资安纳入新政府国防政策重点，吸引软件人才将成关键

有鉴于资安问题的重要性，新政府提出振兴国防产业政策，其中规划以台北、新竹为资安产业发展基地，并于陆海空军三军种外，成立“资通电军”，预备投入 330 亿元，打造世界级的资安攻防能力，在未来扩散至民间产业，以全面提升国家资讯安全层级。TrendForce 旗下拓墣产业研究所专案研究中心总监郑雯隆表示，资讯安全问题是网络普及化后所必须面对的首要威胁，新政府应将资安议题提升至国家总体层面，统合既有资通安全相关资源进行最佳配置，并善加研拟育才方案，使资安软件人才为国家所用，消除潜在骇客威胁。

郑雯隆表示，资讯安全绝对不只是国防问题，除单从国防角度思考产业发展外，更重要是从整体国家层面思考资讯安全问题，国防只是其中相对重要的一环，其他包括网络基础设施、政府机关、私人企业，乃至于国民个人等的资讯安全都应该要通盘考量。

台湾政府针对资安问题，已设有行政院国家资通安全会报，并颁布国家资通讯安全发展方案。2015 年通过“国家资通安全科技中心设置条例”，并于 2016 年 1 月底成立国家资通安全科技中心等相关组织，成为台湾资通安全发展策略的最高指导机关。郑雯隆表示，新政府内阁接棒后，应思考的是在以往的政策方向上，运用既有的政府与民间专业研究机构能量，逐步落实国防产业化的目标，不应单纯为了国防需要，导致资源配置发生错乱。

 

杜绝资安危害应完善培育措施

网络普及对人类生活与工作型态带来重大改变，各种商业模式也蓬勃发展，但网络攻击事件所衍生的资料外泄或犯罪行为，也成为使用者不得不重视的威胁。2015 上半年全球资料外泄量便逾 2 亿笔，且主要集中在美国、英国、加拿大等先进国家。由于资讯安全事件层出不穷，如何杜绝及防范骇客行为，避免国家、企业乃至于个人机密资料外窃，便成为全球各国政府及领导者在网络时代所必须面对的首要课题。

郑雯隆指出，资安防卫系统及骇客之间的共通处，皆是学有专精的资讯专业人才组成。美国透过生活化的补贴方案，解决优秀资安人才宁可投入骇客阵营，而不愿意为政府服务的窘境，相关措施可作为未来新政府规划资安人才培育方案的案例。美国“国家资安行动计划”（Cybersecurity National Action Plan），规划 2017 年投入 190 亿美元，当中 6,200 万美元做为资安人才培育与招募所需，具体方案包括成立 CyberCorps Reserve 计划，提供奖学金以鼓励民众学习资安技术为国服务、确保资安相关领域毕业生进入政府服务、加强资安教育课程、参与政府可享有学生贷款免除。

（首图来源：Flickr/Global Panorama CC BY 2.0）