貿易通電子貿易專網 貿易通電子貿易有限公司網頁
會員專區
登入號碼

密碼

登入
會員登記 忘記密碼?
培訓課程
最新消息
eBiz精選
eBiz動態
電子導報
經貿錦囊
中國國際電子商務網
貿訊指引
國際關稅及商業法例
貿易資料通告
貿易統計
勞工法例
電子聯通

刊登廣告

英文版本首頁
電子導報經貿錦囊貿訊指引
搜尋eBiz

 
| 專題 | 專訪 | 成功故事 | 今日中國 | 進出口 | 法律e世代 | 區域性發展 |
固若金湯的賽馬會電腦安全系統
香 港 賽 馬 會 資 訊 科 技 事 務 執 行 總 監 卞 以 信 說 他 如 何 利 用 資 訊 科 技 安 全 處 理 馬 迷 的 賭 注 !

每 年 馬 季 中 的 週 三 晚 和 週 六 下 午 , 卞 以 信 都 要 負 責 一 項 全 港 、 甚 至 是 全 球 最 重 要 、 牽 涉 金 額 最 多 的 資 訊 科 技 ( IT ) 工 作 。 身 為 香 港 賽 馬 會 資 訊 科 技 事 務 執 行 總 監 , 他 的 責 任 實 在 不 輕 , 因 為 他 所 管 理 的 電 腦 系 統 在 一 個 賽 馬 日 , 便 需 要 處 理 總 值 12 億 港 元 的 7 萬 項 交 易 !

那 些 只 花 一 個 下 午 或 晚 上 入 場 觀 看 賽 馬 、 抱 著 玩 票 性 質 投 注 20 元 的 海 外 遊 客 , 根 本 不 會 理 解 賽 馬 及 賽 馬 日 對 香 港 普 羅 市 民 是 多 麼 的 重 要 。

話 說 回 來 , 卞 以 信 的 工 作 其 實 並 不 複 雜 。 雖 云 馬 會 的 交 易 量 極 為 龐 大 , 但 他 為 此 所 準 備 的 基 礎 設 施 卻 足 夠 應 付 自 如 。 無 論 投 注 金 額 是 20 元 還 是 200 萬 元 , 電 腦 的 處 理 方 法 始 終 如 一 。 卞 以 信 的 工 作 , 便 是 確 保 馬 會 客 戶 能 在 正 常 和 安 全 的 環 境 下 , 通 過 電 腦 系 統 進 行 投 注 。

馬 會 的 金 錢 交 易 量 中 , 不 牽 涉 現 金 的 約 佔 46% , 全 屬 擁 有 馬 會 戶 口 的 客 戶 。 他 們 透 過 馬 會 提 供 的 投 注 寶 ( CITs ) 、 流 動 電 話 投 注 服 務 , 或 在 三 個 電 話 投 注 中 心 的 其 中 一 個 作 出 投 注 。

卞 以 信 表 示 , 來 季 馬 會 將 推 出 互 聯 網 投 注 服 務 , 該 項 服 務 已 於 去 年 通 過 數 百 名 客 戶 的 使 用 測 試 。 此 外 , 即 將 面 世 的 投 注 服 務 還 包 括 以 Palm 操 作 系 統 運 作 的 配 套 軟 件 。

當 被 問 及 預 期 多 少 人 將 採 用 網 上 投 注 服 務 時 , 卞 以 信 說 : 「 我 們 已 經 計 劃 好 要 處 理 大 量 的 投 注 , 但 我 實 在 不 清 楚 有 多 少 客 戶 喜 歡 在 網 上 下 注 。

很 多 人 家 裡 都 裝 設 了 個 人 電 腦 , 可 作 投 注 ; 但 是 他 們 也 同 時 享 有 電 視 機 。 一 邊 看 電 視 的 賽 馬 直 播 , 一 邊 用 電 話 下 注 , 是 否 較 網 上 投 注 容 易 呢 ? 我 認 為 很 大 可 能 是 。 所 以 從 直 覺 上 , 我 覺 得 手 提 式 投 注 服 務 會 較 受 歡 迎 。 」

