防駭與反駭,指的是有效偵測與對付駭客網路攻擊及網路竊取資料(包括適度反擊),防偽指的則是有效偵測「偽資訊」(包括使用軟體所製作、合成或修改而得之聲音與影像)。
「防駭、反駭與防偽」不僅是社會有需求,連數位部都有需求;以「數位政府化」為例,數位部若真要實現數位政府的理念,必須先證明政府(以及政府將提供資料給它的公民營機構)確實可做好防駭工作(如果還能做到反駭當然更好)。 「網路通訊的韌性」也一樣,若兩岸真的發生衝突,數位部不僅要「變出」某種備用網路,也要能有效對付對方的駭網戰術以及各種偽訊息才行。 數位部轄下有國家資通安全研究院與資通安全署,前者負責資安科技的研發、移轉與應用,後者負責國家的資安防護;在防駭部分,資安署只負責「國家關鍵基礎設施」(資安署組織法第二條第三項),並由資安院提供協助(資安院組織法第三條第四項);而資安院本身也只負責支援「具有特殊敏感性之政府機關(構)」(資安院組織法第三條第六項),對於一般政府機關與公營事業機構,資安署的作法是:對相關(資安)人員作教育培訓並考核其業務。
0 評論
發表回覆。 |
類別 |