在台湾骇客年会（HITCON）社群场中，科技幕僚长郭耀煌致词表示，即将在8月1日成立的行政院资安处，将取代任务编组的资安办，让资安成为政府内建职能。
图片来源:iThome
甫在7月22日～23日结束一场台湾年度最大的资安社群研讨会第12届台湾骇客年会（HITCON）社群场，在第一天开场致词时，行政院科技会报科技幕僚长郭耀煌也提到，为了提升政府处理资安议题的层级，也将于8月1日正式成立资通安全处（简称资安处），并取代既有任务编组形式的资通安全办公室，透过打造正式的资安专责组织，让资安成为政府内建的正式职能之一。
只不过，还没正式上路的资安处也面临来自学者的质疑，有包括交大资工系特聘教授林盈达、成大电机系教授李忠宪以及台大电机系林宗男则特别在接受媒体採访时表示，虽然未来督导政府资安事件处理的技术服务中心（简称技服中心）会是由资安处负责，但这群委外的技术人员们，应该是资安处正式负责处理资安事件分析和处理的团队成员，若仍以资安委外的方式执行，其实和前朝的作为相比，只是小进步却没有大作为。
林宗男甚至建议，即将接任资安处长一职的现任国发会资讯处处长简宏伟，应该设法突破既有的框架和限制，不论是要从修法或者是员额调整等，只要资安处愿意，就一定会有路可走，获得民众和各个政党的正面支持。毕竟，「在21世纪的网际网路社会中，安全是最重要的环节，也应该是政府施政，排名前几名重要的优先施政项目之一。」他说。
资安是充满理想性的工作，仍需和现实妥协才能取得平衡
面对三位老师对于尚未正式成立的资安处的期许，或许，可以看出，学者从事理上去分析，资安在政府施政以及维持社会稳定上，应该扮演的重要角色。但在实际运作上，是否可以抱持如此高度的理想性，来自行政和立法部门是否也能提供足够的奥援，成为资安处推动资安时最大的后盾呢？事实上，实际运作和理想上，或许仍有一段距离。
即将成立的资安处成员编制有21人，主要是来自科技部移拨的10人、行政院员额6人，以及其他部会借调的5人，由简宏伟接任处长，但相关的资安业务仍由科技政委吴政忠负起督导之责。
但是这些资安处的成员，其实就是负责相关国家资安政策的规画与落实，擅长政府的资源分配以及各种文书作业，但这些受过良好训练的公务人员最缺乏的技能其实就是第一线网路攻防或第二线分析鉴识网路威胁的能力。不过，资安最喜欢讲PDCA这样的周期循环，这也意味着，一定要先有良好的规画（Plan），后续的执行（Do）才会正确、有效果；有正确的执行之后，才会明白稽核或矫正措施（Check）应该在哪些部分施行，以及后续应该如何持续改善（Act）。
今天21人的资安处更精準的说，其实是扮演类似资安专案办公室（PMO）的角色，政府相关的所有资安事件全数彙整到这个团队中，而领军的资安处长除了必须拟定资安政策和完成督导单位所交付的任务外，更必须要能够做到，协调政府所有相关单位，一起重视资安。
林宗男也认为，资安处不应该只关注在政府本身面临的资安议题与风险，以日前发生的一银案件为例，这种动摇金融体系运作的资安事件发生时，除了主管机关应该出面之外，像是资安处这样的角色，面对这种资安事件发生时，也应该主动出面提供协助。甚至于，金融业是台湾八大关键基础设施产业之一，原本是隶属国土安全办公室负责关键基础设施的安全，资安处如何让资安与国安可以顺利接轨，在在都考验简宏伟的智慧。
虽然学者对于资安处抱有极高的期待，但不可讳言，资安处在实际运作时，的确面临在组改之后，组织和员额的限制，即便林宗男认为，只要是对的事情就该努力去做，大家都会支持，但可以料想得到的就是，实际运作时，目前没有任何的法令规範，可以作为资安处的靠山，很难让资安处面对内外夹攻的资安事件时，可以名正言顺的出面在各个政府机关之间折冲妥协。
再者，今年资安预算大约八亿元，各个A级机关和B级机关，真正可以用在资安的部份，说不定分不到百来万，不管是要买产品或服务，几乎都不够用。当初为了推动组织改造，就是希望让过往大而无当、有许多黑机关的大政府组织，可以更为精简成一个小而美、兼具行动力的政府单位。
因此，不只是机关进行整併，连人员也都透过向上集中的方式，完成政府部门的员额管制。假若，真的要像三位学者所言，直接把技服中心的优秀人才，以及其他单位优秀的资安人才，全数纳入资安处的正式编组，就现况而言是有困难的。
