面对资安处纳管八大关键基础建设产业，产业代表建议，政府可以推动资安投资抵减的措施，让相关产业在缴纳营所税时，可以少缴一点，就可以多一点动力把钱投资在资安领域。
行政院资通安全处自从八月一日正式成立后，近期也如火如荼针对资通安全管理法草案，举办各种会议、蒐集各界意见，而资安管理法草案因为仿效个资法的立法精神，除了规範公务机关外，也同样规範非公务机关，造成许多企业的恐慌。
行政院资安处处长简宏伟则对外澄清，该法所规範的非公务机关主要是以国土安全办公室所规範的八大关键基础建设产业为主，一般的产业，例如担心会纳入规範的电子商务业者或者是网路业者等，除非是提供相关关键基础建设服务的业者，不然，都不会纳入在资安管理法的规範之中。当然，他也强调，政府也不会贸然指定其他适用资安管理法的特定产业，未来一切都会以正面表列的方式，清楚列出受到资安管理法规範的产业供大众知悉。
为了鼓励非公务机关更乐于投资资安相关的产品和服务，甚至聘用相关的资安人才等等，日前则有产业代表建议，政府应该可以透过「资安投资抵减」的方式，让这些非公务机关对于资安的投资，都可以作为公司减税的项目之一，「有了资安投资抵减的诱因，将可以大幅驱动更多的非公务机关，更愿意将金钱投资在做资安产品、服务和人才等採购上。」他说。
八大关键基础建设产业，e化程度落差大
资安管理法中所规範的非公务机关，主要是以八大关键基础建设产业为主，根据行政院国土安全办公室的分类，主要产业类别以：能源、水资源、资通讯、交通、银行与金融、紧急救援与医院、中央政府和高科技园区等八类。
不过，这八类关键基础建设产业若进一步细分，其公司企业的e化程度，却有着天壤之别，而这中间的e化鸿沟，就可能是资安管理法能否真正落实的关键之一。
其中，像是交通、银行与金融、紧急救援与医院等产业，其主管机关分别是交通部、金管会和卫福部等，因为这些产业特性的缘故，原本的主管机关对相关产业的管制就相当严格，管制的範围从产业的营运到法规遵循的要求等等，几乎都在主管机关的掌控之中。基本上，这些受到主管机关高度控管的关键基础建设产业别，往往只要能够按照主管机关的规定，落实相关的管制措施和法规遵循项目，对于相关资安的落实与否，往往问题并不大。
不过，其余由国营会管理的，像是油水电瓦斯等国营事业单位，或者是民营的油水电瓦斯等行业，虽然国营和民营单位经营的都是相同产业，虽然国营会管理的油水电瓦斯都属于国营事业，但是，不论是国营或民营的相同产业，或者是国营事业中的不同产业等，彼此之间的e化程度则有极大的落差，而这样的落差，也让这些单位在面对必须纳入资安管理法的规範时，感到惶惶不安。
举例而言，油水电等产业都算是比较有钱有人有能力的单位，但是，国营事业的获利一般都比民营事业好，而这些由民营事业经营的产业，有些时候也是国营事业的供应商，例如卖电给台电的民营电业业者等；而瓦斯和天然气等业者，则是产业规模和获利相对较少的产业，这些业者在面对资安管理法即将纳管的同时，则开始担心自己对于资安落实的无能为力。
也因为不同的产业有不同的e化程度和可以动用的资源，面对资安处将纳管这些与民众生活息息相关的关键基础建设产业时，怎幺让这些关键基础建设产业，愿意且更有动力的把相关资源投注在资安防护上，包括设备、服务和人才等，势必一定要有其他的诱因，才能够达到相辅相成的效果，其他製造业、服务业甚至金融业经常使用的「投资抵减」手段，将对相关业者带来更大的诱因。
针对非公务机关推出资安投资抵减，可以少缴营所税
所谓的投资抵减，其实最早是政府在奖励投资条例以及促进产业升级条例中，针对适用企业所推出的租税优惠措施，而其中，促进产业升级条例的租税优惠则在2009年12月31日施行期满后，则另外制定产业创新条例作为接续法律，并在2010年5月12日通过，并追溯到2010年1月1日施行。
