資安事件未來改向資安署通報 政府廣招資安人才
行政院8月27日將掛牌的數位發展部由政委出任部長,數位部下設資安署,未來全國各公務機關若發生資安事件須向資通署通報。(記者李欣芳攝)
〔記者李欣芳/台北報導〕行政院新設數位發展部,將在8月27日掛牌,對於近來外界關注的中國網軍發動對我政府機關的駭客攻擊,未來全國各公務機關若發生遭駭客攻擊的資安事件,將改為須向即將新成立的數位發展部資通安全署通報,資安署將負責國家資通安全政策之研擬、規劃及執行、政府機關與公營事業機構資通安全業務之評鑑及考核、資通安全事件之通報應變及績效評估等。
政府也將擴充資安人才,由於國內資安人才相當搶手,數位發展部目前正透過行政院人事行政總處對外徵求數位部資安署專案分析師,月薪4萬8767元以上,工作職掌包括協助署長或副署長處理資通安全各項業務之政策研析及溝通協調;處理資安署各項文稿之撰擬及核校;處理資安署與外界利害關係人之溝通與合作;辦理署長或副署長幕僚相關業務。
政院官員今天上午受訪表示,行政院院本部目前設立的資通安全處,將移撥到數位部的資安署,不過,行政院仍將保留國家資通安全會報這個任務編組,由政院副院長沈榮津擔任召集人,原本全國各公務機關若發生遭駭客攻擊的資安事件,必須將政院資安處通報,未來將改為須向資安署通報。
根據規畫,數位部的資安署下設綜合規劃組、通報應變組、輔導培訓組、稽核檢查組、法規及國合組等單位,其中綜合規劃組掌理國家資通安全政策之研擬、規劃及執行;國家資通安全計畫與資源分配之規劃、協調、推動及督導考核;資安署年度施政計畫、中程施政計畫與個案計畫之規劃、執行及管考等。
資安署的通報應變組則掌管資通安全事件之通報應變及績效評估;資通安全威脅偵測與防禦機制之規劃及推動;國家資通安全情資分享機制之規劃及推動。輔導培訓組則掌理關鍵基礎設施資通安全管理與防護機制之規劃、推動及執行;資通安全人力培訓之規劃及推動等。
資安署的稽核檢查組掌理資通安全技術檢測之規劃及推動;資通安全攻防演練之規劃、協調及績效評估等 。至於法規及國合組則掌理資通安全法規之規劃、推動及協調;國際資通安全法規、政策及組織之研析;國際資通安全事務合作策略之規劃及推動等。