• 極地戰略
  • 懶人投資
20171031-SMG0035-快訊小紅條兒

觀點投書:掛羊頭賣狗肉的資通安全管理法

作者指出:「資通安全管理法的規定不在維護安全,在『賺錢』。」(取自1u88jj3r4db2x4txp44yqfj1.wpengine.netdna-cdn.com)

作者指出:「資通安全管理法的規定不在維護安全,在『賺錢』。」(取自1u88jj3r4db2x4txp44yqfj1.wpengine.netdna-cdn.com)

這年頭,看新聞不能只看標題,不然很可能被誤導有偏見或者什麼都看不懂。同樣的道理,這年頭,看法案不能只看法案名稱,否則你根本不知道這個法案的條文是不是太超過或者掛羊頭賣狗肉。最近輿論談論很熱門的資通安全管理法似乎就是如此。

由於世界各國近年來都有受到國際駭客發動網路攻擊的前例,台灣亦然。在刑法上,台灣雖有關於網路、電腦犯罪的刑罰專章,但從國家安全層次來說似乎仍有不足。是故,行政院為了推動國家資通安全政策,建構資通安全環境,保障國家安全,維護社會公共利益,提出「資通安全管理法草案」,草案明確指出立法目的是國家安全。如果只從法案名稱來看,這部資安管理法類似美國的國土安全法(防範網路世界的恐怖攻擊),然而內容真是如此嗎?

懶人包:這部法律根本掛羊頭賣狗肉!資通安全管理法的規定不在維護安全,在「賺錢」。

「維護國家安全」,國安機關要不要介入?答案應該是肯定的。可是,草案卻說資通安全管理法排除軍事機關及情報機關參與及適用(草案第2條);然後,草案又規定:政府可以「委任或委託其他公務機關、法人或團體辦」、「委外事務仍應依政府採購法辦理」(草案第5條)。重要的國家安全事項,居然排除軍事機關及情報機關參與,還以政府機關能力不足委託給民間辦理,這是不是太詭異?

其次,到底要怎麼維護或管理資通安全呢?草案規定,公務機關及非公務機關都適用本法,所謂的非公務機關,包括了經行政院公告的人民或團體、公營事業、政府捐助的財團法人。(草案第2條)至於這些應適用的人民或團體如何產生?草案第15條明白表示:「中央目的事業主管機關或直轄市、縣(市)政府應指定關鍵基礎設施提供者,並報請行政院核定」,被指定的人民團體依照「責任等級要求」,應提出相當的資通安全維護計畫、改善報告,被指定的人民或團體,如果認為自己不符合資格或分級錯誤,沒有申訴及救濟方式。

簡單的說,政府所做的事情就是:指定你適用本法、然後稽核你。其他的都是被指定的人做:計畫你提,執行你做,報告你呈,出事你扛。

所有的事都是被指定的人做,做不來怎麼辦,請去委任或委託專業人士來辦理(草案第八條)。「專業人士」免費的還是收錢錢?還需要問嗎?

資通安全管理法說好聽一點就是一部「賺錢法」,政府指定適用對象且反對無效,然後根據你的支付能力分級決定「交保護費」的數額。公務機關委外,錢是政府出的,非公務機關委外,錢是自己出的,說到底都是人民出的,然後全給「專業人士」賺,敢反抗或拒絕就發動調查權、罰鍰。

哦,忘了說,罰則中沒有處罰被委任或委託者的條文,出事的話,資訊業者沒事。

安全在那裏?管理在那裏?只在法律名稱裏,高高掛著的羊頭。法律內容,赤裸裸是一塊資安業者才吃得到的…狗肉。

最近有很多學者投書都在談草案的第18條(行政檢查權),認為這一條牴觸諸多憲法原理原則,包括授權明確性、平等原則、比例原則等,條文中還有不少「不確定法律概念」,可能被行政權濫用等等。其實,說難聽點,就把第18條拿掉又怎麼樣?錢又不會少賺一點。

看看資通安全管理法,再看看最近賴揆說「推動人才培育促進就業建設計畫,預計4年內投入新台幣267 億元,目標培育萬名高科技人才」、「在2021年培育千名AI精英,開辦AI學苑及發展認證機制,加速培訓企業員工具備科技應用能力,希望每年至少培育5千名智慧科技應用人才」。

懂了嗎?快去學資訊科技或者拿證照,錢要來了。

我把草案的網址給你,行政院的。有興趣的自己看。

*作者為國家政策研究基金會高級助理研究員

關鍵字:

我要發風

風傳媒歡迎各界分享發聲,來稿請寄至 opinion@storm.mg

並請附上姓名、聯絡方式、自我簡介,謝謝!

本週最多人贊助文章