| 文 / 張維君 |
政府資安新作為,期待下一場質變 專訪研考會副主委 宋餘俠
本專題專訪研考會談政府資安工作的發展方針。並帶您了解與資安產業息息相關的個資法立法進度。此外,影響資安產業的網路犯罪偵查維安與資安產業政策、資安人才培育等議題,也有來自產、官、學三方意見領袖的聲音。
要突破目前行政體系各級機關資安工作的瓶頸,研考會副主委宋餘俠一語道破關鍵點:應加速從體質上做本質改變的組織改造計畫。《 資安人 》從 2003 年第 4 期、2005 年第 24 期、2007 年第 38 期持續不斷地關注政府資安工作的推演與進展。這幾年下來,資安環境的改善雖然稱不上有大躍進,但目前看來似乎問題的癥結已被收歛歸納。
在既有成效上追求改善
甫上任的研考會新任副主委宋餘俠,在研考會歷任資管處科長、高分 ( 高級分析師 )、管制考核處、綜合計畫處等單位,談起研考會近年來資安相關工作的推展如數家珍。從民國 86 年第一個電子化政府計畫的電子認證子計畫,該子計畫執行成果衍生應用在民眾網路報稅,以及政府單位之間推行的公文電子交換,讓宋餘俠體認到 IT 技術的引用,可以帶動人員思維、管理方法的根本改變。他強調,人員、管理、技術這三層面之間的銜接介面需要經過特別妥善設計,這樣的電子化政府應用才會可長可久。
宋餘俠進一步舉例,當實體發文要改由電子檔傳輸時,包括在何時要插卡 ( 作身分驗證 )、監印官在什麼環節負責把關等,需要有一套完整 SOP,必須把所有人、機介面銜接的環節規範清楚。包括在收文也是,蓋收文章以證明此電子公文傳送為真的動作絕不可少。在研考會資歷十分完整也親自主導電子公文交換計畫的宋餘俠,因此對於新IT計畫的導入在人員、管理、技術三層面該如何緊密結合有特別感觸。
|
| 相關精彩報導,盡在資安人雜誌第
56 期「 封面故事 」單元 |