处变不惊：公民社会信息安全韧性指南
本指南旨在协助香港公民社会、离散社群、记者、倡议者、学生及小区组织者提升数码安全能力。本指南以浅白易明的方式，介绍常见信息安全风险、安全通讯、装置及帐户保护、AI相关私隐问题，以及出入境或跨境活动前后的数码安全准备。手册将信息安全视为个人防护与集体照顾的一部分，帮助个人及组织减低风险、保护可信任网络，并在不明朗的政治、法律及科技环境中建立更强的公民社会韧性。
Table of Contents
- 快速参考：紧急情况清单
- 第一章：当前香港立法环境下的信息安全威胁
- 第二章：常见网络安全威胁
- 第三章：应对监控技术与方法
- 第四章：设备安全
- 第五章：通讯安全
- 第六章：人工智能（AI）应用安全
- 第七章：出入境安全
- 第八章：未来挑战
Foreword / Executive Summary
隨著全球國家安全體制及法規日益收緊，加上香港自 2024 年 3 月起實施《維護國家安全條例》（俗稱「23 條」），其域外效力對香港民主及人權倡議者的資訊安全和私隱保護構成迫切威脅。本手冊旨在為香港本地公民社會及離散社群提供實用的資訊安全指引，協助他們在日益複雜的法律和技術環境中保護自身權益。
本手冊的適用對象包括：
- 公民權利倡議者
- 記者
- 公民社會組織成員
- 學生
- 任何關注資訊安全和私隱、關心社會的香港居民
本手冊推薦的應用程式與工具，均源自團隊成員、用家及測試員的實作經驗，並無任何商業考慮，亦與相關程式和工具的開發商或擁有人沒有任何利益關係。
本手冊的使用方式靈活多元，讀者可依據自身需要選擇最合適的閱讀方式。若希望有系統地建立資訊安全知識，可從第一章開始，依序閱讀各章節，循序漸進地掌握相關概念與實務；若時間有限，或已對某些領域有一定認識，亦可直接翻閱與自身情況相關的章節，針對性地評估目前的安全狀況。
此外，每章末均附有自我檢查清單，協助讀者逐項對照，確認各項安全措施是否已切實執行。冀望此編排能切合不同讀者在各種處境下的實際需要。
本手冊得以付梓，我們謹此感謝參與撰寫、編輯及校對的團隊成員。我們更要感謝曾參與我們主辦及合辦的「資訊安全工作坊」的朋友與同道。她們認真而坦誠的回饋，切實幫助我們改善本手冊的內容。我們謹願她們在母國或離散社群中的努力有所回報。
韌性創新實驗室
2026 年 6 月