馬 會 資 訊 科 技 服 務 的 成 功 基 礎 , 在 於 它 能 為 客 戶 提 供 安 全 保 密 的 交 易 環 境 。 一 直 以 來 , 人 們 都 毫 不 猶 豫 地 將 信 用 卡 交 給 陌 生 的 侍 應 或 售 貨 員 , 也 不 管 他 們 如 何 處 理 這 些 信 用 卡 交 易 資 料 ; 可 是 , 有 些 人 卻 質 疑 電 子 商 貿 交 易 是 否 夠 安 全 。

普 遍 而 言 , 為 客 戶 提 供 電 子 商 貿 選 擇 的 企 業 , 其 信 譽 建 基 於 能 否 提 供 安 全 保 障 。 縱 然 沒 有 百 分 之 百 的 「 安 全 」 交 易 環 境 ( 無 論 是 電 子 或 傳 統 商 貿 ) , 卞 以 信 仍 充 滿 自 信 地 表 示 馬 會 的 保 安 系 統 從 未 發 生 過 問 題 。

他 說 : 「 我 們 已 投 入 大 量 資 金 於 系 統 保 安 上 , 由 於 處 理 的 交 易 數 目 龐 大 , 我 們 得 以 配 備 一 套 高 度 嚴 密 的 保 安 設 備 。 」 而 往 來 於 投 注 中 心 、 馬 場 和 馬 會 總 部 的 交 易 網 絡 系 統 乃 採 取 絕 密 形 式 , 外 界 無 從 進 入 , 當 中 的 所 有 數 據 均 以 馬 會 內 部 建 立 的 標 準 加 密 系 統 進 行 加 密 處 理 。

為 了 進 一 步 加 強 系 統 的 保 安 , 卞 以 信 委 派 了 多 名 數 據 保 安 專 家 於 其 資 訊 科 技 部 門 以 外 進 行 監 管 。 他 解 釋 道 : 「 保 安 隊 的 工 作 , 是 確 保 我 們 的 系 統 操 作 安 全 。 而 這 些 專 家 則 定 時 嘗 試 『 入 侵 』 系 統 , 然 後 向 我 們 提 交 評 估 報 告 , 指 出 系 統 需 改 善 的 地 方 。 迄 今 為 止 , 他 們 尚 未 成 功 入 侵 我 們 的 網 絡 。 這 些 工 作 , 使 我 們 在 面 對 未 來 的 挑 戰 時 亦 能 防 患 未 然 。 」

他 進 一 步 解 釋 道 : 「 簡 單 而 言 , 保 安 可 界 定 為 你 能 承 受 多 大 的 風 險 ; 除 非 你 與 外 界 斷 絕 接 觸 , 否 則 你 得 面 對 不 同 程 度 的 風 險 。 然 而 , 大 部 分 保 安 失 效 的 原 因 並 非 源 於 系 統 故 障 , 而 是 有 人 檢 獲 了 你 當 作 垃 圾 扔 掉 的 資 料 , 或 是 企 業 內 的 關 鍵 人 物 酒 後 失 言 而 泄 密 。 」

馬 會 雖 然 尚 未 出 現 保 安 問 題 , 但 是 卞 以 信 始 終 堅 信 落 實 保 安 系 統 的 重 點 是 「 預 防 勝 於 治 療 」 。 馬 會 本 身 早 已 準 備 好 一 旦 問 題 出 現 時 需 要 發 出 的 即 時 新 聞 公 告 和 客 戶 通 知 函 , 各 員 工 亦 已 清 楚 應 變 的 措 施 。 他 說 : 「 你 必 須 作 出 隨 時 可 能 發 生 問 題 的 準 備 , 然 後 再 竭 盡 全 力 使 它 不 能 發 生 。 」

