記者郭曉蓓/專題報導
為落實「資安即國安」精神,提升國家整體資通安全防護能力,數發部依據國家安全會議「國家資通安全戰略2025」,進一步提出「第七期國家資通安全發展方案」,將從今年起至2028年,透過4大策略12項具體措施,由中央各部會及地方政府共同推動資安防護,建構國家整體資安聯防體系,目標是打造一個安全、可信賴的數位環境,確保國家安全、社會穩定和經濟發展。
我國自90年起,由行政院國家資通安全會報陸續推動6個階段、各為期4年的國家資通安全發展方案,至今已逐步達成階段性目標,包括建立安全資安環境、完備資安防護管理、分享多元資安情報、擴大資安人才培育、加強國際資安交流等,有效提升我國資安完備度。
為持續推動我國資安防護策略,數發部提出最新「第七期國家資通安全發展方案」,推動時程為今年至2028年共計4年,以「建構信賴安全之數位社會」為願景,設定「強化全社會資安防禦韌性」、「豐富資安產業生態系」及「構築新興科技防禦技術」3大目標,並擬具「全社會資安防禦」、「提升關鍵基礎設施資安韌性」、「壯大我國資安產業」及「AI新興資安科技應用與合作」4項推動策略,共計12項具體措施。
近期出現中國駭客針對關鍵基礎設施發動破壞性的網攻,引發政府高度關注,在「提升關鍵基礎設施資安韌性」方面,政府將精進關鍵基礎設施資安治理能力,建立關鍵基礎設施資安防禦體系,提升關鍵基礎設施的資安聯防能量。在「全社會資安防禦」方面,採政府機關多元儲備資安人才方式,具體推動完善國家資安應變機制,提升全民資安職能及意識,並建構全社會資安防護網。
在「壯大我國資安產業」方面,將推動資通產品檢測驗證制度、驗證標準接軌國際;強化政府採購供應鏈風險管理,降低風險發生與衝擊;擴大資安產業規模,提高國內資安產值,並向國際輸出。
在「AI新興資安科技應用與合作」方面,主要透過AI自動化資安防護分析各式情資,偵測未知威脅及預測可能攻擊,建立主動防禦機制提升資安防護能量;並強化新興資安科技前瞻研究;促進國際資安交流合作,鏈結國際夥伴信任關係。
「第七期國家資通安全發展方案」的核心價值為建構信賴安全的數位社會,未來將整合政府、產業、人才3個方面的資源及力量,其中在產業方面,包括提升數位產品的信賴、擴大國內的資安產業規模;在政府方面,完善相關的國家應變機制,建立CI的防禦體系、強化資安治理能力;在人才方面,培育高階資安人才、提升全民的資安職能意識,更重要的是公私的聯防,以強化供應鏈安全面對資安的嚴峻挑戰。
數發部資安署長蔡福隆表示,最新一期國家資通安全發展方案為我國資安發展的重要里程碑,除了延續前一期的推動成果,也預計4年內投注至少新臺幣88億元,因應各式新型態的網路威脅及挑戰,以及AI崛起所帶來的資安挑戰;推動4年後,將完備政府所需的1500名資安人力、資安檢測涵蓋至少6個領域、提升國內資安產值達到1200億元、建立政府骨幹網路AI主動防禦機制,全面提升國家數位韌性,逐步達成「國家資通安全戰略2025」所訂「打造堅韌、安全、可信賴的智慧國家」願景。