#政府資安專職缺額居然近六成
#因應中國資安威脅 #數位主流化不能再等
因應未來 #數位發展部 的成立,本週一立法院召開公聽會探討公私部門 #資安人力及產業資源,我也特別到現場發言,點出我國目前資安的嚴重缺口,也呼籲行政部門務必加速數位主流化,以因應持續升高的 #中國資安威脅。
#資安是數位世界中不可或缺的根本
特別是 #台灣正持續面對中國龐大資訊戰
但我卻發現 #目前各部會對資安的關注嚴重不足
以行政院資通安全處的報告為例,2019年施行的《資通安全管理法》與相關子法,規定資通安全責任等級A、B、C級的公務機關,分別要配置4、2、1位資安專職人力。但直到今年6月統計時,資通安全責任等級C級以上的機關,1330個中只有97%填報相關資料,#剩下的還有三十幾個機關不知為何至今仍未填報。
1,294個填報的機關中,依法應配置 1,678 名資安專職人力,但目前居然僅聘到993人,且其中正式職員更只有685人。
#資安專職正職人力缺額高達59%
以此推論,全部1,330 個機關中資安專職且正職人力居然 #缺額破千
對此,資通安全處居然說 #多數機關對資安已有相當程度的重視?
我實在很納悶,如果連依法規定的資安專職人力都聘不足,怎麼可能是足夠重視的?怎麼能確保台灣的資安強度?
我呼籲行政院人事總處及資通安全處,應真正落實 蔡英文 Tsai Ing-wen 總統及 蘇貞昌 院長 #資安即國安 的政策。在數位發展部成立前,提出具體改善措施,積極解決這個嚴重的國安漏洞。
以上漏洞也反映出,台灣 #數位主流化嚴重不足,若要打造 #完整國家安全數位防護網,這部分真的不能再拖,其中包含:
1️⃣ #真正的數位轉型 不是只要一個數位發展部就好,也不是只要公文或資訊電子化就好,而是要以 #身處數位世代的角度重新規劃,如此才能對中國資訊戰、總體戰進行全面防衛。
2️⃣ 建立全民數位思維: #數位即生活、#資安即國安、#部部都是數位部。從根本促使資安認知真正提升。
3️⃣ 要落實跨部門、跨產業、連結全民教育的數位主流化,勢必需要政委層級的同步協調,以 #打破政府各部門間的藩籬。
以上內容至今仍未出現在數位發展部的安排中,對此我相當擔憂,呼籲相關部會應以 #國家高度 將此納入規劃。
最後,就如我多次對政府部門的呼籲,我仍堅持數位發展部必須要有 #個資及資安的專責獨立監理機關,因為參考國際個資及資安的政策趨勢,目前已有八十多個先進國家成立個資專責機構,包含歐盟、英國、加拿大、日本、韓國、新加坡等國。
相比之下,#台灣已經落後國際太多
我們的相關權責都分散到各機關自己管理,主管個資法的國發會只能法規解釋,無法實際監理數位世代的個資及資安保護。例如現在 #數位身分證 #eID 就是在這樣的情況下發生各種資安疑慮。
民間、學界、產業界和唐鳳政委都已多次呼籲,#應盡快設立專責獨立監理機關,我也堅持相關單位應盡快將此納入規劃,且機關層級不能太低。
打造資安台灣,讓我們抵禦中國威脅,也才能穩健走上數位島嶼的發展方向。
#實質監督
#提出解方
「數位發展部 公文」的推薦目錄:
- 關於數位發展部 公文 在 范雲 FAN, Yun Facebook 的精選貼文
- 關於數位發展部 公文 在 黃土條 Facebook 的最佳貼文
- 關於數位發展部 公文 在 [爆卦] 數位發展部爽花七千萬租辦公室- 看板Gossiping 的評價
- 關於數位發展部 公文 在 數位發展部moda(Ministry of Digital Affairs) | Taipei 的評價
