首页 > 娱乐前沿 > 产经
资安周报第22期:新政府将打造高阶的台湾资安神盾局
梁子 2016-05-09 20:50:10

準总统蔡英文和準内阁团队,将资安视为国防产业一环,也打算建立人数规模达6千人的资通电军,作为未来国家资安实力的后盾。 92r我酷网

图片来源:

蔡英文脸书92r我酷网

第27任行政院院长张善政即将于5月12日行政院院会中,率领现任内阁阁员总辞,并预计在520之前,完成所有的交接项目。而张善政日前接受网路媒体直播访问时曾经表示,他任内最痛心的事情就是,才在今年1月通过、4月挂牌的国家资安科技中心在挂牌不到一个月的时间就遭到废止。92r我酷网

他更认为,废止资安科技中心之后,是一种「亲者痛、仇者快」的行为,他很清楚,中国政府锁定台湾持续发动的各种网路攻击,他不会对中国政府有不切实际的想像,反倒是,现在台湾内部对于国家的资安问题,却迟迟没有共识之际,中国网军只会觉得更高兴,反倒是给中国网军有机可趁。92r我酷网

成立高阶资安管理机构,筹建6千人的资通电军92r我酷网

不过,根据準总统蔡英文在竞选时候提出的国防与资安产业的政见中,她针对国防产业发展方向提出三个重心,除了以台中、台南以及桃园中科院为据点的航太工业,和以高雄、屏东、宜兰等地方为基地的船舰工业外,第三个就是以台北、新竹为基地的资安产业。92r我酷网

她也同时提出要成立「资通电军」,成为陆海空军之外的第四军;并强调要以国军先导,建立世界级资安攻防能力,配合资通电军筹建进度,媒体报导,快最2019年成立,2024年全面运作,人数规模预计6千人。92r我酷网

至于,新政府也将自2017年起四年间,投入330亿元提升国军资安战力,根据评估,2016年~2020年这些国防资安产业的商机,大约新台币2,500亿元,可以增加8千个工作机会。92r我酷网

若再搭配成大电机系教授李忠宪几次对外的发言可以发现,新政府在废止资安科技中心之后,应该希望可以在行政体系内,重新成立一个不仅具备更高的授权层级,人力充沛且预算充足的新资安单位,不论是否是採用资安总处这样的名称,但的确可以看出,新政府对于未来负责国家资讯安全的单位的想像,与国防脱离不了关係,势必会跟国安会接轨,把眼前的阻碍清除后,新资安单位的定位,更像是漫威漫画或电影中的「神盾局」(Strategic Homeland Intervention、Enforcement and Logistics Division,国土战略防御攻击与后勤保障局),能文能武又懂骇客攻防,感觉十八般武艺都得样样精通。92r我酷网

另外的证明,也可以从立法院每周公布的议事周报可以发现,在5月11日(三)立法院外交及国防委员会,由国民党召集委员江启臣召开的委员会会议中,便邀请国防部部长、国家安全局局长、行政院资通安全办公室主任、行政院大陆委员会、国家通讯传播委员会报告「从国防部成立第四军种之必要性探讨网路骇客之侵扰对政府及民间资讯安全防範之挑战」,也同时请法务部、经济部、交通部、科技部、内政部警政署列席并备质询看来,新政府对于资安设定的範围架构,的确是以国防角度出发。92r我酷网

国家最高资安机构应该可受民意监督92r我酷网

刚刚被废止的资安科技中心之所以採用行政法人的形式设置,最主要是因为受限于政府组织改造后的法令规定,相关条文中便规定,政府组改后不可以新增机关,也不能新增员额,以致于无法在行政体系内,成立一个总责政府资讯安全的机关单位,便在折衷妥协下,资安科技中心才改成设立行政法人。92r我酷网

