强化台湾资安 政府携手产业共筑韧性防护网

为强化台湾产业资安韧性，数位发展部资通安全署（资安署）今天（27日）举行记者会表示，台湾必须仰赖公私部门合作，建立联防体系，才能有效提升资安防护能力。

中华民国数位发展部资安署今天下午举行“公私联防、共筑资安坚韧防护网”记者会，数发部政务次长林宜敬、资安署署长蔡福隆等人出席。他们在会中说明在公私联防方面的策略与具体措施，并邀请产业界代表分享合作经验。

林宜敬表示，“我们都知道资安即国安，但资安不能完全靠政府，因为政府的力量是有限的，必须依赖民间资安产业及防护人员的力量，透过公私部门的紧密合作，建立联防体系，才能有效提升台湾的资安防护能力。”

蔡福隆说，大家知道近几年来骇客攻击的次数越来越频繁，民间企业资安是非常重要的课题。近期立法院讨论资安法修订，其中第四条条文新增“协助民间处理、因应及防范重大资通安全事件”，代表立委也很重视民间资安。

台湾电脑网路危机处理暨协调中心（TWCERT/CC）扮演着资安防护能力重要的枢纽角色。资安署指出，国家资通安全研究院（资安院）以其长期的公务体系资安防护技术与经验，维运TWCERT/CC，链接公私领域的骇侵情资，以情资驱动公私领域的资安联防。

台湾资安署说，TWCERT/CC透过汇整国内外资安情资，分享给TWCERT/CC会员，协助企业尽早防范资安威胁。针对国内发生重大资安事件，主动联系协助受骇企业进行应变，降低损害影响；另藉由汇整通报威胁情资，分析攻击手法，发布攻击活动预警。

台湾资安署表示，为持续精进公私协力联防机制，TWCERT/CC 将持续精进其运作，推动企业建立产品安全事件回应小组（PSIRT）机制，强化企业通报流程，加速漏洞修补；并透过 TWCERT/CC 联盟会员机制，强化骇侵情资交流分享，以建构联合防御体系，达到资安情资共享的目标。

为提升企业应对资安威胁之能力，台湾资安署开设资安精英实战培育课程，为企业培育高阶资安人才，强化其防御能量，以确保资料安全与营运稳定。

台湾资安院也在Google.org的赞助下，推动“NICS 台湾资安计划”，成立企业资安服务团，提供资安需求调查、教材制作、种子培训、资安培训及实地辅导等多项服务，协助中小及微型企业、非政府组织等资源相对有限的组织增进资安意识及提升资安防护能力。