而目前，除了在产业创新条例中，为了鼓励企业的研究发展支出，相关的研究发展经费可以做投资抵减；其他还包括：中小企业发展条例研究发展支出、生技新药产业发展条例研究发展支出及人才培训支出、股东投资抵减，以及机器设备及技术等，都可以做相关的投资抵减。
而企业在某一个项目的投资，不论是产品、服务的採购，甚至是人才的聘僱等，这样的作为都有助于该公司产品或服务的优化和提升的同时，政府为了鼓励企业可以朝这样的正面方向前进，透过投资抵减的手段，让企业在相关提升自我能力的投资，在一定金额比例内，都可以享有17％营业综合所得税减免的优惠。
而资安对于八大关键基础建设产业而言，都是一种对自我服务提升和优化的投资，如果，相关产业对于资安相关的产品和服务採购以及人才的聘僱，都可以做相关的资安投资抵减的话，企业可以实质上获得更高的免税额度，都可以少缴一点税，对这些非公务机关而言，都会有比较正面的驱动力，更有意愿去投资资安。
举例而言，如果企业今年在资安相关的投资达800万，营业综合所得税为17％，企业可以在全年营收，先扣掉800万的资安支出后，再去计算17％的营所税。因为这类的投资抵减只要符合政策规範，就是全部抵减，这种形同另类的减税手段，也会让企业在面对包括主管机关以及资安处的各种资安要求时，也会比较心甘情愿的去落实。
只不过，政府在产业创新条例中所规定的投资抵减项目，都必须具有「高度创新」的特质，可以申请并符合相关投资抵减的企业数量，远远少于最早推出的促进产业升级条例中，所适用的投资抵减的範围。因为相关投资抵减的申请越来越难通过，未来，资安处若要鼓励企业做资安投资抵减的同时，一定要同时推出相关的申请範本，提供给需要申请资安投资抵减的非公务机关参考，以免沦为「不教而杀谓之虐」的景况。
产业代表除了提供资安投资抵减的建议之外，针对许多产业规模较小的非公务机关，例如瓦斯或天然气业者的产业规模，其实比油水电公司都小，也建议，可以尝试做联合资安委外，让这类非公务机关依照产业规模，共同将资安委外给选定的资安委外业者，共同打造产业所属的资安监控中心（SOC），并将获得相关的资安资讯，进一步分享给其他产业与政府成立的资安资讯分享与分析中心（G-ISAC）。
?
上週重要资安新闻（9/11～9/17）：
※俄国骇客入侵世界反禁药组织，奥运选手医疗资料遭窃
※微软一口气修补47个漏洞，包含藏匿至少8年的Detours漏洞
※生物辨识强化支付安全，蚂蚁金服买下美国眼球扫描新创EyeVerify
※MySQL惊爆零时差漏洞，殃及MariaDB与Percona DB
※恶意程式渗透Google Play，可能殃及250万Android用户
※全球最大DDoS服务vDOS两年进帐逾60万美元，两名18岁首脑被逮
?
I 相关 / Other
德国布伦瑞克法庭今天在声明中表示，投资人对汽车业巨擘福斯汽车集团提出1400件诉讼，一共索赔82亿欧元，作为排废造假丑闻的赔偿。法新社报道，多数案件为“集体”的诉讼，包括多名原告提出的索赔，其中有许多人为私
经济部今天公布第2季制造业国內固定资产投资2625亿元，年增14.4%、连4红，为100年以来单季最高增幅，因半导体业为维持制程领先优势将续投资，预计第3季可望续正成长。今年第2季制造业国內固定资产投资2625亿元，以电
三三企业交流会今天(21日)举行9月份例会，三三会副理事长、工商协进会理事长林伯丰在会前受访表示，国定7天假未删一定会增加企业负担。对于政府违背过去对企业的承诺，他感到失望，希望政府即刻做好该做的事，有助于
基本工资时薪10月调涨，全国工业总会理事长许胜雄今天说，不反对调涨基本工资及时薪，但上半年海外投资增加 8成，呼吁政府应塑造好的投资环境，吸引台商回台及外商投资。行政院19日公告通过修正基本工资，10月1日起
去(2015)年成功完成财务解决方案的台湾高铁，确定将进一步推动股票上市，已预计于10月底前完成，未来一般民众也有机会可以透过公开市场购买股票，成为台湾高铁的股东。 目前台湾高铁资本额560.52亿元，今(2016)年已