馬 會 要 維 持 客 戶 信 心 , 則 需 減 低 其 系 統 受 攻 擊 的 機 會 。 當 中 一 個 可 行 的 方 法 , 是 要 求 客 戶 在 該 會 申 請 戶 口 。 卞 以 信 認 為 這 項 策 略 相 當 適 合 那 些 跟 固 定 客 戶 進 行 電 子 商 貿 交 易 的 企 業 , 他 說 : 「 如 果 客 戶 向 我 們 申 請 了 戶 口 , 每 次 交 易 時 他 的 信 用 卡 資 料 便 不 需 經 由 互 聯 網 傳 送 。 客 戶 只 需 透 過 電 話 、 傳 真 , 或 親 臨 本 會 就 可 以 申 請 戶 口 , 簡 便 快 捷 。 」

此 外 , 馬 會 亦 禁 止 海 外 人 士 進 入 其 網 絡 , 這 意 味 著 網 絡 入 侵 者 的 範 圍 縮 減 至 只 限 身 處 香 港 的 人 士 。 這 措 施 消 除 了 外 國 ( 如 俄 羅 斯 或 美 國 ) 電 腦 黑 客 「 挑 戰 」 馬 會 的 可 能 性 , 也 可 防 止 有 預 謀 的 刑 事 破 壞 。

當 然 , 馬 會 所 有 的 保 安 措 施 價 值 不 菲 , 但 卞 以 信 認 為 選 擇 哪 一 程 度 的 保 安 , 乃 視 乎 你 如 何 在 安 全 、 便 利 與 成 本 等 因 素 之 間 作 取 捨 , 然 後 找 個 合 適 的 平 衡 點 。

他 舉 例 說 : 「 當 你 乘 搭 國 際 航 機 前 , 你 必 須 接 受 最 少 一 次 的 金 屬 探 測 器 測 試 , 你 的 行 李 也 要 至 少 照 一 次 X 光 。 這 步 驟 無 疑 耗 費 時 間 , 尤 其 當 你 已 遲 到 , 但 X 光 機 前 仍 有 一 條 『 人 龍 』 時 , 檢 查 人 員 還 要 求 你 打 開 行 李 讓 他 們 檢 查 , 更 是 麻 煩 得 令 人 洩 氣 。 然 而 , 我 們 大 部 分 人 都 會 從 整 體 安 全 方 面 對 待 這 些 措 施 , 無 論 怎 樣 麻 煩 都 是 值 得 。 同 樣 地 , 資 訊 科 技 系 統 保 安 , 亦 正 是 為 建 立 客 戶 的 信 心 而 設 。 」

卞以信教你如何加強系統保安
  1. 要 避 免 信 用 卡 資 料 被 竊 的 問 題 , 應 為 客 戶 設 立 戶 口 。 相 對 於 商 業 對 客 戶 ( B2C ) 的 電 子 商 貿 , 這 方 法 明 顯 地 比 較 適 合 於 商 業 對 商 業 ( B2B ) 的 交 易 。
  2. 確 保 你 的 系 統 ( 無 論 是 機 件 本 身 或 操 作 人 員 ) 安 全 運 作 ; 往 往 問 題 會 先 在 企 業 內 部 出 現 , 遠 較 「 黑 客 」 的 侵 襲 來 臨 還 要 早 。
  3. 任 命 科 技 資 訊 經 理 以 外 的 人 負 責 系 統 運 作 的 整 體 保 安 。
  4. 若 你 打 算 投 資 於 保 安 系 統 , 請 以 簡 單 為 主 。 委 託 單 一 或 少 數 廠 家 負 責 , 可 加 強 閣 下 保 安 系 統 連 貫 無 間 的 運 作 。
  5. 要 事 先 計 算 出 可 承 受 的 風 險 , 為 最 壞 的 結 果 作 準 備 。 請 緊 記 , 若 你 的 企 業 屬 中 小 型 性 質 , 你 成 為 「 黑 客 」 攻 擊 目 標 的 機 會 將 不 會 太 大 , 因 為 他 們 所 花 的 時 間 和 努 力 將 遠 超 所 值 。
2001年9月
 


| 頁首 | 關於我們 | 網站架構 | 法律聲明 | 私隱政策 | 使用說明 | 聯絡我們 |
貿易通電子貿易有限公司.版權所有