#政府資安專職缺額居然近六成
#因應中國資安威脅 #數位主流化不能再等
因應未來 #數位發展部 的成立,本週一立法院召開公聽會探討公私部門 #資安人力及產業資源,我也特別到現場發言,點出我國目前資安的嚴重缺口,也呼籲行政部門務必加速數位主流化,以因應持續升高的 #中國資安威脅。
#資安是數位世界中不可或缺的根本
特別是 #台灣正持續面對中國龐大資訊戰
但我卻發現 #目前各部會對資安的關注嚴重不足
以行政院資通安全處的報告為例,2019年施行的《資通安全管理法》與相關子法,規定資通安全責任等級A、B、C級的公務機關,分別要配置4、2、1位資安專職人力。但直到今年6月統計時,資通安全責任等級C級以上的機關,1330個中只有97%填報相關資料,#剩下的還有三十幾個機關不知為何至今仍未填報。
1,294個填報的機關中,依法應配置 1,678 名資安專職人力,但目前居然僅聘到993人,且其中正式職員更只有685人。
#資安專職正職人力缺額高達59%
以此推論,全部1,330 個機關中資安專職且正職人力居然 #缺額破千
對此,資通安全處居然說 #多數機關對資安已有相當程度的重視?
我實在很納悶,如果連依法規定的資安專職人力都聘不足,怎麼可能是足夠重視的?怎麼能確保台灣的資安強度?
我呼籲行政院人事總處及資通安全處,應真正落實 蔡英文 Tsai Ing-wen 總統及 蘇貞昌 院長 #資安即國安 的政策。在數位發展部成立前,提出具體改善措施,積極解決這個嚴重的國安漏洞。
以上漏洞也反映出,台灣 #數位主流化嚴重不足,若要打造 #完整國家安全數位防護網,這部分真的不能再拖,其中包含:
1️⃣ #真正的數位轉型 不是只要一個數位發展部就好,也不是只要公文或資訊電子化就好,而是要以 #身處數位世代的角度重新規劃,如此才能對中國資訊戰、總體戰進行全面防衛。
2️⃣ 建立全民數位思維: #數位即生活、#資安即國安、#部部都是數位部。從根本促使資安認知真正提升。
3️⃣ 要落實跨部門、跨產業、連結全民教育的數位主流化,勢必需要政委層級的同步協調,以 #打破政府各部門間的藩籬。
以上內容至今仍未出現在數位發展部的安排中,對此我相當擔憂,呼籲相關部會應以 #國家高度 將此納入規劃。
最後,就如我多次對政府部門的呼籲,我仍堅持數位發展部必須要有 #個資及資安的專責獨立監理機關,因為參考國際個資及資安的政策趨勢,目前已有八十多個先進國家成立個資專責機構,包含歐盟、英國、加拿大、日本、韓國、新加坡等國。
相比之下,#台灣已經落後國際太多
我們的相關權責都分散到各機關自己管理,主管個資法的國發會只能法規解釋,無法實際監理數位世代的個資及資安保護。例如現在 #數位身分證 #eID 就是在這樣的情況下發生各種資安疑慮。
民間、學界、產業界和唐鳳政委都已多次呼籲,#應盡快設立專責獨立監理機關,我也堅持相關單位應盡快將此納入規劃,且機關層級不能太低。
打造資安台灣,讓我們抵禦中國威脅,也才能穩健走上數位島嶼的發展方向。
#實質監督
#提出解方
資安專職正職人力缺額高達59 在 沃草 Watchout Facebook 的最佳解答
行政院想要成立數位發展部,但最重要的資安人力現況卻是拉警報!
.
行政院將啟動組改,增設整合資訊、資安、電信、網路及傳播的「數位發展部」。今(7)日立法院司法法制委員會召開「因應數位發展部成立,公私部門資安人力建制及產業資源探討」公聽會。立委范雲在公聽會上指出,目前行政部門依法需聘用的資安專職正職人力缺額破千人,達法定人數的59%。她質疑,各部會對資安的關注與投入嚴重不足、專職人力未補足,如何因應數位發展部的成立?又怎麼面對中國資訊戰?
.
財政部財政資訊中心前主任陳泉錫則指出,1998 年政府頒布「資訊委外政策」,以致於目前政府資訊系統過度委外,未能有效控管資安。他建議各部會應建立自己的「白帽駭客」團隊,「藏兵於各部會」,奪回技術主控權。
.
行政院資通安全處長簡宏偉則贊同要「藏兵於民」。簡宏偉表示,未來雖有數位部會的相關規劃,但不該把資安全部課責在一個機關內。資安是每個人都要做一點,這樣就可以完成縱深防禦。
.
#延伸閱讀
.
政府使用無人機 7 成中國製 綠委何欣純:速盤點資安疑慮廠商黑名單 https://waa.tw/xbgar1
.
資安即國安!綠委、學者反對數位身分證倉促上路:臺灣人個資別讓中國整包偷走 https://waa.tw/esk0qb
.
------
#沃草需要你 #定期定額募集中
每月 199 元,留下守護台灣的力量! https://waa.tw/fRm7DF
FB/IG_watchout.tw|TG/YT_WatchoutTW|TW_watchoutTW
資安專職正職人力缺額高達59 在 沃草Watchout - 行政院想要成立數位發展部,但最重要的資安人力 ... 的美食出口停車場
立委范雲在公聽會上指出,目前行政部門依法需聘用的資安專職正職人力缺額破千人,達法定人數的59%。她質疑,各部會對資安的關注與投入嚴重不足、專職人力未補足,如何 ... ... <看更多>