；「為重要資料進行備份」，萬一電腦中毒或者受損，該等資料亦不至遺失，用戶亦可知道有什麼資料可能落入其他人手中，方便儘快採取補救措施；「定期為網上帳戶更改密碼」，可以減低密碼被盜取或者破解的風險；「於註冊網上帳戶時仔細閱讀私隱條款及服務細則」之所以重要，是因為該等條款及細則載列了使用者的權利及義務，以及可能承受的風險，如果沒有仔細閱讀便貿然使用網上帳戶，可能在不知情的情況下承擔了義務及風險，例如資料被取用，私隱外洩等。
然而，分別來看，各項措施都有許多受訪者並未採用，當中尤其以忽略私隱條款及服務細則的問題最為嚴重，高達八成擁有網上帳戶的受訪者於註冊帳戶時不會每次都仔細閱讀。綜合來看，所有受訪者中，只有兩成四人做齊「安裝防毒軟件」及「為重要資料進行備份」這兩項措施，擁有網上帳戶的受訪者中，只有不足百分之六人做齊「安裝防毒軟件」、「為重要資料進行備份」、「定期更改網上帳戶密碼」，以及「於註冊網上帳戶時仔細閱讀私隱條款及服務細則」四項措施，另外，就算多數受訪者擔心過電腦中毒或者電腦內的資料被盜取，但是他們採取四項措施的比率與總體比較亦沒有顯著上升。由此可見，普羅大眾的日常電腦保安措施有所不足，而對網絡安全的擔心並未令他們顯著加強電腦保安措施，情況令人關注。
四. 建議
為了加強電腦保安措施，降低網絡安全威脅，民建聯提出以下建議：
市民方面：
1. 安裝防毒軟件，定期更新，並且不時全面掃描，遇有可疑電郵則小心評估風險，減低電腦中毒及被入侵的機會。
2. 為網上帳戶定期更改密碼，並且盡量採用數字與字母混集的密碼，避免密碼被破解。
3. 不要將網上帳戶設定為自動登入模式，避免別人輕易入侵帳戶，竊取個人資料。
4. 上載個人資料時要三思而行，減低敏感資料外洩的風險。
5. 登入網上帳戶時留意網站識別及憑證(例如網址旁的鎖形標誌)，清楚檢查服務供應商的註冊地址、名稱及其他資料，以防登入虛假網站。
6. 註冊網上帳戶或下載程式時，仔細閱讀私隱條款及服務細則，確保在知情的情況下作出選擇，保障權益。
7. 為重要資料進行備份，萬一電腦中毒或者損壞亦可減輕損失。
政府方面：
1. 增加人手及資源，加強偵查科技罪案，密切留意最新犯案模式，果斷執法。
2. 加強宣傳常見網絡安全陷阱，教導市民提高保安意識，做好日常保安措施。
3. 鼓勵市民舉報科技罪案，警民攜手撲滅罪行。
科技為我們帶來便利，同時亦產生風險，我們無須因噎廢食，但必須提高網絡安全意識，做好日常保安措施，在可行範圍內將網絡安全風險減至最低。
下圖為當日新聞發佈會時的情況