行政法人虽然不在政府体制内,但这是一个由中央目的事业主管机关、为了执行特定公共事务,依法成立的公法人单位,而所执行的业务也必须符合:具有专业需求或须强化成本效益及经营效能者;不适合由政府机关推动,亦不宜交由民间办理者;以及所涉公权力行使程度较低者的规定。92r我酷网

若要质疑行政法人的合法性的话,大概就是层级太低可以让人说嘴外,另外,或许还可以加上,按规定,主管每年只需要到立法院报告备询两次,让人觉得与国家网路安全息息相关的资安科技中心运作模式,竟然不受民意监督,这也犯了立委大忌。92r我酷网

不论未来新的资安单位会是什幺模样,有一些好的他山之石都可以参考。以德国为例,德国设立联邦资讯安全办公室(German Federal Office for Information Security)(德文简称BSI)负责德国的国家网路安全,提供联邦政府相关的IT服务外,也同样提供IT製造商、产业以及各种企业所需要的各种资讯安全服务。92r我酷网

其他像日本,则在内阁设立网际安全战略本部(Cybersecurity Strategic Headquarter),其中则有一个专门处理资安事件的国家资安事件整备与战略中心(National Center of Incident readiness and Strategy for Cybersecurity,NISC);新加坡政府则将原本负责全国资安监控、处理及预防工作的民间机构SingCERT,直接转移成负责资讯通信部的Cyber Security Agency。92r我酷网

立法院应该儘速通过资安管理法92r我酷网

不过,资讯安全毕竟还是很新兴的领域和技术,德国联邦资讯安全办公室早在1991年就成立,中间不论是技术或者是法规的断层,都是需要透过时间,一点一滴的弥补起来。像是德国联邦资讯安全办公室的设置条例,则是在2009年才由德国联邦议会通过BSI法(Act to Strengthen the Security of Federal Information Technology),并在2015年7月才通过资讯技术安全法,提供关键基础建设保护(CIP)的法源基础。92r我酷网

从德国的例子可以发现,好的法规会提供好的法源授权基础,可以让负责政府资安的单位,可以更清楚确认提供防御和相关资安服务的範围。因此,没有先行通过资安管理法的上位法,成为废止资安科技中心的原罪之际,对诸位立法委员「听其言、观其行」,能否以超高效率,在新政府上任后,立马将相关的资安管理法送交立法院进行一读后,再送交委员会进行审查。92r我酷网

并在委员会审查的过程中,好好讨论台湾的资安管理法究竟应该囊括哪些範围,毕竟,资安管理法是跨公务机关及非公务机关的资安管理原则,比管理政府内部IT应用的资讯基本法更重要;加上,全球各国在网路(Cyber)空间的运作,都有专责单位负责,台湾只能加快步伐,儘速跟上世界潮流。92r我酷网

资料外洩成为诈骗的助力,政府资安专家得向业界借将92r我酷网

更何况,资安做不好导致资料外洩,不仅成为诈骗的助力,也演变成不可收拾的司法主权争议,甚至于,包括未来的数位创新、物联网(IoT)、金融科技(FinTech),也会因为缺乏可供信任的稳定环境,而无法有更进一步的发展。92r我酷网

像是美国总统欧巴马,也特别强调资安的重要性,在今年二月提出2017年的预算案时,除了从原本50亿美元资安预算提高为190亿美元,建立跨政府部门的隐私权委员会外,更首度在总统办公室下设联邦资安长职务,资安长直接向总统报告相关危害政府经济与国家安全的资安事项。92r我酷网

不过,美国习惯向来会一些大公司借将担任政府资安长,像是Google、PwC或是Deloitte等,而资安技术演进快速,资安团队也必须有外界一流顶尖的骇客加入,才可能维持一定的技术水準。但是,像国安局之前想要对外招聘网路安全的专家加入,却因为公务体系招募规矩複杂且繁琐,最后没有一个人报名,也使得国安局想要自行招募熟悉骇客技能的内部专业人士梦想破灭。92r我酷网

