https://www.informationsecurity.com.tw/seminar/2024_infosec-gov/
https://www.informationsecurity.com.tw/seminar/2024_infosec-gov/

觀點

為張進福政委喝采

2009 / 09 / 29
侍家驊
為張進福政委喝采

甫於8月18-20日三天的『行政院產業科技策略會議』在眾人期待下盛大落幕,無論國產資安業者、國內資安從業人員、資安相關的專家學者,莫不已無比期待的心情參與會議,更期待國內資安的議題,能受更廣泛的重視,資安的重點工作能逐步落實。


本次會議以『塑造資安文化、推升資安產值』為主題,有政府五大部會參與:NCC國家通訊傳播委員會、研考會、教育部、經濟部、衛生署,各部會分別介紹如何推動所屬、或所管轄業務範圍內相關機關行號的資安文化,除了擬定目標、工作計畫之外,更條列相關預算。相信在短期內,以上各部會的相關工作必將在大家面前陸續展開。


姑且不論各部會提出的工作方針是否切合重點,但是我們的確看到『動起來』的

現象。在一片三不管的資安疆界,至少看到一些主管機關開始著力整頓與管理。


本次會議定調在資安議題,必須拜張政委重視資安的議題,將一個不受重視、不討好的題目定出來,行政院科技顧問組更於會前,舉辦數次會前會將議題收斂、尋找一個最大公約的共識度。為政委喝采、為每一位努力過的工作人員致謝意。


資安的根本問題,除了缺乏相關法規強制要求之外,就是缺乏主管機關的輔導與督導,這次會議的舉辦,等同正式宣告網路世界一些灰色地帶,開始有政府的勢力進駐,網路洪荒的現象將逐步收縮。


由於個人無法參與全程會議,一些意見未能於會議中表達,希望藉由本文再次傳遞一些意見,希望為貧瘠的資安領域再盡綿薄之力:

  • - 推動資安產業不該只著眼於硬體或製造產值,資安服務(諮詢服務、系統整合服務、安全監控服務、代管服務…等)都是值得關注的領域。借重公部門對資安的要求,帶動國內整體資安服務的專業水準,培育高水準的資安能量,外銷亞洲其他國家的機會非常大。
  • - 政府的資安相關採購,應該脫離最低價格標,以品質為第一要求,而不是只建一個堪用的系統(甚至無法用,而必須再編預算招標來補強原系統)。
  • - 公部門大的資安系統建置,應該規劃顧問標,甚至多組專業顧問,資安的專業領域太廣,承包商根本無法面面俱到,寧可多花顧問費規劃一個較堅固的系統,同時更可以提升公單位整體資安觀念與素質。進而帶動一個強盛的資安服務業。


希望資安這塊沉寂一段時日的龜裂大地,透過這次會議的動員,能像驚蟄節氣時的哪聲春雷般,讓萬物被喚醒、生機煥現!