国安会谘询委员李德财：推动国家级资安战略，捍卫数位国土安全

iThome

制订国家资安发展方针的国家安全会议谘询委员李德财于3月15日，亲临第三届台湾资安大会（Taiwan Cyber Security Summit 2017）致词时指出，资安已经和每个人的生活息息相关，不论是去年银行ATM盗领事件或者是农曆春节过后的券商遭到DDoS攻击，这些事件如果没有适时的遏止并进一步扩大，不只会影响到台湾的经济安定，连社会安定、国家安全都会受到波及。

因此，李德财表示，要落实「资安即国安」的政策方针，就必须要做到确保数位国家安全，并且加速数位经济发展，所以政府透过推动3x3x3国家级资安战略，做到面对资安威胁可以超前部署、预置兵力。此外，

制订国家级资安战略，打造资安铁三角确保数位国土安全

什么是3x3x3国家级资安战略呢？李德财进一步解释，就是政府必须要做到包括资安人力资源、前瞻的科研资源以及产业资源的三大跨域整合，并且提升基础整备、产业能量和数位防卫等三大面向的能力，进而做到政府预期达成的三大目标，首先是打造国家级的资安机制；其次，要建立国家级的资安团队以确保数位国土安全；最后，则是要推动国防资安自主研发，强化产业发展。他认为，可以做到这三大整合，并且达成三大面向的能力提升以及三大目标的话，将有助于台湾的数位经济发展，也可以确保数位国土安全。

网路化以及数位化的基础建设是未来发展数位经济时无法避免的趋势，我们也可以设想，如果这些的数位环境崩溃，台湾的经济发展与社会安定势必造成冲击。李德财指出，要维护台湾的资讯安全，绝对不可能只靠单一部会就可以达成这个目标，必须要有专责的资安单位，就是在去年8月1日正式成立的行政院资安处，还必须做到跨机关的合作才能真正做好资安。

跨机关合作最好的例子就是，今年农曆春节过后的券商遭到DDoS攻击案件，李德财表示，受骇券商通报主管机关金管会，金管会也立即通报行政院资安处，因为券商受害可能造成国安危机，国安会除了启动国安监控机制外，行政院资安处联手NCC协调ISP业者清洗攻击流量，再由ISP业者协助受害券商降低DDoS攻击带来的危害，并且请检警调单位持续追查事件主因，降低事件的冲击。他认为，从国安会、行政院资安处到NCC三位一体的合作模式，就已经彰显台湾资安铁三角的运作默契。

关键基础设施安全和带动台湾资安产业发展是重点

李德财表示，目前行政院资通安全会报为了因应更加複杂的资安威胁，除了成立专责单位来强化关键资讯基础设施（CIIP）的管理外，也肩负带动台湾资安产业整体发展的功能。因此，透过原本的资安铁三角并连结关键基础设施的等七个主管机关，扩大国家资安联防的机制，像是行政院资安处则在资安旗舰计画中，直接要求关键基础设施的主管机关，都要建置该产业的资安情资分享平台（ISAC），落实关键资讯基础设施的资安防护。

以色列在推动国家资安也将发展该国资安产业列为重要的政策目标，李德财指出，台湾也意识到必须要发展台湾的本土资安产业，透过政府投资关键资讯基础设施、引导产业用物联网（IoT）技术融合资安，并提高资讯科技ICT产业的附加价值，做到让台湾的资安产业升级与转型。因此，政府规画由经济部担任召集单位，再由国防部担任偕同召集人，提出国家防卫资安需求后，先透过高阶人才自主研发方式，达到台湾国防资安自主目标，结合物联网技术，并协助资安产业转型；也透过投资抵减、研发补助和科专研究方式，鼓励新兴的资安研发；更重要的是，也要提供厂商练兵的试炼场域，才能知道这个资安产品真实的效能。

他也说，政府也鼓励台湾年轻人有更多的资安创业，像是资安新创公司或者是强化关键资讯基础设施的公司，都是很好的创业标的；这些资安新创不能固守台湾，也透过合作、募资和销售等方式打进国际市场，且有机会成形资安产业聚落，进一步优化研发聚落环境并成立国际招商研发中心，都有助于带动台湾资安产业的发展。

台湾拼资安，大家一起来

国安会接下来的任务，李德财认为，首先就是要协助行政院可以儘速完成资安管理法的立法进度，希望可以在第三会期顺利完成立法；再者，要协助行政院落实资安旗舰计画，包括建置八大关键基础设施主管机关的ISAC平台，例如四月金管会即将成立的F-ISAC；强化学术网路的安全以及进行更多前瞻创新研发，NCC也会建置资通安全防护中心，不仅有情态墙平台，可以即时掌握台湾资安现况，更可以提升政府对于资安事件预警、监控、应变和处理能力等。

他指出，最后，则是要强化台湾与国际资安的联防，毕竟网路无国界，透过国际之间的合作与资讯整合，可以真正提升台湾的资安防护能力。

因为资安已经是台湾在发展数位经济以及保护数位国土的重要基石，李德财认为，「没有资安就没有数位经济，」但要做好资安、打造民众信赖的环境，必须仰赖从政府到民间共同携手合作，唯有产政学研各个单位一起努力，台湾资安才有未来。