国际资安大会：资安战略即将揭晓国安会咨询委员李德财预告，台湾第一份资安即国安战略报告出炉

第四届台湾资安大会于3月14日正式开幕，并连续两天于台北国际会议中心举办。大会邀请国家安全会议咨询委员李德财以及经济部部长沈荣津到场致词。李德财针对“资安即国安”政策推动进度报告时指出，预计今年五月会公布第一本“资安即国安战略报告书”，并强调，政府面对资安的议题，就必须做到“超前部署、预置兵力”的目标。

沈荣津致词时则提出，台湾所有的产业都必须优先考量资安，做到“产业资安化”；而在推动资安产业化的过程中，对所有技术和人才培训的过程中，必须要纳入不同领域对资安的需求，做到系统整合、产业试炼以及攻防演练，最终建立整个产业生态体系，练兵并带动产业发展。

推动3 x 3 x 3国家级资安战略，完成ISAC及N-CERT

李德财表示，“资安即国安”战略就是要达成：确保数位国家安全，加速

数位经济发展、打造安全可信赖的数位国家的愿景，并开始推广“3 x 3 x 3 国家级资安战略”，希望做到以三大整合、促成三大提升、及达成三大目标。

他进一步解释，三大整合包含资安人力、科研及产业的跨域整合；三大提升则是基础整备、产业量能和数位防卫的提升；要达成的三大目标分别是：打造国家级的资安机制，确保数位国家安全；建立国家级资安团队，加速数位经济发展；推动国防资安自主研发，强化产业发展。

面对各种网络频繁攻击，政府也打造国家层级、CIIP（关键资讯基础保护）层级以及CIIP服务提供者的三种层级打造资安联防体系，李德财表示，今年确定会完成的就是八大CIIP的ISAC（资安情资分享与分析中心），并成立N-CERT （国家层级电脑紧急应变小组），也预计在2019年完成国家级的NSOC（资安监控中心），也会制定关键基础设施（CII）的防护基准，也会完成各个关键基础设施领域的资讯资产盘点以及风险评估。

举例而言，通讯传播委员会（NCC）也在今年建构网络资通安全防护中心（NOMC），也建立情态墙平台，纳入包括固网、移动网络、卫星以及海缆的网络现况，并透过建立资通安全分析平台，可以与资安网络实验平台以及资安检测时见识，做到提升资通安全事件的预警、应变和处理能力。

政府部门为了做到“超前部署、预置兵力”的资安目标，李德财表示，政府部门也通力合作，由经济部负责召集，国防部则扮演协同召集之角色，由下至上凝聚产业共识，也提出国家防卫的资安需求。他认为，政府发展资安必须要能够有足够的资安高阶人才做自主研发，才能达到发展国防资安自主研发的目标，并且建构资安试炼场域并挹注新兴资安研发。

资安是发展数位经济的基础，培养资安人才发展资安产业

李德财指出，政府为了推动资安产业的发展，正积极建立资安检测标准以及相关的自主认证验证制度，可以做到协助厂商提升资安产品的品质，也纳入关键基础设施的场域，进一步提升关键基础设施的资安防护能力。当然，政府在去年成立资通电均指挥部的重点，不只要防护国家网络安全，也必须要做到资安产业的提升，进而做到资安服务可以对外输出。

“而优秀的资安人才，更是推动资安产业的重要关键，”李德财表示，目前从教育部、科技部、内政部、国防部以及经济部等，都努力培养跨领域的资安人才，除了常见的资安人才培训外，也针对国防部培养资通电军资安战士，或者是关键基础设施机关以及产业在职人士的训练，培养足够的资安人才活络资安产业。他强调，目前包括教育部、经济部、科技部也正在评估，成立资安人才研训院的可行性，希望可以培养储备、培训公务部门以及民间企业的资安人力。

李德财表示，未来政府面对资安战略的重要工作有三项，分别是：强化基础整备工作；协助行政院落实资安旗舰计划；并强化台湾与国际资安联防的工作。他强调，资安立法的法规遵循、强化CIIP安全性以及提高台湾资安产业发展能量，都有助于强化台湾的资安基础整备工作；接下来，协助推动资安旗舰计划，包括资安产业及打击科技犯罪的旗舰计划，提高资安旗舰计划的推动效率。

“网络威胁无国界，资安联防也应该无国界。”李德财认为，政府将会提高资安国际合作，不论是跨国打击网络犯罪或者是分享资安情资以及研发更先进前瞻的资安技术，并透过各种国际研讨会、国际资安演练甚至是各种骇客竞赛等，提高国际交流。

李德财再次强调，“资安是数位经济发展的基础，没有资安就没有数位经济，”迄今，资安已经不是奢侈品，而是必需品，资安必须和数位经济同步发展。因此，资安共好需要产官学研以及每一个IT人和资安人共同努力，才可以达到的目标，他也期待，资通安全、人人有责。

资安产业化，产业资安化

沈荣津也表示，从云端到物联网、大数据以及人工智能化的应用，关系到每个人所持有的装置和资料，“安全就是关键，”他认为，没有做好安全、资料和装置都可能被骇客入侵；此外，资安也关系到个人、企业、产业以及整个政府关键基础设施，例如油、水、电等安全，一旦这些关键基础设施遭到网络攻击，衍生而来的就是国安问题。

资安很重要，他也提出两个对资安和产业的看法，“资安产业化、产业资安化”。他表示，所有的产业一定要资安化，许多产业或企业不见得重视资安，但他曾经和日本NEC社长谈到物联网到工业4.0发展时，特别担心资料交换时的安全性，以及相关合作的供应链业者，对于资安并不够重视带来的资安隐忧。沈荣津指出，当时NEC选择成立成立专案小组，去攻击整个供应链业者后，再去检讨发生哪些资安问题时，这时候产业界才会用心并且紧张。他说，台湾企业最终必须以各种方式，唤起产业界对资安的重视。

接下来，他认为“资安产业化”非常重要，可以在推动过程中，进行技术研发和人才培训，尤其跨领域人才培养更为重要。他强调，不同领域对资安的需求一定要纳入产业需求，其他像是关键基础设施，例如电力系统、石化产业都要加入整个资安产业化的体系，才能做到系统整合，透过产业试炼以及攻防演练的方式，才能找出技术问题以及如何改善加强。沈荣津表示，透过这样可以达到建立整个产业生态系统，练兵同时也带动产业发展。