提升全民資安韌性的主題可以在這邊表達,因此我想從現在開始就會有計畫、步驟一直到 10 月、11 月,資安月一系列數位產業、安全等等各方面,還有全民資安韌性結合其他的部會,像跟一些如 Apple 的公司,能夠一起來推動,這個是補充剛剛署長的意見。
今年會選定兩個主要宣傳的部分,第一個部分是釣魚網站,也就是如何辨識,第二個部分是密碼的安全,部長之前有提到希望資安院結合各部會既有的資源,這樣力量才會大,在生生有平板的政策之下,然後再跟教育部的數位關懷,教學生如何安全上網的行為,甚至讓我們的學生回去教爸爸、媽媽、阿公、阿嬤,如果有很好的資安題材,我們也會進一步合作。
甚至還有想說是不是要舉辦傑出資安人才的選拔,因為過去資訊月有資訊人才,我們希望有一個帶狀的活動,像產業也好、全民也很關注的如何提升全民資安韌性。
上禮拜我有跟林俊秀副署長、TCA 溝通,會用雙子星的概念,一個是呂署長要做的數位馬達,另外一個主題館是資安韌性,這個部分是由資安院來規劃,我想利用這個機會,因為資訊月是最重要的活動,除了這個以外,我們也會建議之前會有什麼樣的暖身,利用資訊月的場合辦理一些論壇,也把部長交辦我們提升全民資安的韌性納入。
跟部長、次長補充一下,今年的資訊月我跟呂署長溝通,認為資安的議題、詐騙的問題是全民關心的,所以希望今年的資訊月主題可以鎖定在資安議題,所以今年資訊月的主題就定調為「數位巡航、資安聯防」。
公共建設計畫會創造多少效益出來、增加多少工作機會、對我們國內的這些資服業者等等方面,或許可以從這幾個角度來強調,這樣的話,在國發會這邊會配合他們在審查公共建設上,也希望看到的效益,我大概提供幾點給數政司參考。
剛剛所講的個資分級分類規範跟技術檢查的部分,還有協助目的事業主管機關來培訓行政檢查的人力,我會跟多元創新司、數位產業署充分協助與配合,有新的進度再跟部長報告。
第二,他們希望我們可以協助未來即使是個資法通過後,同一個機關在委員會,目的事業主管機關會扮演很重要的角色,希望協助各個目的事業主管機關可以培訓行政檢查的人力、技術、規範等等,我也代表部長表達數位部會全力協助未來籌備處相關的工作,他們說現在沒有預算,我說沒有問題,我們就先做,資安院會根據過去已經累積個資檢查的經驗,會緊密跟產業署呂署長就個資的分級分類規範、技術管理與人員培訓,作為重點處理工作。
前兩個禮拜國發會的楊處長跟團隊有到資安院,個資會的籌備處即將成立,他們提到非常需要資安院在技術上協助他們,有兩個比較重要的,一個是希望我們可以參考資安法分級的概念,也希望對個資的保護有規範。
我們之前在評估的時候有詢問部裡面的一些建議,後來是另一家得標。
上午王司長已經指定資安院作為聯絡窗口。
我們是提供整套的服務,有些角色也是要由主管部會或者是業者自己本身來推動,但是技術方面是由我們資安院的同仁去協助。
我的同仁現在還在那邊開會,早上本來有一組團隊是去華航,臨時又有指示派另外一組,所以現在可能至少要兩到三個團隊隨時去支援,那個案子除了把原因找出來以外,後面的防護強化更重要,也就是協助怎麼做階段性的改正及強化,那是需要一些資安專業的評估及建議,然後再搭配數位產業署的政策,協助各單位從政府採購案當中,客觀評估一些比較好的服務廠商。
資安院除了跟資安署及數位產業署協作以外,還有跟韌性建設司、數位政府司、數位策略司、資源管理司都有很好的互動關係,我們都是數位部的工作團隊,在我們同仁能力可以做的範圍之內,我們都會勇於承擔,全力以赴。
相關的報告資料也會請闕次指導,我們會根據董事會通過的業務計畫內容及最近有關像個資協處的部分,讓國安會知道我們如何跟部、兩個署的團隊共同協作,及資安院將來要扮演的平臺角色,把我們跟產業、學術界正在做的連結現況加以說明,以上報告,謝謝。
跟部長、幾位次長報告,資安院成立以後各界都非常關心,國安會也安排資安院去報告我們業務計畫的推動重點,我們正在準備資料,到時會由我來代表報告。
是。
所以我這邊有一個小小的請求,除了表示感謝以外,希望 113 年能有一定數額的本預算,我們明年就可以從 1 月 1 日很順利可以推動各項工作,以上建議,謝謝。
我也利用這個機會特別感謝潘主秘協調及相關單位的全力配合,資安院在昨天順利撥付薪水,王司長非常幫忙,人事處、主計處、秘書處各單位也非常幫忙,謝署長也非常幫忙。
112 年度的預算,非常感謝謝署長,因為我們不是機關,不能提單位預算,一定要編列在資安署或是數政司或者是部裡其他的司,因為基本上如果有這樣的本預算,至少資安院的人事費及經常性的業務經費支出就比較沒有問題,因為很多工作者都是經常性及例行性業務。現在數位部要爭取社發、公建預算,當然並不是所有的業務都要用這樣的方式籌編預算,所以如果資安院 113 年有個本預算,比如編列在資安署或者是數政司這邊,變成本部正常運作的公務預算的話,這對將來資安院業務的推廣有相當的幫助。
部長、各位主管,因為現在是在籌編 113 年度的預算,我這邊有一個建議,甚至是請求:資安院是行政法人,跟財團法人的性質不一樣,等於是半個行政機關,要執行交付的任務,我聽說上次跟高層面報的時候,有提到要幫資安院未來的預算,以本預算來充實。