# 資安法  

美國蘋果公司決定把中國的iCloud服務轉由蘋果大陸合作夥伴負責，此一被外界視為蘋果在保護客戶隱私權上的妥協與退讓，因為這將讓官方可輕易取得用戶的各項數據、資料，有人罵蘋果退讓，也有人指責北京侵犯隱私權的法令。但回頭看台灣本身，台灣其實也在保障隱私權方面「退讓、退讓、又退讓」，也有一個授權政府侵犯隱私權的法令。台灣實在沒必要、更沒資格取笑對岸了！

趕在國際人權日前夕，台灣人權促進會9日偕同多個民間團體舉行「2017人權金龜獎」頒獎典禮，全場諷刺意味濃厚，更以「金龜」來批評民進黨執政後推動人權動作慢、不進反退的作為。而在12項入圍名單中，終由全面執政的「民進黨」獲獎。

行政院資通安全處今天表示，「資通安全管理法草案」規範範圍包括公務機關及非公務機關，其中非公務機關是指關鍵基礎設施提供者等3類，並非所有民間企業。行政院資安處晚間發布新聞稿指出，行政院制定「資通安全管理法草案」，規範範圍包括公務機關及非公務機關，其中非公務機關是指關鍵基礎設施提供者、公營事業及政府捐助達一定比例的財團法人等3類。

隨著數位及資通訊科技應用的普及，資安議題日益受到重視，政府公務機關應承擔提供網路、關鍵基礎設施的公共安全任務，面對外交部領務局遭駭、國道電子收費系統失靈、地震導致台灣國際海底電纜斷線、台電被駭等等，對國家安全、民眾生活及經濟活動皆有重大影響，如果未能考量資通安全風險，進而逐步提升資通安全保護機制，一旦遭受駭客惡意攻擊，例如2016一銀ATM遭盜領、2017股票券商遭受攻擊、遠東銀行被駭，恐造成難以回復的損害，因此，政府應該強化關鍵基礎設施、抵禦網路攻擊，確保資訊科技安全、維護人民使用網路的自由、提升政府資訊技術的能力、防範網路犯罪，實有必要立法予以管制規範。

雖然外界質疑不斷，但行政院上周仍如常照章的通過《資通安全管理法》草案，這是一個用外行管內行、非專業凌駕專業、而且以處罰受害者為樂的法案，其中更混雜著擴權、濫權又侵權疑慮的法案。

行政院最近完成《資通安全管理法》草案公告，細看這個法案，包山包海，把所有民間單位都涵蓋在內，且任由行政單位認定即可，政府能以此為令箭長驅直入民間機房、電訊系統。這不僅是行政單位的擴權、甚至是侵權，同時又流於官僚文書作業。這種不合格的法令，行政院應收回修訂，別拿出來丟人現眼。

政府長年以來，在資訊安全領域疏於投資，公務機關的資安稽核，過去委託資策會技術服務中心負責，然而，資策會技服中心100多名員工，每年竟然只能稽核50個機構資安業務，財團法人國家資訊基本建設產業發展協會（NII）前執行長吳國維表示，以現階段資策會技服中心資安能力有限情況下，《資通安全管理法》通過後，未來政府在公務機關與非公務機關的資安稽核上，勢必得外包給民間機構負責，《資安法》強制民間企業進行資安認證的規定，根本在圖利資訊外包廠商。