- 關於數位發展部 公文 在 數位發展部:官網、線上公文、檔案管理…都外包 的評價
- 關於數位發展部 公文 在 機關名稱:行政院 的評價
- 關於數位發展部 公文 在 Re: [爆卦] 數位發展部爽花七千萬租辦公室PTT推薦- Gossiping 的評價
數位發展部 公文 在 黃土條 Facebook 的最佳貼文
今日參加立法院司法及法制委員會舉辦之「因應數位發展部成立,公、私部門資安人力建制及產業資源探討」公聽會。
以下是我的發言內容,包括一些在現場因為時間限制而省略的段落。
我非資安技術本科,僅以人力和行政角度給一些建議。我今天會提很多問題,合先敘明,並非刁難。我樂見數位發展部的方向,而這些會是你們必須克服的阻礙。
先找事,再找人,然而數位發展部定位不明。10月31日,我們才從新聞報導初見數位部規劃。
「數位發展部則將整併NCC通訊傳播產業與輔導業務、交通部郵電司、經濟部工業局部分業務、國發會資管處,另行政院資安處也將併入數位發展部,並升格為資安署。」
11月17日立院公聽會,結論促請政府完善配套法制,這確實是重點。
當天有立委提及數位發展部未來的職責範疇,包括國力數位治理、數位平權、城鄉數位落差。我們都知道要部會整合,但這些詞藻很難看出具體要做什麼事。
將既有部會的既有業務做平行移動,是否會造成人力真空?且這不構成新成立一個部會的必要性。數位發展部新增業務,要做跨部協調,是否有權責問題要釐清?
■ 一、資安產業發展策略?
我看到題綱寫產業政策,心想又來了。在前瞻計畫的綠能政策公聽會上,我就說過「國家政策」和「國家產業政策」不能混為一談。
認真談資安產業政策就談產業。認真談資安政策就談資安,然後才是產業。
總之,資安大致上分兩派。傳統派認為如果資安系統用國外開發有security issue,我沒有辦法說不是。
例如五眼聯盟指控中國華為技術有後門,雖然還無法證明華為埋的後門在哪裡,反而五眼聯盟要求科技公司給他們開後門,這在業界都是公開的秘密。
全球派覺得以上是bullshit,難道國家自己寫就不開後門嗎?我沒有說哪邊是對的,只是要大家想一下,這就是一個敏感的資安議題。
如果府院高層主導資安政策,直接影響預算,近年我們最喜歡玩國家隊大台灣路線,什麼都自己做自己寫。
也不是沒有扶植產業相對成功養活自己的案例,例如財金公司和關貿公司。但跟國際大廠比,還是有很大差距。
如果中國的東西都不要進來,實務上的困難就是你根本無法分辨中國開發。
微軟設了亞洲研究院,很多code來自北京,你要不要用Windows和Office?Google也準備回到中國大陸市場,台灣如何面對?還是跟蝦皮一樣裝作沒看到?反正立法院長也分不出他買的是中資紅酒。
如果打算找國際大廠引進solution,大廠估一估開天價怎麼辦?如果招募團隊或外包廠商開發自己想要的軟體,需求是什麼?解決啥問題?市場有多大?
再者,公務機關有什麼資格和能力判定資安?你可以當球員,也可以當裁判。還是球員裁判都要當,規格都你開?
如果我是行政院,我可能會想找工研院和資策會。但工研院主攻工業技術,資策會比較著重資管,有資安但相對少。
再來我會想找國防部資通電軍。但軍方在研究開發上有足夠能量嗎?不要被國安局丟一些大內宣的案子,讓某位自稱資訊戰學者整天在外面高潮就很好了。
我給一個具體建議,請執政黨和在野黨立委去盯行政部門,清點各部會買過的資安系統,折舊怎麼算。還有一個微薄的要求,談空泛的數位轉型之前,請把公文系統先統一。
■ 二、如何培育資安人才?及公、私部門資安單位部署規劃?
