政府防駭 採購商機爆發

84746320

2015-07-15 00:36:41 經濟日報 記者林安妮／台北報導


行政院昨（14）日公布政府各機關最新資安分級，一共有127個機關連同遠通電收、台灣高鐵等關鍵BOT業者，名列需達最高資安防衛的A級。相較五年前，A、B級名單大增300多個，可望帶動新一波資安商機。

昨天政院也一併預告，今年10月起將針對政府二級機關（各部會），辦理網路攻防演練，屆時行政院將從民間與政府機關調派好手，扮演「駭客」，實際攻擊政府各網站、找出漏洞。政院呼籲，一些資安能力還有待加強的機關，要小心了。

副閣揆張善政昨天召開國家資通安全會報，拍板政府資安最新等級，其中，A級單位由57個擴增到127個，不僅增列多個行政法人，也把高鐵、遠通電收、高捷等涉及關鍵資訊基礎設施的BOT業者納入，提升台灣整體對外的資安防禦能力。

依照政院規定，位列A級名單者，主要涉及國家重要政務、掌有重要個資或牽涉能源、交通等關鍵資訊基礎設施，例如總統府、行政院、勞保局、健保署、中華郵政、證交所、遠通電收、高鐵等業者。

政院要求，A級機關必須在未來三年達到最高資安防護狀態，例如擁有完整的防護技術、監控管理、領有國際資安證照的
分享
專業資安人員，也須定期做好內部資安稽核與防護演練。

張善政解釋，政府過去沿用的資安分級機制是五年前的產物，如今台灣每天都在應對各種不同且瞬息萬變的資安攻擊事件，在防禦機制上須跟著做調整。

他說，經過調整後，A、B級名單上的機關或單位一共有696個，相較五年前多333個。這顯示政府對資安重視程度更勝以往，也代表民間業者可開拓商機變多。

政院官員表示，這些年各機關必須快步增強的資安防護能力，一部分仰賴政府人員自我提升能力，但有一大部分要靠民間幫忙，不論是民間業者開發出好產品，或是提供人力支援等，政府的資安新需求，可帶動一波政府採購。