※ 本文為 MindOcean 轉寄自 ptt.cc 更新時間: 2016-03-15 10:31:11
看板 Gossiping
作者 標題 [ＦＢ] 李忠憲FB 「救命啊！資安火燒厝」
時間 Fri Mar 11 18:47:46 2016
ＦＢ卦點說明：李教授是成大電機系的教授，從去年太陽花學運時便很關心台灣科技
產業與資安等重大議題。
ＦＢ連結：https://goo.gl/lUK4oC
ＦＢ內容：
「救命啊！資安火燒厝」
4/1 私法人技服中心直接轉公法人資通安全科技中心
資安就是國安，向蔡政府的建言
資安愈來愈重要，大家都知道，這是一個國家未來資訊國力的基礎，現代化的資訊社會、
虛擬世界實體化、電子化政府、關鍵基礎設施、 物聯網和工業4.0等先進國家的命脈。台
灣的資安政策制定和管理架構混亂有目共睹，從反服貿電信時，資通訊系統和資料庫、社
群網站的中國巨量人力阻斷服務攻擊關鍵時刻媒體網站的突然失聯，各種網路的駭客
虛擬世界實體化、電子化政府、關鍵基礎設施、 物聯網和工業4.0等先進國家的命脈。台
灣的資安政策制定和管理架構混亂有目共睹，從反服貿電信時，資通訊系統和資料庫、社
群網站的中國巨量人力阻斷服務攻擊關鍵時刻媒體網站的突然失聯，各種網路的駭客
入侵、攻擊、詐騙和勒索，中國射頻生物晶片的卡式台 胞證，骨幹網路硬體（華為），
軟體（木馬APP）和網路OTT服務（樂視網），終端設備（小米）、支付寶和百度的竊取資
料和控制手機等，台灣的資安情況十分嚴峻，但是我們一直找不到一個可以負責的主管
軟體（木馬APP）和網路OTT服務（樂視網），終端設備（小米）、支付寶和百度的竊取資
料和控制手機等，台灣的資安情況十分嚴峻，但是我們一直找不到一個可以負責的主管
機關。
在這種混亂無效的資安治理之下，馬政府試圖將現行以行政院資通安全會報有權無責的三
層架構法制化，並且趕在 520 前通過資訊安全管理法，目前行政院資通安全辦公室將大
部分工作調整科技部並將委辦給資策會的技服中心改制為行政法人，隸屬到科技部，法制
化資安治理混亂的現狀。資安治理不再只是學術研究或是玩票的配角，這些非資安專業
層架構法制化，並且趕在 520 前通過資訊安全管理法，目前行政院資通安全辦公室將大
部分工作調整科技部並將委辦給資策會的技服中心改制為行政法人，隸屬到科技部，法制
化資安治理混亂的現狀。資安治理不再只是學術研究或是玩票的配角，這些非資安專業
出身的舊官僚，不了解世界的脈動，人類已經進入資訊社會的現狀， 資安不再只是技術
研究導向，資安管理更加重要，因為它深深地影響每個人的生活，甚至實體的安全，當高
鐡的訊號系統或是核電廠的控制系統的防衛和受到攻擊時的反應，會是一個臨時編組的
研究導向，資安管理更加重要，因為它深深地影響每個人的生活，甚至實體的安全，當高
鐡的訊號系統或是核電廠的控制系統的防衛和受到攻擊時的反應，會是一個臨時編組的
架構，科技部行政法人可以處理的事情嗎？
資安牽涉到三個面向: (1) 政策規範 (2) 營運管理, (3) 技術與產業發展。
在美國是FCC負責政策, NIST負責技術標準, 國土安全部負責營運管理, 產業則自主發展.
資訊安全的管理要權責相符，要有公權力制裁違規或違法的事情，在營運管理和技術標準
制定方面，德國聯邦資訊科技安全局，1991 年就已經成立， 目前隸屬於內政部，負責關
鍵基礎設施，企業資訊科技安全、公民的網路安全、資訊科技能力、和刑事網路犯罪的調
查權力。合理的作法是將資訊安全管理的權責，交付給內政部，成立類似德國聯邦資訊
資訊安全的管理要權責相符，要有公權力制裁違規或違法的事情，在營運管理和技術標準
制定方面，德國聯邦資訊科技安全局，1991 年就已經成立， 目前隸屬於內政部，負責關
鍵基礎設施，企業資訊科技安全、公民的網路安全、資訊科技能力、和刑事網路犯罪的調
查權力。合理的作法是將資訊安全管理的權責，交付給內政部，成立類似德國聯邦資訊
技術局的單位，統合警政署的資訊犯罪偵防單位，有權有責，同時發展有效的管理、技術
標準和辦法，成立這樣一個權責合一的營運管理單位，負責資安的事務。
台灣的現況是"走鐘"的資安管理體系, 技服中心負責營運管理, NCC沒在管資安, 找大學
訂資通訊產品技術規範但無力推動, 經濟部技術處與工業局想推動資安產業但不得要領,
三者通報給無技術能量的資安辦, 科技部只負責大學研究計畫。如果小英想要發展國防資
安產業, 比較好的架構是(1)營運管理歸屬內政部(因台灣沒有國土安全部), 將技服中心
納入, 且可跟警政署資訊犯罪偵防單位整合, (2)技術與產業發展規科技部, 並整併經濟
部技術處與工業局, (3)強化NCC對資安政策的規範能力，而不是把目前不健全、有權無責
的資安體系法制化。
訂資通訊產品技術規範但無力推動, 經濟部技術處與工業局想推動資安產業但不得要領,
三者通報給無技術能量的資安辦, 科技部只負責大學研究計畫。如果小英想要發展國防資
安產業, 比較好的架構是(1)營運管理歸屬內政部(因台灣沒有國土安全部), 將技服中心
納入, 且可跟警政署資訊犯罪偵防單位整合, (2)技術與產業發展規科技部, 並整併經濟
部技術處與工業局, (3)強化NCC對資安政策的規範能力，而不是把目前不健全、有權無責
的資安體系法制化。
--
拒絕參與政治的懲罰之一，就是被糟糕的人統治。
柏拉圖《共和國》 Book 1, section 347c
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 140.116.191.53
※ 文章代碼(AID): #1Mug9MJ6 (Gossiping)
