# 資通安全  

近年來政府及企業個資外洩與資通安全事件頻傳，調查顯示有89%的公司曾發生資安負面事件，而有53%的公司認為資安不是工作重點，或僅是被動配合監管法規強化資安，顯見對資安風險管理的意識不足。

國防部電訊發展室的方姓軍官因於2021年值班時，被同仁發現其擅自將小米手環帶入情報處理中心，違反國軍資通安全規定，被處以2大過懲處。方事後不服此處分而提起訴願，然而台北高等行政法院近日審理後，最終裁定軍方的處分無誤，駁回了方的訴求。

數位發展部近期預告《資通安全管理法》修正草案，當中明定公部門禁用危害國家資安產品，但數發部長唐鳳日前指稱，為避免業者「洗產地」改名規避審查，數發部將不公開禁用名單。對此，唐鳳今（23）日赴立法院交通委員會備詢時說明，數發部是希望引導相關機關及廠商，使用已經資安署確認無虞的資通產品，而若需使用不在白名單上的產品，則應向數發部諮詢。

國民黨台北市議員徐巧芯11日於直播中爆料，收到民眾陳情，指控資通安全研究院（資安院）強迫同仁1月16日報到，1月18日才能知道薪資，甚至至今都沒有領到薪水，控訴資安院已成「外包部」；此外，數位部長唐鳳多次被發現幫私人企業背書或宣傳，有不務正業之嫌，導致數位部在資安議題上如此吃力。對此，資安院12日晚間也發出4點聲明回應。

總統蔡英文今（10）日上午出席「國家資通安全研究院揭牌典禮」時指出，為了因應近來多起個資外洩的資安事件，中央執政團隊也在這周召開會議，邀集各部會討論資安保護機制的精進方式，並且由行政院副院長鄭文燦主責。蔡英文說，目標是為全民打造一個安全、安心及安穩的數位環境。

為提升其整體供應鏈資安防護強度，台積電不僅加強公司內部資安防護機制及管理制度，並主動訂定「供應商資安評鑑標準」，於2021年先要求供應廠商以問卷形式檢視12類潛在資安風險與弱點，執行自我資安評鑑；到2022年2月更進一步要求供應商作第三方資安評鑑。根據這兩類評鑑結果，台積電協助供應商擬定資安改善計畫並定期追蹤其執行成效。截至2022年11月底，在639家供應商中有418家獲得最優級，而277家於6個月內提升了1到2個資安等級。

數位部不久前把抖音列為危害國家資通安全產品，目前是公部門不能下載，也無法在這些區域上使用，至於是否全面封殺，還要召開資安會報去拍板。的確在全球約有十億人口都在使用抖音，因產品來自對岸，加上俄烏戰爭中外媒也報導，抖音也是假新聞來源管道之一，若從中共政權對台灣人民發動洗腦，抖音是會成為可能工具。

短影音平台TikTok近來成為資安輿論焦點，數位部官員今（6）日表示，抖音、TikTok（國際版）與小紅書屬於危害國家資通安全產品，先前就已經限制公部門的資通設備及所屬場域使用。

中鋼公司與法務部調查局為響應政府提升資安防護至國家安全等級政策，同時為維護產業營業秘密及防範企業貪瀆，雙方於今(28)日於中鋼集團總部大樓國際會議廳，舉行「資通安全聯防、營業秘密保護與情資分享」合作備忘錄簽訂儀式，由中鋼公司翁朝棟董事長及調查局王俊力局長代表簽署，亦邀請調查局吳富梅主任秘書、資通安全處余尚賢處長、經濟犯罪防制處高聰明處長、高雄市調查處謝宜璋處長等貴賓親臨觀禮。中鋼公司將攜手法務部調查局，共同強化資安防禦及營業秘密保護措施，穩固永續經營競爭力。

數位發展部成立後，為了規畫督導台灣資安政策及資安防護演練，特別向法務部調查局挖角。目前，兩岸情勢嚴峻，中國積極對台進行訊息戰，年底又有九合一大選，調查局正值用人之際，但是調查局長王俊力考慮國家整體利益忍痛割愛，將調查局資通安全王牌、資通安全處專門委員周士楨借調數位發展部資通安全署主任秘書。

