資安院揭牌 強化國家資安防護體系

【記者張品君/綜合報導】資安院10日舉行揭牌典禮,總統蔡英文表示,資安院成立是重要里程碑,將持續強化國家的數位韌性以及資安防護體系,致力提升關鍵資訊系統,推廣全民資安意識,打造安全、安心與安穩的數位環境。
國家資通安全研究院(資安院)10日上午舉行揭牌典禮,首任院長由何全德擔任,總統蔡英文、行政院副院長暨資安長鄭文燦、數位發展部部長同時也是資安院董事長唐鳳等多位部會首長都親自出席。

資安院

蔡英文指出,去年8月成立專責數位發展部,為推動國家整體的數位轉型打下重要基礎。資安院是國家級的資安行政法人,集結產學研各界最優秀人才,接下來會全力推動前瞻資安科技研發、應用與服務,致力提升關鍵資訊系統,以及基礎設施的防護能力,為全民打造安全、安心以及安穩的數位環境。
國家資通安全研究院(資安院)指出,規劃以「前瞻資安科技研發」與「資安人才培訓鑑測」為基礎,協助國家資安防護機制規劃、資安情資蒐整運用、資安事件應變協處、國際合作資安協防、支援產業資安發展、產學服務與技術諮詢等各項服務。
在資安院發展藍圖中,資安院依據各面向重要工作訂定未來4年績效指標,包含資安等級最高與次高的A、B級關鍵基礎設施維運者皆納入情資自動化分享服務,確保政府網際服務網(GSN)骨幹流量都納入情資分析範圍。
第二,資安院協助所有資安A、B級機關及關鍵基礎設施提供者的資安治理成熟度達2至3級(最高5級);第三,搭配國際資安人才框架與國內人才需求,逐年協助政府完成12項人才職能基準,與培育超過500名高階實戰人才。
數位部官員表示,資安院也會協助兩大任務,第一,公部門部分,只要涉及全國個資相關公務機關,必須加速導入零信任和政府資料傳輸平台(T-Road)制度。第二,私部門個資事件方面,行政院已將數位部納入國發會的重大個資外洩案件聯繫機制「個人資料保護執行聯繫會議」。
官員解釋,當民間企業通報目的事業主管機關重大個資案件時,數位部也可以同步得知相關訊息,若涉及資安問題,就可讓電腦網路危機處理暨協調中心(TWCERT/CC)更即時地介入協助,主管機關後續的行政檢查,資安院也可以陪同協助檢視是否涉及資訊系統安全並提供相關建議等。
像是近期的共享汽車服務iRent個資外洩案,官員指出,數位部長唐鳳得知後請台灣電腦網路危機處理暨協調中心(TWCERT/CC)協助,並迅速處理,同時也配合交通部公路總局的行政檢查,派出TWCERT與資安院兩單位人員隨同參與行政檢查。