台北市-居家办公再进化，5月初已展开第二阶段线上公务演练

近期，武汉肺炎疫情在台湾有趋缓的迹象，但对-部门来说，仍不容丝毫松懈，像是很早就展开居家办公（Work From Home）演练的台北市-（北市府），至今就为了下一阶段居家办公的防疫需求，持续备战，不只在4月已完成144个机关局处的视讯会议演练，5月初更开始加强员工居家线上公务的模拟演练，还要透过虚拟桌面架构（VDI）的部署方式，提供各机关人员居家办公使用，来弥补现有公务笔电数量的不足。

线上公务成了北市府下一阶段居家办公演练重点

北市府推动居家办公，主要从三个层面下手，分别是视讯会议、专案协作，以及线上公务。其中加强线上公务的执行与演练，成了北市府下一阶段居家办公推动重心。起初的第一阶段，资讯部门规划采用网络VPN方式，让员工在家也能连到市府的内网继续办公，但在3月小规模演练后，他们发现有个问题，就是各局处机关没有足够公务笔电可用。这成了资讯部门得解决的问题，也就进到了第2阶段的线上公务演练，以实现居家办公。

由于北市府近9成职员，平时办公都是使用台式电脑，大多未配有笔电，台北市资讯局局长吕新科就表示，考虑到若开放员工使用自己的笔电在家处理公务，不仅须确保这些硬件设备得符合资安要求，还要处理公务签章等各种设定问题，加上员工家里没有资讯团队就近支援，将增加居家办公启动上的难度，没办法短时间很快大量运用，以因应疫情变化所需。

因此，资讯局决定一方面鼓励各局处增加公务笔电的采购及部署，另一方面，从3月起便持续寻找其他可行方案做为配套，来解决这个问题。后来，他们决定导入VDI桌面虚拟化技术，并参考了智慧城市办公室先前完成关于VDI技术的PoC验证，从中选出适合的执行方案，导入市府做先导试办计划，并分为Alpha和Beta两阶段来执行。其中前面Alpha阶段，是由资讯部门来进行技术功能和整合性测试，包括VDI环境安装、公务系统操作、档案交换，以及各应用程序的测试等。接着，才进到Beta阶段，开始加入业务单位来测试，等到系统运作稳定以后，才对外全面来实施。

改用VDI虚拟桌面来提供线上公务服务，吕新科表示，这样做的好处是，所有存取都在市府内网完成，因为是透过虚拟机来提供远端桌面给员工使用，员工在家用电脑就能连线到内网的VDI主机，再依据自身权限来存取内部资料与执行系统的操作，这些操作过程都可在市府原有安全防护体系进行管控，因此，就算是员工家里个人电脑或笔电，也能有效控制资安风险。

他也补充说到，针对这些居家办公环境所需的端点防护、办公基础套件的安装，如数位签章等，都要能够放进VDI架构里，甚至员工每次使用完的个人化桌面和专属设定，都要能以映像档方式储存，待下次登入时能立刻载入，让员工可以很方便使用，以缩短虚拟桌面开启时间，“最好30秒内就要完成启动”他说。

在4月时，资讯单位内部已完成演练测试，吕新科表示，5月初就正式进到Beta阶段，开始提供给各机关种子人员来测试，至今已有超过百人加入测试演练。同时，为了确保网络存取的安全，他们也采取加强身份认证的措施，包括针对VDI采用更严格的双因子认证，来做为主要身份查核机制，另在VPN部分亦采用相同认证方式。

他说，不论使用VPN或是VDI，都是为了补强在线上公务层面的执行。目前VPN方面已可以支撑到6千人同时连线，至于VDI方案则一次可提供最多百人的连线使用。他鼓励使用者需要远端存取时才连线使用，借此达到整体资源配置与妥善管理的最佳化。

吕新科坦言，由于这波防疫需求又急又猛，所以在执行策略上，有时候必须采用打带跑的方式，然后再滚动修正，持续改善每一个居家办公应用层面，他认为，只有透过多层次、逐步堆叠过程中，才能逐步完善市府整体居家办公基础建设和环境。当然，有了基础环境还不够，他强调，机关既有的办公文化也得跟着改变，并透过提升员工在线上公务应用方面的使用习惯与技能，逐步调整适应居家办公的作业模式。

最后，在专案协作的层面，目前则依据协作内容是属于机敏或公务资料，而采取不同协作方式，例如，若是涉及机敏资料时，现阶段会是鼓励员工以VPN或VDI方式连到市府网络内进行档案交换或存取系统，至于非机敏的公务资料，则回归到使用电子邮件来进行沟通，若是未涉及机敏和公务资料，仅是传达一般讯息的话，则可透过Line等协作工具来通知。