行政院推資安專法,由資安處草擬的《資通安全管理法》力拼下周行政院會通過,但不少部會機關及地方政府擔心,資安人力資源匱乏,專法上路後,恐成為基層承辦人員的「懲罰條款」。
對此,行政院資通安全處長簡宏偉透露,資安處未來將成立輔導小組,輪流進駐各部會及地方政府等機關,預計2年內協助各單位陸續建立資安SOP(標準作業流程),並定期追蹤各部會及機關的資安計畫進度,確保專法上路後能真正落實。
資安處的靈感來自日本知名節目「搶救貧窮大作戰」。簡宏偉說,「搶救貧窮大作戰」除了幫助委託人脫貧,還會在一段時間後追蹤後續狀況;未來資安輔導團隊也會定期追蹤各單位,例如兩年後,由團隊再一次輪流進駐機關,檢視資安落實的狀況。
政府建構資安防護網,首先遇到的難題就是人力。
「若定了一堆規定最後無法落實,那也是白定!」簡宏偉說,現行各機關的確缺乏資安人力,因此未來專法上路,第一階段將先由資安處成立輔導團隊,初期規模可能預計是10人小組,2年內先陸續進駐包括關鍵基礎設施主管機關、資通安全責任屬於A級的優先機關以及直轄市、地方政府,協助建立資安SOP,導入評估框架,輔導資安相關的程序。
他表示,此方案初步已獲得行政院人事行政總處支持,若第一批輔導小組試行狀況不錯,將再推第二批小組同步進駐其他機關。「資安不該是一直要求機關做,而是應該找一批人來幫你!」
同時間,資安處將協助培育資安人才。簡宏偉表示,資安人才不只公部門,私部門也需要人才,因此資安處除了協助輔導各政府、機關建立相關SOP,另也會協調教育部、經濟部及國發會等單位,廣泛培養資安人才,待2年後各機關陸續建立資安觀念及作業程序,人才就可進駐機關運作,才能真正落實資安風險管理。
簡宏偉說,資安專法只是一部框架式的規範,但無法一步到位、一次就納管所有領域,像美國也是在各個專業領域另有法規來規範資安風險,因此像是「無人車」或ETC設備的資安未來怎麼處理,也會建議交由交通部等單位來研訂資安管理。
【熱門影片推薦】
●【影片】尬車好吸金! 《玩命關頭8》創全球票房紀錄
●【影音】敘利亞撤離車隊遇襲112死 聯合國:已觸戰爭罪
世代傳媒股份有限公司
信箱:service@upmedia.mg
電話:+886 (2) 2568-3356
傳真:+886 (2) 2568-3826
地址:新北市新店區寶橋路188號8樓
關於我們探索網站
地址:新北市新店區寶橋路188號8樓
電話:+886 (2) 2568-3356
傳真:+886 (2) 2568-3826
e-mail:service@upmedia.mg