# 吳國維  

過去長期推動教改，被媒體形容為「地下教育部長」的振鐸學會理事長丁志仁，過去參與12年國教資訊科技課程規劃。丁志仁表示，目前國中小學生都有上資訊課，但教的都是生活應用，108課綱上路後，如何培養學生程式撰寫能力，將是「資訊科技」正式設科後最大挑戰，「未來物聯網時代，撰寫程式如同目前『換燈泡』等生活技能」，台灣資訊人才很充沛，學校若教師不足，可以引進外部資訊專才，以共同備課、協同教學方式推廣資訊教學。

《資通安全管理法》草案日前經行政院院會通過，行政院方面預計未來新法上路後，先從公務機關先行實施，半年後再適用到水電、電信、醫院等「八大關鍵基礎設施」，公營事業實施時間，則在八大關鍵基礎設施半年後才適用，據了解，目前除了政院版外，民進黨立委陳亭妃與時代力量都有分別提出各自版本，陳亭妃版與政院版類似，仍維持政府得進入非公務機關「檢查」條文，時代力量版本則採用美國資訊安全法精神，以「獎勵、協同、演練為基礎」，沒有政府機關強制「檢查」的擴權條文。

行政院院會上周四通過《資通安全管理法》草案，去年該法草擬過程，外界曾針對草案中「政府得進入非公務機關檢查資安設施，非公務機關不得規避、妨礙或拒絕」，質疑有違憲擴權的疑慮，沒想到上週四政院核定的版本，相關文字竟仍紋風不動，前國家資訊基本建設產業發展協進會執行長吳國維表示，全世界駭客攻擊最常透過DDos（阻斷服務攻擊），多數駭客來自海外，根本無法預防，就連美國針對類似資安事件，也不會處罰業者，台灣的《資通安全管理法》竟然訂定10萬到100萬元的罰款，「就好像家中遭竊，警察以大門沒鎖好為由罰受害人」一樣荒謬。

行政院最近完成《資通安全管理法》草案公告，這個在第一銀行ATM盜領事件後，希望將金融、水電等基礎設施資通安全納入管理的法案，卻暗藏擴權疑慮！財團法人國家資訊基本建設產業發展協會（NII）前執行長吳國維表示，《資通安全管理法》授權主管機關，得在遭遇重大資安事件時，進入「非公務機關」場所檢查，非公務機關「不得規避、妨礙或拒絕」，有嚴重擴權、侵害民眾個資之虞，社會各界一定要把這個有危害人權之虞的法案擋下來。

政府長年以來，在資訊安全領域疏於投資，公務機關的資安稽核，過去委託資策會技術服務中心負責，然而，資策會技服中心100多名員工，每年竟然只能稽核50個機構資安業務，財團法人國家資訊基本建設產業發展協會（NII）前執行長吳國維表示，以現階段資策會技服中心資安能力有限情況下，《資通安全管理法》通過後，未來政府在公務機關與非公務機關的資安稽核上，勢必得外包給民間機構負責，《資安法》強制民間企業進行資安認證的規定，根本在圖利資訊外包廠商。