八成民众赞同政府应该立资安专法，但七成民众没听过资安法

行政院在日前的院会中已经通过资安管理法草案，列为执政团队的优先法案之一，紧接着也将送到立法院进行法案的三读审查。除了行政体系的重视外，根据消基会和资策会资安所的问卷调查，有八成的民众也认同政府应该优先通过资安管理法专法，以确保民众可能面临到的资讯与交易安全。

资策会资安所所长林宗男表示，从这份调查中可以发现，近八成（79.6％）民众普遍认为，如果有完整的资安相关法令可以做到防微杜渐，也是政府加强网络安全的最好作法，其余有7成民众认为可以增加罚则（70％）和加强业者与消费者教育（68.1％），同样有助于政府强化网络安全。虽然民众认为完整的资安法令有助于政府强化资安，但该份调查中却也显示，有高达7成（69.8％）的民众并没有听过资通安全管理法。

民众认同政府应该制定资安专法，但只有三成民众听过资安管理法

消基会和资策会资安所针对“消费者对资讯安全的认知与作为 ”进行问卷调查，以网络线上问卷和北中南街头纸本问卷做调查，有效样本数为2,274位。

从这次的调查中发现，超过九成的民众认为，网络安全的管理应包含网络交易安全（96.2％％）以及个人资料保护（96％％），但是，民众对于相关的资安法律的认知度并不足，除了九成（92.5％）民众知道有个资法可以落实相关的资安保护外，对于其他资安相关法律的认知相对低，例如，只有五成民众（52.3％）听过电信法，听过资安管理法草案（29.7％）、电子签章法（27.9％），甚至是刑法妨害电脑使用专章（27.6％）的民众则不到三成。

即便民众并不熟悉资安相关法令，但是，民众认同立资安专法的重要性，只不过，民众对于网络安全相关的法律，除了个人资料保护法有很高的认知外，对于其他法律的了解仍有很大的落差。

从调查中发现，虽然有七成（69.8％）民众并没有听过日前行政院院会通过的资通安全管理法草案，但因为认同，政府必须要订定相关的资安专法以保障民众的权益时，所以，有七成（68.6％）民众期待，政府应该要成立专责单位、增加管理人员，并有七成（67.4％）民众认为法规还要再加强管理强度、强化业者与消费者教育（65.8％）以及增加罚则（64.6％）。

有高达八成（80.9％）的民众认为，台湾目前面临的资通讯安全威胁与危害相当严重，但是，只有三成（30.2％）的民众认为，政府在相关资安上的保障措施已经足够，对于个资和隐私保护上，也只有三成（31％）民众认为，政府相关的保护措施已经有做到位。

林宗男认为，从这个调查结果也可以发现到，其实只有一成（10.8％）民众知道，如果有资安相关问题时，是可以透过法律寻求相关的处理及确保个人的权益。目前可以得知，有八成（80.9％）民众认为资安威胁和危害是越来越严重，但是，也有高达七成民众认为，政府对于资安通讯安全的保障（69.8％）以及个人隐私和资料安全的保护（69％）上，并不够好。

因此，超过八成（83.9％）民众同意，政府应该要提升资安相关的防护能力并同时健全相关的保护机制，也有82.3％的民众认同，政府应该在资通讯安全领域上，投入更多的预算以保护政府和民众的权益。

九成民众认为政府应该强制企业必须投资资安

资安保护除了法律面必须跟上外，从这次调查也可以发现，民众也认为，企业本身也必须负起相关的资安保护责任，无法卸责。调查结果显示，有七成（68.1％）民众曾经遇过电脑或手机中毒，其他，也有超过五成民众曾经遇到个资外泄（53.1％）以及网络账号遭到盗用（52.7％）。

所以，为了提高企业主对于资安相关的投资和保护，有超过九成民众认为，政府应该要规定业者必须要设置必要的防火墙和加密措施（94％），也必须落实网站资讯公开政策且设在明显的阅读位置上（90.7％）；也有八成民众认为，政府应该要强迫业者，投入固定的盈余比例作为资安维护的预算（79.1％）。

至于，企业主到底应该投入多少比例的盈余在资安保护上才是合理的？从调查中发现，三成民众认为，合理的资安成本应该是全年度营业额的3％～5％（34％）以及5％～10％（33％）。

从政府到企业，民众也是确保资安的最后一个环节。从调查中发现，有九成民众遇到诈骗事件，会拨打165防诈骗专线求救（92％），也有七成民众会到警察局、派出所报案（73.5％），但这些事后作为往往无济于事，事前预防的作为还是比较重要，像是，有超过八成民众会安装防毒软件（87.1％）、不随意输入个资（82.6％）方式确保网络安全，也有七成民众会采用不随意进入陌生网页（72.4％）方式自保。

在防止网络诈骗的手法上，有九成民众会以审慎运用个资方式以避免资料外泄（90.1％），也有超过七成民众采取不随意上陌生网页或不随意开启下载图片影片（75.4％），以及不在手机上绑定信用卡或个资（74.5％）以防止网络诈骗。