※ 文章網址: https://www.ptt.cc/bbs/Gossiping/M.1457693270.A.4C6.html
推 : 一個阿發狗就屌打惹ㄏㄏㄏㄏ，1F 03/11 18:48
推 : 國民黨比較會拼經濟2F 03/11 18:53
推 : 高調3F 03/11 18:55
推 : 高調，借轉公民版，謝謝。4F 03/11 18:55
※ jetalpha:轉錄至看板 PublicIssue 03/11 18:56推 : 高調5F 03/11 18:57
推 : 推 推6F 03/11 19:00
推 : 高調7F 03/11 19:01
推 : 不意外8F 03/11 19:01
推 : 技服都是中華電信的人，技術能力實在，唉！9F 03/11 19:02
推 : 高調 助推10F 03/11 19:03
→ : 看到關鍵字了 資策會...11F 03/11 19:03
推 : 推12F 03/11 19:06
推 : 推13F 03/11 19:07
推 : 好像真的沒單位管這塊？14F 03/11 19:07
→ dostey …
→ : 中共的陰謀啦 支持北韓核武打北京16F 03/11 19:08
推 : 沒幾家公司玩得起ISO27001啦17F 03/11 19:09
推 : 推18F 03/11 19:12
推 : 資策會喔……嘖嘖19F 03/11 19:12
推 : 推20F 03/11 19:14
推 : 高調！21F 03/11 19:16
→ qqq0103 …
推 : 推 高調23F 03/11 19:24
→ : 交大曾經想要做 但是後續推不起來24F 03/11 19:32
推 :25F 03/11 19:34
推 : 資策會喔 那就慘了26F 03/11 19:42
推 : 現在忙著戰男女 沒空27F 03/11 19:43
推 : 推28F 03/11 19:54
推 : 推29F 03/11 19:59
推 : 馬英九:資安不影響看報紙 沒關係30F 03/11 20:03
推 : 不重視的話 晶片身分證還是別搞了吧31F 03/11 20:05
推 : 高調32F 03/11 20:05
推 : 高調33F 03/11 20:07
推 : 高調啊34F 03/11 20:08
推 : ===============> 這種資安應該是給科技部管理才對35F 03/11 20:14
推 : 臺灣綁架廣告太誇張了
推 : 臺灣綁架廣告太誇張了
推 : 幫高調 記者快來報37F 03/11 20:20
推 : 垃圾政府38F 03/11 20:37
推 : 有沒有大大要貼去管媽FB?39F 03/11 20:41
推 : 推 原作者 及原po 原po的簽名檔也很讚40F 03/11 20:42
推 : 推41F 03/11 20:47
推 :42F 03/11 21:00
推 : 推43F 03/11 21:00
推 : 高調44F 03/11 21:01
推 : 推一個，高調45F 03/11 21:06
推 : 高調46F 03/11 21:11
推 :47F 03/11 21:13
推 : 再推48F 03/11 21:14
→ : 資策會…科技部…還是算了吧49F 03/11 21:17
推 : 高調50F 03/11 21:25
推 : 到處都出問題 每個問題都要等小英總統上台解決 馬的勒51F 03/11 21:52
推 : 推52F 03/11 21:54
→ : 高調53F 03/11 22:15
推 : 糟糕 都看不懂54F 03/11 22:19
推 : 高調!!55F 03/11 22:44
→ : 都看不懂 更不要講防範了56F 03/11 22:45
推 :57F 03/11 23:07
推 :58F 03/11 23:13
推 :59F 03/11 23:15
推 :60F 03/11 23:30
推 : 高調61F 03/11 23:42
推 :62F 03/11 23:43
推 : 高調63F 03/12 00:18
推 :64F 03/12 00:28
推 :65F 03/12 00:54
推 :66F 03/12 01:25
推 : 高調67F 03/12 01:30
→ : 這個讓我想起之前的台商新聞，第三方支付手機搞定一切，68F 03/12 01:32
→ : 當時的心情是呵呵～～直覺想到看門狗
→ : 當時的心情是呵呵～～直覺想到看門狗
推 :70F 03/12 02:01
推 : 可惡看成黃安火燒厝！71F 03/12 04:42
推 : 推72F 03/12 08:02
推 : 高調 台灣真的要做好這一塊73F 03/12 12:21
推 :74F 03/14 12:20
--
※ 看板: Gossiping 文章推薦值: 10 目前人氣: 0 累積人氣: 3817
(￣︶￣)ｂ mercy, gcfans, Lighthouse, m78a30, klin1, Sifox, jengyic, refa5489, lel8020, reanlee 共 10 個人 說讚！
4樓 時間: 2016-03-12 01:07:53 (台灣)
→
(編輯過) TW
小弟做了一個夢 意外看到 點台北 在中國啟動解析了. 看到以後嚇到全身冒冷汗 醒了. 啊 失憶症發作了
5樓 時間: 2016-03-12 07:08:29 (台灣)
→
03-12 07:08 TW
共產竊取台灣民間大量資料已不是新聞，小到一般民眾大到公司商業內容，一窺及了解運作並吸收學習模仿，政府完全無視任由共產上下其手...這是何因?
回列表(←)
分享