由民眾黨立委高虹安發起連署的跨黨派「資通安全與科技發展策進會」今（25）日正式成立，未來將推動更多科技相關立法及政策，盼能創造國家、企業、人民三贏。另外，鴻海創辦人郭台銘今也現身立法院相挺，引發關注。

《公視》片庫傳出重大災情，近5年42萬筆新聞資料傳遭維護廠商全數刪除。對此，時代力量立委王婉諭今（15日）批評，許多珍貴影像因此一低級疏失統統消失，公視若要剪輯相關畫面，只能使用公帑向外購買。王婉諭也指，之前教育部才因為工程師手滑讓學生的學習歷程檔案一夕消失，怎麼公視又出現問題，沒有異地備份？

最近台灣的天空很不平靜。中共軍機持續不斷滋擾，今年就超出600架次，本月初還爆量到150架次，國防部長邱國正說：「目前是我從軍40多年來最嚴峻時刻！」然而，這只是國人看得到的，事實上，看不到的天空已經熱戰很久了，《新新聞》獨家專訪法務部調查局長呂文忠與相關官員，揭露日益激烈的兩岸網路駭侵、假訊息認知戰。

總統蔡英文第二任期點名要成立「數位發展部」，行政院長蘇貞昌今（25）日上午在行政院院會正式拍板定案，一口氣通過數位發展部、國家科學技術委員會及國防部防衛後備動員署等相關組改法案送至立法院。其中，數位發展部將先成立籌備工作小組，召集人由政委郭耀煌出任，郭耀煌誓言打造「資安國家隊」、讓台灣軟體晉升兆元產業，預計最快明年第一季可以掛牌上路。

國家通訊傳播委員會（NCC）24日核准通過亞太電信第五代行動通信系統「行動寬頻業務資通安全維護計畫」，亞太電信全力配合主管機關相關法規作業，持續加速進行5G建設。邁入5G新紀元，亞太電信將整合3.5GHz和28GHz中高頻，提供消費者和企業用戶更優質的5G網路服務。

想像未來的某一天，當我們要預購成人展的票券，售票網站可能會要求我們透過內政部的數位服務認證機制購票；而一旦有人登錄網路彼端的身分證資料庫，就會知道誰參加了成人展……。

故事得從去年12月新北歡樂耶誕城的吉祥物講起。當時新北市政府大樓上放了一隻取名為桑塔熊（SantaBear）的大型玩偶，身旁擺著華為斗大的LOGO。民進黨立委蘇巧慧在臉書發文指稱，華為有「竊取情資、資安外洩的重大國安疑慮」，質疑新北市政府豈可連續三年接受華為贊助，「已不是荒謬二字可以形容」。

行政院資通安全處處長簡宏偉日前接受外國媒體訪問，證實行政院正在草擬一項處理原則，明定政府機關未來採購資通產品規範，針對該項政策，是否代表政府對中國科技產品所採取的「圍堵」措施，行政院發言人KolasYotaka表示，「國家安全沒有灰色地帶，行政院資安處在1月底發布各機關使用中國製產品處理原則，針對中央政府各機關採購軟體、實體、資訊系統進行相關規範。」簡宏偉補充，政府機關原則上是全面禁止使用中國科技產品，但可例外報准。

資策會產業情報研究所中國電信巨頭華為被多國政府列入黑名單，禁止採購華為設備建置電信網路，台灣也會跟進嗎？《日經亞洲評論》22日引述行政院資安處處長簡宏偉說法，針對構成安全威脅的中國科技公司，我國政府正在研擬一份黑名單，預計今年3月底之前就會公布。屆時包括公務員與官股企業員工，不准使用黑名單上的手機或相關設備處理公務，政府部門也不准採購中國品牌的網路電信設備。

立法院院會今（11）日三讀通過《資通安全管理法》，明定未來各公務機關，應設置資安長；經行政院核定的關鍵基礎設施提供者，應訂定資安計畫，若遇資安事件未通報，可罰30萬至500萬元。