最大的問題是,現有公務體系長不出資安人才。考試院幾乎要被廢掉,如何招考?誰負責考這些人?新的人進不去,進去也來不及。最好不要又變成機要空降,我已經看膩了。
還是要從各部會抽人?誰來帶頭協調?不要跟我講政委,台灣不缺在旁邊指指點點作秀的人。除非你們成立數位發展部,目的只是擺個吉祥物。
我要的是執行單位和執行人力,裡面長不出來就從外面挖進來。但是資安產業技術門檻高,起薪也高。夠格的民間資安人才,公家機關拿不出薪水,更沒有升遷管道。
這些問題沒有先想好,根本沒辦法談如何培育資安人才和部署。
■ 三、如何提升數位國力?
這個問法太空泛了,我不想陪你們作文比賽,乾脆演練一次。
假設國發會要報告這個題目,先找台經院收集資料,從零開始拼湊。主計總處有一些統計數據,但都是落後指標。
以後各部會有資料研調需求,透過數位發展部協調,資料規格統一。前提是數位發展部要有能力去協調平行部會,我是覺得有困難。
各部門拿法規卡來卡去,資料也很難拿,而且只要有人碰資料,就要有單位監管。
今天A單位要做資料分析,A單位自己做資料收集。嚴格來說不符情報處理原則,應該要有對稱機構。然後如果數位發展部跟健保局算出來數據不一樣,誰來裁定?
我們可以參考NCCC聯合信用卡處理中心。所有交易紀錄,NCCC、VISA、MASTER各有一份,銀行就乖了。你凌晨兩點買二十萬的花,一查就發現有問題。
總之,數位部要當裁判也可以,請專心監理。但就不能叫做發展,必須有另外的執行機關去實作。
■ 四、政府治理的數位轉型?
以前有個社群叫g0v,其實他們現在還是有在活動啦,但就是很微妙,現在的g0v不太有監督政府的強烈動機。
拿open data這一塊來說,以前的g0v想在國民黨執政找到破綻,民進黨執政就不找了,還有在參與的只做一些小專案,其他人則回去做商業案賺錢了,這也算是一種成熟的大人啦。
我就問基礎建設和基層服務怎麼串接?現在很多縣市都有1999專線,滿便民的,但不夠數位。
假設台北市做一套系統,成效不錯。高雄市看了覺得我也想要,就多花一筆錢做,是不是疊床架屋?如果中央跳下來做,會不會又有地方自治權責問題?
另外,行政院內部可能也有抵抗的聲音。
2019年6月11日,張善政院長的數位國家公投案,中選會舉行聽證會。行政院代表,科技會報執行秘書就說:
「設立新的單位來替代原組織的推動之數位化,除疊床架屋、可能讓各組織權責模糊,也可能因為欠缺原領域特定專業考慮的敏感度而造成外行指揮內行的反效果。」
數位部是蔡總統政見,只是張院長提的版本更高一個位階,就遭受行政部門抵抗。我不知道是府院先去打一架,還是故意要卡張善政的公投提案?
最後我要提醒的是,這是一個過去台灣政府不存在的組織,非常、非常、非常令人擔心過度擴權的問題。
舉個例子,陳菊的人權委員會,有些民進黨人也受不了。這可能會碰到過去從來沒管理,一管理就越過界的大問題。
我真心不希望看到數位部變成疊床架屋、酬庸空降,或者擺隻吉祥物在那裡的部會,請政府要做事,謝謝。
--
⚡️定期小額捐款,贊助核四公投經費(2021元/月)
https://p.ecpay.com.tw/B457051
⚡️定期小額捐款,贊助核四公投經費(828元/月)
https://p.ecpay.com.tw/DBDB79E
數位發展部 公文 在 數位發展部moda(Ministry of Digital Affairs) | Taipei 的推薦與評價
數位發展部 moda(Ministry of Digital Affairs), Taipei, Taiwan. 11481 likes · 690 talking about this · 169 were here. 民主台灣,智慧國家... ... <看更多>
數位發展部 公文 在 數位發展部:官網、線上公文、檔案管理…都外包 的推薦與評價
但檢視政府採購網,數位發展部籌備期間已由行政院、國家通訊傳播委員會(NCC)代辦十五筆採購,包含公文線上簽核、檔案管理整合也外包,被稱 ... ... <看更多>
數位發展部 公文 在 [爆卦] 數位發展部爽花七千萬租辦公室- 看板Gossiping 的推薦與評價