※ [本文转录自 AfterPhD 看板 #1L7bEAxR ] 作者: ggg12345 (ggg) 看板: AfterPhD 标题: [讨论]张善政:不容许中国骇客把台湾当攻击试验场 时间: Fri Apr 3 16:47:03 2015 http://www.bnext.com.tw/article/view/id/35825 张善政：不容许中国骇客把台湾当攻击试验场，3大扞卫政策启动 资安 资讯安全 张善政 人才培育 资安政策 资安人才 撰文者：郭芝榕 发表日期：2015/04/01 行政院副院长张善政日前接受路透社专访时指出，中国骇客确实以台湾作为骇客攻击 试验场，希望能加入美国主导的「网路风暴」（Cyber Storm）网路攻防演习。张善 政1日参加「2015台湾资讯安全大会」，抛出「资安政策2.0」三大方向，第一，加强 对外的透明沟通，第二，推动第二线资安监控中心，第三，着重在人才培育。 方向1、资安攻防加强对外透明沟通 张善政指出，首先，过去政府往往把资安当成机密，让媒体和民众不了解，所以他在 2014年建议改变对外沟通的政策，向媒体及民众说明资安的全貌，行政院资安会报办 公室开完会後也举办会後记者会，让外界了解政府的资安政策。 方向2、推动国家级第二线资安监控中心 第二，推动第二线资安监控中心，资讯安全不只是买软硬体，重点在於建立掌控全局 的机制，所以将推动国家级第二线资安监控中心（SOC），结合资安软、硬体部署，落 实即时流量监控，并与第一线SOC介接，维持第一线及第二线的互动。此举可避免政府 机关不愿如实提报的情形，透过第二线SOC强加资安监控。 除了要求各部会重新盘点政府资安分级制度之外，也正在草拟资讯安全管理法，希望 加强资安力道。 方向3、人才培育扩大至五个面向 张善政说，包括云端运算、社群媒体、4G/5G、物联网(IOT)4大资讯趋势都离不开资讯 安全，所以不管是资通讯、金融、第三方支付、电子商务，亦或高科技产业，未来都 将出现资安人才短缺的现象。 他表示，过去资安人才的培育主要是由教育部主导，只强调课程，而新的方向将会跨 部会协调经济部、教育部及科技部，以课程为核心，有系统培养人才。 未来将会整合课程、竞赛、平台、实习及产学合作，张善政以日前台湾骇客队伍HITCON 为例，希望能培育更多资安人才出国比赛。 其中，张善政指示行政院资安办公室删掉学校买软体的预算，希望用「一元不花」的概 念，邀请软体业者赞助能力所及的软体，并呼吁业者不要把人才培育看成赚钱的机会， 而是要一起「把饼做大」，把软体卖到各大企业，也让资安人才进到各个产业。 为什麽希望厂商赞助学校软体？第一，希望让平台上有完整的软体解决方案，供学生实 习所用，第二，希望学界教授走出学校，了解业界的商业软体及工具。第三，等於业界 投入研发资源，因为台湾人才的品质很好，在使用产品的过程中，有机会发现产品之不 足，而科技部产学合作将会投入80％研发资源协助研发，业界自己只要负担20％。 --

※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 114.37.66.80 ※ 文章网址: https://webptt.com/cn.aspx?n=bbs/AfterPhD/M.1428050826.A.EDB.html

※ 发信站: 批踢踢实业坊(ptt.cc) ※ 转录者: ggg12345 (114.37.66.80), 04/03/2015 17:09:14