# 資安處  

政府為促使台灣企業資安升級轉型，長期發展物聯網資安標準，特別舉辦「物聯網資安標準推動研討會」，會中邀請資安處、科會辦、道安處代表、優良物聯網設備廠商、及新北市資訊中心，一起見證物聯網資安標準的推動歷程，分享資安標準認驗證執行經驗，以及智慧城市資安工作推動實績。物聯網資安標準目前在相關單位帶頭推動下，全國已有106款資安合格產品，9家TAF物聯網認證合格檢測實驗室，在輔導廠商取證方面，自2017年起輔導至少40家廠商；另在行動應用App部分，目前已有3381支通過行動應用App資安檢測。

「惡行行為者會想辦法駭入我們的選舉系統，破壞選舉結果的完整性，且散布不實資訊，推動他們的政治目標。」美國與台灣首度舉辦「大規模網路攻防演練」，今（4）日在台灣微軟辦公室舉行開幕記者會，美國在台協會台北辦事處代理處長谷立言強調，該活動不僅讓參與者提升相關知識和能力，強化國內網路防禦力，同時促進展開更緊密的資訊安全合作。

民進黨政府上台後，將資安業務提升到行政院層級，原本執行政府部門資安認證的資策會技服中心，120位資安人員也改隸屬行政院資安處，但尷尬的是，在民間企業高薪挖角下，政府部門優秀資安人才也面臨流失困境，由於政府部門提供碩、博士學歷資安人員，僅能提供5萬到7萬元的待遇，面對聯發科等企業高薪挖角，包括技服中心在內，都面臨人才流失問題，據了解，為了維持資安人力的穩定，行政院資安處最近在台南成立南部辦公室，希望藉由南部較低的物價水準，降低資安人員被挖角的可能。

行政院會今（27）日拍板通過資通安全處的《資通安全管理法》草案，以防止駭客進行國際性的網路攻擊，行政院長林全表示，資通安全在維護國家安全和公共利益上是不可或缺的課題，希望能早日完成立法程序。

針對媒體報導近期「民眾出國資料外洩事件」外洩13萬筆個資，行政院資通安全處30日回應，已立即啟動專案資安查核進行事故檢討，並透過全年常態模式辦理資通安全稽核，和網路攻防演練作業，盼以有限資源發揮最大效益。

已由行政院草擬完成的《資通安全管理法》草案，因資安專責人員嚴重不足問題，將草案內容原本所盼建置的資安「專職人員」，改成「專責人員」。行政院官員表示，目前即使是被列為資安等級較高的行政院各部會，大部分資安人力都是兼職。

《風傳媒》昨（13日）報導，行政院甫完成的《資通安全管理法》草案有嚴重擴權、侵害民眾個資之虞，行政院資通安全處今（14日）回應報導，稱非公務機關不得規避、妨礙或拒絕檢查有發生重大資通安全事件等前提，「並無存有政府侵權的疑慮」。

行政院資通安全處8月1日正式掛牌，目前編製僅21人，且尚無成立法源依據，更麻煩的是，前行政院長張善政時代訂定的相關資安法案，包括《國家資通安全科技中心設置條例》、《電信基礎設施與資源管理法》，前者遭時代力量廢止，後者則在行政立法協調會後，於上個立法院會期撤案，日前行政院對外說明，未來要求上市櫃公司「強制」設置資安部門，後來也被總統府國安辦公室方面澄清，係「規範」而非「強制」，未來資安處如何能扛起全國資安工作，頗讓外界好奇。

行政院資通安全處8月1日正式成立，未來將以推動《資通安全管理法》為首要任務。國民黨立委柯志恩31日指出，她肯定政府重視資訊安全，讓馬政府時期的資安辦公室擴編成資安處，但她指出，資安業務目前仍委外給資策會技術服務中心，她呼籲政府務必正視並設法解決。

《國家資通安全科技中心設置條例》去年12月完成三讀，今年5月卻遭時代力量立委提案廢止，被前行政院長張善政形容為任內最心痛、難過的事情，沒想到，第一銀行日前發生ATM遭到盜領7000多萬元事件，讓行政院再度繃緊神經，行政院發言人童振源今（14）日表示，為了展現新政府對資安的重視，將特別成立專責機構，將於8月1日正式成立資通安全處。