熱門: 智慧城市 UX 物聯網
所在位置:資訊交流>熱門新聞>內文
國家級資安聯防機制平台(ISAC)首度亮相



編按 : 總統府舉辦「106府會資安週」,本會特別走訪各參展單位,製成採訪新聞及影片,以饗會員。

為落實政府「資安即國安」的國家重大政策,打造國家級的資安聯防機制是政府循序漸進強化我國資安防護能量的首要目標,行政院資訊安全處、國家通訊傳播委員會、金融監督管理委員會、科技部等在「106年府會資安週」中,首度將今年底前會陸續成立的各領域資安情資分享分析中心(ISAC)平台,展現在國人面前,未來更將推動區域的資安治理,把中央和地方聯結在一起,構成整個國家的聯防網絡。

負責協助總統草擬資安大政方針,用高標準把「資安就是國安」這個觀念帶入政府部門的國家安全會議李德財諮詢委員指出,「資安即國安」政策推動的策略,就是要整合三大跨域的資源、提升三大面向的資安能力,進而達成政府預期的三大目標。在三大跨域資源整合方面,我們必須做到資安人力、科研以及產業三大資源整合;而成功的整合需要有專責單位執行,行政院於去年8月1日就正式成立了資安處,以強化推動跨部會合作,落實資安資源整合。

李德財諮詢委員表示,透過這三大跨域整合的資源投入,接著就要能提升三大面向,包含基礎整備、產業量能和數位防衛的資安能力。然後循序漸進達成預期的三大目標,打造國家級的資安機制;其次是建立國家級的資安團隊,確保數位國土安全;第三,就是推動國防資安技術的自主研發,強化資安產業發展。
配合國家安全會議的政策指導,去年成立的行政院資安處即在積極打造國家級資安聯防機制,其中建立各關鍵基礎設施領域之資安情資分享分析中心平台為此項工作之重要里程碑。行政院資安處簡宏偉處長表示,除了此次在「106年府會資安週」中,由國家通訊傳播委員會、金融監督管理委員會、科技部等展出的資安情資分享分析中心平台外,交通部所主管的交通運輸、衛福部主管之衛生醫療等也都將陸續成立。經由這些資安情資分享分析中心平台,透過資安資訊的分享,將可做到更好的資安預警防護。

簡宏偉處長也指出,接下來還將推動地方區域的資安聯防,以六都為首建立鄰近縣市之資安情資分享分析中心,並連結當地之產學能量共同抵禦入侵攻擊,最終期望將中央和地方聯結在一起,構成整個國家的資安聯防網。

國家通訊傳播委員會「106年府會資安週」中,展出了資安計畫建構的資通安全防護中心(NOMC)、資通安全分析管理平臺、資安檢測實驗室及iWIN網路內容防護機構等。其中資通安全防護中心可及時監控行網、固網、衛星、海纜、DNS、有線電視等六大領域之通傳網路運作狀態,可有效縮短障礙的應變處置時間。資通安全分析管理平臺可即時對資安事件進行蒐集及分析,強化資安事件的通報及應變,並可分享至其他相關CERT單位,以達成政府與民間資安聯防效益。透過iWIN真人版大富翁英特涅(Internet)王國大冒險遊戲,讓民眾學習正確的知識與防護方式以提升網路安全素養。

國家通訊傳播委員會詹婷怡主任委員指出,政府目前積極推動的「數位國家・創新經濟發展方案(DIGI+)」,需要先建構有利數位創新的基礎環境,而通訊傳播網路將扮演數位創新基礎環境的主要角色,具備足夠的資安防護能量,是保障民眾安心使用通傳服務的必要條件。

詹婷怡主任委員表示,國家通訊傳播委員會身為通傳事業主管機關,及政府資安鐵三角的一員,已修法要求電信事業,提升資安防護及機房安全管理,並依行政院政策規劃,自104年起,對電信關鍵基礎設施、關鍵資訊基礎設施及DNS域名系統,辦理情境演練及實兵演練,以提升通傳事業的資安防護能力。106年起,更積極推動為期四年之資安計畫,建置資通安全防護中心、資通安全分析管理平臺、資安網路實驗平臺及資安檢測實驗室等。

詹婷怡主任委員說,未來要克服和有效提升通傳網路資安防護,國家通訊傳播委員會必須對電信進行全面性強化,包括持續盤點及修訂通傳業務之資通安全管理法規,並落實電信機房資安稽核、電信一級及二級關鍵基礎設施防護演練、整體通傳網路運作訊息之掌握、資安通報應變自動化、物聯網安全標準導入及檢測等,這些都是未來我們必須強化的工作。

金融監督管理委員會則以「做好資安威脅防護,就是保護人民財富」為主題,展示重點包括網路交易安全、信用資料保護,以及行動支付(台灣Pay)、公務機關信用卡繳費平台等便民服務。此外,還設計「阻斷服務攻擊(DDoS攻防推演)」遊戲圖卡,透過生動活潑寓教於樂方式,說明證券市場藉由即時監控機制、擬訂緊急應變程序、協助證券業者導入流量清洗服務,於業者有遭受DDoS攻擊跡象時,即時傳遞資訊,建立聯防機制。

金融監督管理委員會顧立雄主任委員表示,金管會要求金融機構一定要有一個嚴密的防護、應變的機制,確保金融機構的資訊安全,保障消費者的權益。

顧立雄主任委員指出,金融監督管理委員會配合行政院的資安聯防政策,成立金融資安資訊分享與分析中心,也就是F-ISAC,除了建構金融業的資安情資早期預警以及情報分享機制外,也將跟其他的政府機關進行情資交換及聯防,來提升金融市場的資訊安全,以及整體的應變與防護能力。

李德財諮詢委員表示,行政院資安處、通傳會、金管會、科技部、經濟部、警調單位在內的許多部會,正共同落實台灣「資安即國安」的政策理念。也希望經由「106年府會資安週」,能讓參觀人士更了解與認識網路的資訊安全與我們日常生活息息相關,於活動過後,告訴身邊的朋友:「改造台灣資安文化,人人有責」。


(發佈時間:2017-12-12)

上一則 下一則
回列表頁
轉寄   列印  分享
夏日電玩展熱鬧登場 遊戲玩家不畏豔陽排隊等入場
APICTA Awards臺灣代表隊徵件說明會 廠商反應熱烈
InnoVEX Night熱鬧登場
台北市柯文哲市長參觀InnoVEX
InnoVEX 2018 創新創業競賽 全球逾百家新創團隊競逐
InnoVEX新創特展6日盛大登場
【2018 COMPUTEX TAIPEI】 Nangang Hall, Ground Level
【COMPUTEX TAIPEI 2018】TWTC Hall 1
【COMPUTEX 2018】Best Choice Award Press Conference
InnoVEX 2018 Highlight - day 3
InnoVEX 2018 Highlight - day 1
InnoVEX 2018 Highlight - day 2
【隱私政策】版權 ©2002-2018台北市電腦公會 版權所有 不得轉載