资安是治理职能,是全组织的事情92r我酷网

以台湾最顶尖的晶圆厂大厂的资安治理方式为例,资安长是治理职能,和平常的经营团队是有所区隔的,资安治理单位的授权直接来自董事会,而且不是单一部门的事情,是全公司都必须在意且落实的事情,全组织都有资安的KPI(关键绩效指标)。92r我酷网

要保护组织专属的资讯资产( Proprietary Information Protection),先问哪些资产需要保护,针对保护标的设立机密等级变化(Esclation or Degrade)后,再谈如何控管,并开始做各种资讯分级(Information Classification),这就是美国国防部(DARPA)的安全调查(Security Clearance)概念。92r我酷网

如果台湾的顶尖企业都这幺做,有更多机密等级更高的政府,在资安防护的作法上,怎幺能够更落后呢?如果新政府高阶的资安神盾局,可以从法规面、实务面都面面俱到,不论是不是由资通电军负责所有政府资安事务,至少都值得期待。92r我酷网

本週(5/1~5/7)重要资安事件回顾:※承认是中本聪后质疑声四起,Wright不想再证明了92r我酷网

思科修补视讯会议系统TelePresence上的重大漏洞92r我酷网

Android手机及桌上版Opera浏览器内建广告防堵工具92r我酷网

全球遭殃!资安专家踢爆2.7亿人Email凭证外洩,连Gmail、雅虎、微软都受害92r我酷网

OpenSSL修补两个高严重性漏洞92r我酷网

HTTPS成为Google Blogspot预设值92r我酷网

ImageMagick内含可远端执行程式的重大安全漏洞92r我酷网

立院通过废止资安科技中心设置条例,赞成者:正确第一步,反对者:亲痛仇快92r我酷网

Google Play将加注含有广告的App警告用户92r我酷网

Google修补Android重大漏洞,7成4用户受影响?92r我酷网

上一篇  下一篇

I 相关 / Other

《星海争霸 2》台湾虫王Sen将退役

记者徐浩伟/台北报道HKEsports(HKE)于今(9)日宣布旗下战队Hong Kong Attitude《星海争霸 2》选手杨家正(台湾虫王Sen),将在结束本季台湾区《星海争霸 2》WCS 世界杯联赛赛事后退休,并离开Hong Kong Attitude。台湾

翻转印尼叫车市场 业者打造绿骑士军团

“30岁、身价百亿、翻转印尼计程摩托车叫车市场”,Go-Jek公司创办人纳迪姆在印尼掀起“绿骑士军团”旋风,他的故事说明创意、科技加勇气能在饱和红海中杀出蓝海生机。Go-Jek这家计程摩托车叫车APP的创意来自30岁的

WHA回函已寄出 谈台湾若不参与世界损失

(中央社记者陈伟婷台北9日电)卫生福利部今天收到世界卫生大会邀请函,且在今天寄出回函。回函说明由准卫福部长林奏延率团参加WHA,且论述台湾若不参加WHA对台湾和国际都是损失。世界卫生组织(WHO)寄发邀请函,邀

分享“不老女神”金喜爱金成铃李英爱的逆龄肌肤打造技巧

bnt新闻讯 随着医疗技术与科学技术的发展,人类战胜疾病的能力逐渐的强大了起来,平均寿命明显提升,因此得以 百岁时代 之名。 人们的平均年龄虽有提升,但衰老的速度不见减慢。但活跃在电视屏幕中的当红女星们,

少女时代台湾演唱会完美落幕 再次验证超高人气

bnt新闻讯 韩国女子组合少女时代台湾演唱会完美落幕。 7日~8日,少女时代在台湾台北举行了 GIRLS GENERATION 4th TOUR - Phantasia - in TAIPEI 。当天,少女时代不仅表演了出道曲“再次重逢的世界”、人气歌曲“

I 热点 / Hot