文/鄭宜芬
為推動我國資安防護策略,行政院國家資通安全會報將發布第七期國家資通安全發展方案(2025年至2028年),將以政府、產業、人才等三個要素,從政府擴大資安產業規模,與產業共同培育資安人才,續由廠商提升資安產品防護效能,以及培育後之人才再投入至政府及產業,透過正向循環與鏈結,構建全面的資安防護體系。第七期方案主要目標為強化全社會防禦韌性、擴大資安市場的需求、提升全民資安意識並透過AI建立主動防禦機制,以建構信賴安全之數位社會。
[ 加入 CIO Taiwan 官方 LINE 與 Facebook,與全球 CIO 同步獲取精華見解 ]
第七期國家資通安全發展方案依據總統賴清德「國家希望工程」施政目標,以及扣合「國家資通安全戰略2025」,相關政府機關依據方案擬定各項計畫,4年編列88億元預算,提升國家數位韌性並提高資安產業產值至1200億元,打造「建構信賴安全之數位社會」為願景,並透由「全社會資安防禦」、「提升關鍵基礎設施資安韌性」、「壯大我國資安產業」及「AI新興資安科技應用與合作」等四大策略及12項具體措施,由中央各部會及地方政府,共同推動資安防護,以發揮國家整體資安聯防綜效。
行政院長卓榮泰表示,資安就是國安,為因應各式新型態的網路威脅及攻擊,以及AI等新興科技崛起所帶來的資安挑戰,請數發部配合「國家資通安全戰略2025」願景,依「第七期國家資通安全發展方案」擬定策略,推動全社會資安防禦、提升關鍵基礎設施資安韌性、壯大我國資安產業、強化AI新興資安科技應用與合作,打造人民信賴的全社會資安防禦體系。
[ 推薦閱讀:【專訪】國家資通安全研究院院長林盈達 ]
四大策略推動重點
- 全社會資安防禦:
完成政府機關多元儲備資安人才方式,並提升全民資安職能及意識,完善國家資安應變機制,建構全社會資安防護網。
- 提升關鍵基礎設施資安韌性:
強化我國關鍵基礎設施資通安全,提升關鍵基礎設施資安聯防能量,建立關鍵基礎設施資安防禦體系,強化關鍵基礎設施防禦綜效。
數發部資安署長蔡福隆說明,關鍵基礎設施的資安檢測,將至少涵蓋能源、水資源、交通、通傳、衛福、金融共6個領域。
- 壯大我國資安產業:
數位發展部次長林宜敬表示,政府推動資安方案的重點之一,是結合民間資安產業力量,協助台灣資安技術向外拓展。他指出,台積電在全球設廠布局,政府與其合作制定半導體產線設備資安標準(SEMI E187),希望台積電及其供應鏈皆能遵循,強化整體資安防護,降低駭客透過供應鏈滲透的風險,並共同守護半導體產業鏈安全。
此策略另推動資通產品檢測驗證制度、驗證標準接軌國際;強化政府採購供應鏈風險管理,降低風險發生與衝擊;擴大資安產業規模與提高國內資安產值,並向國際輸出。
- AI新興資安科技應用與合作:
蔡福隆表示,AI主動防禦機制是利用生成式AI追蹤駭客入侵軌跡,識別更多入侵手法,藉以提出預警,強化機關資安防護。
透過AI自動化資安防護分析各式情資,偵測未知威脅及預測可能攻擊,建立主動防禦機制提升資安防護能量,並強化新興資安科技前瞻研究,促進國際資安交流合作,鏈結國際夥伴信任關係。
數發部表示,國家資通安全發展方案具承先啟後的意義及重要性,自90年迄今,已陸續推動6個階段、各為期4年之方案,已有效提升我國資安完備度,本期方案除了延續前一期的推動成果,也因應各式新型態的網路威脅及挑戰,以及AI崛起所帶來的資安挑戰,預期將完成政府機關多元儲備資安人才、強化我國關鍵基礎設施資通安全、推動資通產品檢測驗證制度及AI自動化資安防護分析,逐步達成「國家資通安全戰略2025」所訂「打造堅韌、安全、可信賴的智慧國家」之願景。
(本文授權非營利轉載,請註明出處:CIO Taiwan)