国人个资狂泄 蔡英文揭牌「资安研究院」喊:打造国家队
蔡英文总统(见图)10日出席国家资通安全研究院揭牌典礼致词。(赵双杰摄)
蔡英文总统今出席「国家资通安全研究院揭牌典礼」时指出,「资安就是国安」是她一直强调的战略概念,面对国际上复杂多变的资安威胁,政府不断努力,打造更高层级的国家资安联防体系,因应境外势力的复合式资安作战。
蔡英文总统(左四)、行政院副院长郑文灿(右四)以及数位发展部长唐凤(左三)等人10日出席国家资通安全研究院揭牌典礼,并合影留念。(赵双杰摄)
她强调,资安院是国家级资安行政法人,未来将全力推动前瞻资安科技的研发、应用及服务,并致力提升关键资讯系统,以及基础设施的防护能力,盼为全民打造一个安全、安心及安稳的数位环境。
总统致词时表示,今天大家共同见证「国家资通安全研究院」成立,这是一个重要的里程碑,将持续强化国家数位韧性,以及资安防护体系。
总统指出,去年8月成立专责的数位发展部,为推动国家整体的数位转型,打下重要的基础;今天成立的资安院,是国家级的资安行政法人,集结产学研各界最优秀的人才。接下来,资安院将全力推动前瞻资安科技的研发、应用及服务,并且致力提升关键资讯系统,以及基础设施的防护能力。
总统说,政府的目标就是为全民打造一个安全、安心及安稳的数位环境。为了因应近来多起个资外泄的资安事件,中央执政团队也在这周召开会议,邀集各部会讨论资安保护机制的精进方式,并且由行政院郑文灿副院长主责。
总统谈到,关于数位讯息的防护,未来资安院也将负责应用技术的研发和推广使用,并且推广全民资安意识,协助公私部门能够提升个人资料的防护。
总统说,为强化公部门的资安韧性,数位部从去年就开始推动「T-Road」系统,也就是政府跨部门间的资料传输,全程以机关凭证加密,不和外部连通,为资安提供更严密的保障。并要在此基础上导入「零信任」验证制度,核心概念就是「永不信任,持续验证」,任何资料的近用,都要进行身分、设备、行为模式的三重验证,防止资料的窃取和外泄。
总统表示,预计在今年底前,全面在T-Road系统当中,导入三重验证的零信任机制;接下来,也预计在2年内,优先辅导拥有大量人民个资的A级机关,再继续辅导B级机关和其他县市,陆续导入。
有关民间资安的部分,总统指出,政府召开跨部会的个资保护执行联系会议,强化监督通报的机制,数位部也针对自身主管的电商业者,强力监督要求检测、改善资安系统,政府也主动提供资源,一起协助电商业者强化资安。
总统也勉励大家,资安就是持续精进的风险管理。面对无所不在的资安挑战,要不断强化因应的管理机制,打造良好的资安防护力,就是提升数位免疫力。