只不过，林宗男也再三强调，所有的机关整併都应该要有上位思考，尤其资安又与许多人切身相关，有足够的高度和位阶，才有机会制定全国机关都採用的资安準则。对于将优秀的技术人员併入资安处的正式成员中，他也不放弃，应该要透过类似的资安加给方式，让政府内技术人员的薪资福利具有吸引力；当然，这些纳入资安处的技术成员，本身也应该要持续进修，并作为一种能力的参考指标。
即便现在很多理想中的资安条件都付之阙如，但林宗男认为，资安处应该採取目标导向的思考方式，从目标回推手段与过程，就可以比较容易达成目标。
资安处优先修订资安基本法，兼顾政府与非政府机关的资安作为
林宗男认为，资安的素养不只是资安处长应该有，而是所有部会首长，都应该同样具备相关的基本能力，内化成所有首长的涵养；而资安处也应该协助修订一份，兼具公务机关与非公务机关都可以参考的资安管理法，让大家都可以参考。此外，他也建议资安处甚至可以参考新加坡的规定，像是新加坡上市公司的董事会，都明文规定需要接受一定时数的资安教育。他表示，如果可以朝这样的方式修订资安管理法，就可以让该法的适用範围达到最大。
根据了解，先前从国民党政府一直到民进党政府，资安管理法为什幺迟迟无法送到行政院院会通过后，在送立法院修法，其中一个很重要的原因就是，资安管理法是仿效个资法的精神，同时规範了公务机关与非公务机关对于资安防护的作为，但是，许多非公务机关对此有极大的反弹，先前也有诸多的游说甚至是施压，就是希望这部资安管理法，仅需要规範公务机关的资安作为即可，不需要纳入非公务机关。
整个网路环境是没有边界的，不论是政府机关或是非政府机关，只要都是这个网路环节中的一份子，就不可能置外于网路威胁。只不过，许多台湾企业往往短视近利，只看到眼前的「近利」：如果可以不必花钱做什幺事情，就是赚到的想法，反而使得这些非公务机关，就是直接面对不可预期的网路威胁而无力自保或防御，最糟糕的情况下，甚至就是遭遇到相关的网路威胁时，公司直接宣布关门倒闭。
近期听过的案例就是，先前勒索软体肆虐时，有小公司的电脑中标，公司的所有订单资料和客户资料，都在该台被加密的电脑中，加上没有其他的备份资料，一旦电脑被勒索软体加密、付钱也无法恢复时，宣布倒闭也只是刚好而已。
除了新加坡规定董事会要接受一定时数的资安教育外，韩国政府甚至明定，像是中小企业每隔多久，都需要做一次渗透测试，确保网站服务的安全性。而这种透过法令规定企业应该遵循的作法，也同时造就韩国资安产业的蓬勃发展。「这样的发展状况，就应该是台湾资安发展可以参考的範例。」他说。
上週（7/17～7/23）重要资安事件回顾：
※Snowden设计一款可防监控的iPhone手机壳
※台湾骇客社群大聚会，科技幕僚长承诺改善资安产业停滞，吸引顶尖人才投入
※全球最大BT网站KickassTorrents所有者遭逮捕
※恐布攻击致社会动荡？Google：2015年下半政府调阅资讯创新高
※报导：美国国防部设立资安特种部队，专门摧毁ISIL组织资讯设施及网路
?
I 相关 / Other
Container双周报第14期：DC/OS推出Gestalt框架，要让使用者自建无伺服器运算架构
图片来源: Mesosphere 重点新闻（7月9日-7月22日）·资料中心作业系统DC/OS推出Gestalt框架，要让使用者自建无伺服器运算架构以Container技术为设计核心的Mesos，想要利用DC/OS简化资料中心管理，而在近日Mesos也宣布
bnt新闻讯 韩国女子组合2NE1前成员孔敏智将以 敏智 的名字展开个人活动，新简历照片公开。 25日，孔敏智所属经纪公司相关人员表示 不再是 孔敏智 ，而是以 敏智 的名字展开以后的活动 。经纪公司方面现在正在要
有市民反映，南运河南路咸阳桥东侧的南运河亲水平台木栈道的多块木地板严重变形、翘起、腐烂，缺失，而且成排的铁钉裸露在外，容易给游客造成伤害或落水的危险，请有关部门加以维护修缮，为市民创造一个安全舒适的环
国际资金面维持宽松基调不变，外资大开资金派对，在台股连11个交易日买超，上周“惊惊涨”创今(2016)年新高9075点后，之后出现获利了结回档修正，不过仍守稳9000点大关，上周以9013.14点作收，周线上涨63.29点，周K
网络配图吞没邢台大贤村的洪水，让小伙舍妻先救妈的高丰收失去了再婚的妻子、4岁的女儿和2岁的儿子。他们并没有死，只是选择离开。迁往离大贤村十里地的安置点的第二天，高丰收回村里探查情况，妻子就趁这个间隙，拿