處變不驚：公民社會資訊安全韌性指南
本指南旨在協助香港公民社會、離散社群、記者、倡議者、學生及社區組織者提升數碼安全能力。本指南以淺白易明的方式，介紹常見資訊安全風險、安全通訊、裝置及帳戶保護、AI相關私隱問題，以及出入境或跨境活動前後的數碼安全準備。手冊將資訊安全視為個人防護與集體照顧的一部分，幫助個人及組織減低風險、保護可信任網絡，並在不明朗的政治、法律及科技環境中建立更強的公民社會韌性。
Table of Contents
- 快速參考：緊急情況清單
- 第一章：當前香港立法環境下的資訊安全威脅
- 第二章：常見網絡安全威脅
- 第三章：應對監控技術與方法
- 第四章：設備安全
- 第五章：通訊安全
- 第六章：人工智能（AI）應用安全
- 第七章：出入境安全
- 第八章：未來挑戰
Foreword / Executive Summary
隨著全球國家安全體制及法規日益收緊，加上香港自 2024 年 3 月起實施《維護國家安全條例》（俗稱「23 條」），其域外效力對香港民主及人權倡議者的資訊安全和私隱保護構成迫切威脅。本手冊旨在為香港本地公民社會及離散社群提供實用的資訊安全指引，協助他們在日益複雜的法律和技術環境中保護自身權益。
本手冊的適用對象包括：
- 公民權利倡議者
- 記者
- 公民社會組織成員
- 學生
- 任何關注資訊安全和私隱、關心社會的香港居民
本手冊推薦的應用程式與工具，均源自團隊成員、用家及測試員的實作經驗，並無任何商業考慮，亦與相關程式和工具的開發商或擁有人沒有任何利益關係。
本手冊的使用方式靈活多元，讀者可依據自身需要選擇最合適的閱讀方式。若希望有系統地建立資訊安全知識，可從第一章開始，依序閱讀各章節，循序漸進地掌握相關概念與實務；若時間有限，或已對某些領域有一定認識，亦可直接翻閱與自身情況相關的章節，針對性地評估目前的安全狀況。
此外，每章末均附有自我檢查清單，協助讀者逐項對照，確認各項安全措施是否已切實執行。冀望此編排能切合不同讀者在各種處境下的實際需要。
本手冊得以付梓，我們謹此感謝參與撰寫、編輯及校對的團隊成員。我們更要感謝曾參與我們主辦及合辦的「資訊安全工作坊」的朋友與同道。她們認真而坦誠的回饋，切實幫助我們改善本手冊的內容。我們謹願她們在母國或離散社群中的努力有所回報。
韌性創新實驗室
2026 年 6 月