【从“防疫国家队”学防骇】打造资安国家队发展资安产业，企业仿效提高资安防护量能

武汉肺炎全球大流行，口罩成为保护自己也同时是保护他人最好的防疫战略物资。只不过，当全世界都面临口罩荒，你再有钱也买不到口罩的同时，台湾却在“自己口罩自己做”的政策目标下，由台湾机床业者协助组装60台口罩生产线，让原本每日不到二百万片的口罩产能，可以提升到每日一千万片的产能，甚至提升到目前每日可以生产二千万片口罩。

台湾在40天内，打造92条口罩生产线提供民众防疫所需

疫情指挥中心自1月20日正式成立后，便开始要求防疫物资整备，过年期间释出600万个战备口罩存量，并配送到全台1万多个超商据点，每人只能购买3片口罩。

为了确保台湾口罩够用，行政院长苏贞昌也很快在1月23日下令，除了专案申请外，全台口罩禁止出口，“先自救，才能救人，”，但此举也引爆许多政治人物和名嘴点名批评。

农历年间，时任行政院副院长陈其迈则要求时任经济部长沈荣津，应尽速向海外采购口罩，当时才发现，原来中国早在一个月前，已经把国外可以买到的口罩数量全买光了，也都已经先向口罩业者下订单了。

由于对外采购的口罩数量不足，即便-当时已经下令口罩禁止出口，但还是有许多人买不到口罩。所以，在1月31日，中央流行疫情指挥中心便开始征用一般一用口罩，以及外科手术口罩，当时也同步宣布，-将投入1.8亿元，自建60条口罩生产线，业者只需要将第一批120万片口罩无常提供给-，剩下的380万片由-以每片2.5元征收口罩，等到生产量能达到每日500万片后，60台口罩生产线则无偿给业者使用。

而且，这项自建口罩生产线的政策，从无到有，只花一周就定案，动作相当迅速。2月1日正式成立口罩国家队，台湾机床业者也大方抛弃过往的门户之见，积极展开合作，于是，在2月10日当天进驻厂房时，总共有29家机床厂、3家法人投入这60条生产线，倾全力制造组装口罩机，只花了25天，就把过往必须花半年才能组装完成的60台口罩机，送到口罩厂商业者身边。

之后经济部又立刻追加30条口罩生产线，在-和相关机床业者及法人的通力合作下，40天内完成总计92条口罩产线的组装、上线，也让台湾一举成为世界第二大的口罩生产国，口罩每日生产量也从原本的188万片，提升到现在每日2千万片。

口罩国家队在2月1日正式成立之后，疫情期间，除了提供台湾民众最宝贵的战略物资──口罩，机床业者抛弃门户之间的通力合作，搭配从2月6日推出药局购买的口罩实名制1.0版，以及后续提供网络预购方式的口罩实名制2.0版，一直到现在可以在超商预购、取货的口罩实名制3.0版，每一个环节配合无间，并且让业者与全体国民产生极大的荣誉感，使得口罩国家队成为台湾优异防疫成绩的骄傲。

打造资安国家队带动资安产业发展，也提升企业资安量能

疫情期间，由经济部出面整合机床业者和口罩业者提高口罩的生产量，之后再协调包括超商、药局、邮局等业者协同作业，进行口罩的配送和贩售，打造出特有的口罩国家队，这样的成果举世称羡。

不过，同样的状况类比到资安防骇，是否也需要打造资安国家队呢？台科大资管系特聘教授吴宗成表示，从口罩国家队的模式，我们可以也看到类似的作法：由资安铁三角（国安会、NCC和资安处）出面统整资安产业资源，提升资安自主研发能力，打造具备纵深防御的资安国家队，像是由技服中心维运的N-SOC即为一例。

台科大资管系特聘教授吴宗成表示，仿效口罩国家队的作法，资安铁三角出面统整资安产业资源，协助提升资安自主研发能力，就可以打造具备纵深防御能力的资安国家队。图片来源／iThome

在网络攻击复杂多变的此时，发展具有自主研发技术能力的资安国家队，不只是带动整体资安产业发展，也有助于进行全球合作，毕竟，网络无国界，资安攻击也无国界。

KPMG顾问服务部执行副总经理谢昀泽认为，台湾防疫成功的关键，包含台湾对各种医疗紧急物资的自有供应能力不虞匮乏，虽然部分原物料需要外援，但大多数的医疗设备与人力，均能充分因应需求。

他说，企业也可以援引口罩国家队的概念，打造企业的“资安国家队”，这么做的目的在于提升企业的资安量能，而基本作法除了培养资安专责人力外，也可以让资讯人员具备资安管理与操作资安的专业能力，或者让资讯设备使用者具备有基础的资安知识与意识，同时培养具有协作联防的第三方合作厂商。由于彼此之间能够密切合作，这些都有助于企业透过打造“资安国家队”，提升资安防护能力。

国际电脑稽核协会（ISACA）资讯风险治理咨询小组委员杨博裕认为，企业要打造好的资安国家队，必须做好第三方服务供应商管理，所以要了解组织关键服务供应商，对于关键服务供应商，应于合约与服务水准协定（SLA）中，明确注明当发生紧急状况时，作为关键服务供应商的业者，应提供维持本组织最低营运持续需求的服务品质。

像是金融业打造的F-ISAC（资安情资分享平台）为例，从分享资安情报和资安防护经验，可以提高整体产业资安防护水准，就是一种透过资安国家队的力量，自我提升的案例。

企业国家队不只是产业打群架，也能模拟资源运用的作为

资诚智能风险管理咨询公司执行董事张晋瑞表示，资安国家队不可能是单一单位公司或组织，重点是要做到“跨部门”、“跨产业”的整体作战模式，这是另外一种资安产业“打群架”的方式，大家一起投入发展资安产业，提高资安自主研发的技术能力，也可以从国家角度，整合各种可以运用的资源。

他也说，当遇到重大资安事件爆发时，我们也可以仿效疫情期间的-采用征收口罩、自建口罩生产线的作为，从国家层级介入。

而目前-八大关键基础设施都已打造ISAC（资安情资分享平台）、CERT（紧急应变）和SOC（资安监控平台），若能妥善整合这些可以运用的资源，都可以化身资安国家队的成员。

台湾安永咨询服务总经理张腾龙则提醒，防疫作为上，包括制度、法律和-执行力，这些都是打造防疫国家队的重要关键。

相反地，如果没有相对应的法律，加上民间配合度差，像是-没有下令，疫情期间口罩不可以外销的话，此时，台湾口罩不仅不够用，-没有机会出面整合产业资源，也就没有口罩国家队的出现。

同样的情况类比到企业本身的资安防骇上，张腾龙表示，遵守法律、进行公司资源整合，搭配良好的产业关系，以及具备足够的资安防骇意识，知道哪一些是重要的关键业者，并掌握企业内部应该具备的资安防骇资讯等，而这就是一个仿效-打造口罩国家队的手法，模拟出来企业版的资安国家队运作模式。

 更多相关报导  从防疫学防骇