Fw: [ＦＢ] 李忠憲FB 「救命啊！資安火燒厝」

看板PublicIssue作者jetalpha (月迷風影)時間8年前 (2016/03/11 18:56)推噓1(1推 0噓 0→)

留言1則, 1人參與討論串1/2 (看更多)

心得： 3C產品在生活中隨處可見，按照道理來說，除了個人要有基本的資安觀念之外，政府也應該要做好把關的責任，但根據這篇李教授的臉書發文來看，現在的主管機關居然是有權無責？更讓人驚訝的是，應該是看守政府的馬政府居然要趕在520之前通過資訊安全管理法，是什麼因素讓馬政府一定要趕在520前通過資安管理法呢？有鑑於戶政系統外包中國公司，有台灣遊戲玩家在中國遊戲系統中「發現」自己的個人資料、支付寶進入台灣、甚至是金管會要持續推行金融數位化等都與資安有關，資訊安全管理法的制定進度是需要大家一起來追蹤的。持續關注。 ※ [本文轉錄自 Gossiping 看板 #1Mug9MJ6 ] 作者: mlda888 ((╭￣3￣)╭♡ ) 看板: Gossiping 標題: [ＦＢ] 李忠憲FB 「救命啊！資安火燒厝」時間: Fri Mar 11 18:47:46 2016 ＦＢ卦點說明：李教授是成大電機系的教授，從去年太陽花學運時便很關心台灣科技產業與資安等重大議題。ＦＢ連結：https://goo.gl/lUK4oC ＦＢ內容：「救命啊！資安火燒厝」 4/1 私法人技服中心直接轉公法人資通安全科技中心資安就是國安，向蔡政府的建言資安愈來愈重要，大家都知道，這是一個國家未來資訊國力的基礎，現代化的資訊社會、虛擬世界實體化、電子化政府、關鍵基礎設施、物聯網和工業4.0等先進國家的命脈。台灣的資安政策制定和管理架構混亂有目共睹，從反服貿電信時，資通訊系統和資料庫、社群網站的中國巨量人力阻斷服務攻擊關鍵時刻媒體網站的突然失聯，各種網路的駭客入侵、攻擊、詐騙和勒索，中國射頻生物晶片的卡式台胞證，骨幹網路硬體（華為），軟體（木馬APP）和網路OTT服務（樂視網），終端設備（小米）、支付寶和百度的竊取資料和控制手機等，台灣的資安情況十分嚴峻，但是我們一直找不到一個可以負責的主管機關。在這種混亂無效的資安治理之下，馬政府試圖將現行以行政院資通安全會報有權無責的三層架構法制化，並且趕在 520 前通過資訊安全管理法，目前行政院資通安全辦公室將大部分工作調整科技部並將委辦給資策會的技服中心改制為行政法人，隸屬到科技部，法制化資安治理混亂的現狀。資安治理不再只是學術研究或是玩票的配角，這些非資安專業出身的舊官僚，不了解世界的脈動，人類已經進入資訊社會的現狀，資安不再只是技術研究導向，資安管理更加重要，因為它深深地影響每個人的生活，甚至實體的安全，當高鐡的訊號系統或是核電廠的控制系統的防衛和受到攻擊時的反應，會是一個臨時編組的架構，科技部行政法人可以處理的事情嗎？資安牽涉到三個面向: (1) 政策規範 (2) 營運管理, (3) 技術與產業發展。在美國是FCC負責政策, NIST負責技術標準, 國土安全部負責營運管理, 產業則自主發展. 資訊安全的管理要權責相符，要有公權力制裁違規或違法的事情，在營運管理和技術標準制定方面，德國聯邦資訊科技安全局，1991 年就已經成立，目前隸屬於內政部，負責關鍵基礎設施，企業資訊科技安全、公民的網路安全、資訊科技能力、和刑事網路犯罪的調查權力。合理的作法是將資訊安全管理的權責，交付給內政部，成立類似德國聯邦資訊技術局的單位，統合警政署的資訊犯罪偵防單位，有權有責，同時發展有效的管理、技術標準和辦法，成立這樣一個權責合一的營運管理單位，負責資安的事務。台灣的現況是"走鐘"的資安管理體系, 技服中心負責營運管理, NCC沒在管資安, 找大學訂資通訊產品技術規範但無力推動, 經濟部技術處與工業局想推動資安產業但不得要領, 三者通報給無技術能量的資安辦, 科技部只負責大學研究計畫。如果小英想要發展國防資安產業, 比較好的架構是(1)營運管理歸屬內政部(因台灣沒有國土安全部), 將技服中心納入, 且可跟警政署資訊犯罪偵防單位整合, (2)技術與產業發展規科技部, 並整併經濟部技術處與工業局, (3)強化NCC對資安政策的規範能力，而不是把目前不健全、有權無責的資安體系法制化。 -- 拒絕參與政治的懲罰之一，就是被糟糕的人統治。柏拉圖《共和國》 Book 1, section 347c -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 140.116.191.53 ※ 文章網址: https://www.ptt.cc/bbs/Gossiping/M.1457693270.A.4C6.html

推

COOLTARO

03/11 18:48, , 1^F

03/11 18:48, 1^F

推

sofaly

03/11 18:53, , 2^F

03/11 18:53, 2^F

推

rayonwu

03/11 18:55, , 3^F

03/11 18:55, 3^F