原标题：【专访首任行政院资通安全处处长简宏伟】用资安打造数位国家后盾
行政院资通安全处处长 简宏伟
图片来源:iThome
以数位国家为未来国家发展方向的新政府，在执政不到3个月内，行政院就在8月1日时，新设立了一个资通安全处，并找来过去推动电子化政府计画和政府开放资料的关键人物前国发会资管处处长简宏伟，担任第一位资安处处长。这是一个国家级资安专责单位，甚至从英文名称「Department of Cyber Security」都可看出资安处未来工作重心就是网路世界的资安。
科技政委吴政忠点出资安处的重要性，他说：「资安是未来发展数位国家、创新经济的关键基础，成立资安处就是第一步，今年还要推动资通安全基本法。」
因此，我们也专访了这位首任国家级资安团队的舵手简宏伟，进一步了解资安处的任务，整理如下：
以往，或许很多人并不认为，国家安全和资讯安全根本就是同一件事情，但是，随着有越来越多的服务都仰赖资讯系统，一旦因为任何的资安事件而无法提供服务，就可能导致银行无法提款、高铁无法行驶、政府机能停摆。这些资安事件对国安造成的影响，在在都彰显了「资安等于国安」已经是颠扑不破的真理。
为了顺应这样的潮流，加上，蔡英文总统在520正式上任后，希望可以落实国防资安产业的政见，便在今年8月1日，正式在行政院院本部成立一个全新的资通安全处（简称资安处），由资安处负责国家所有的资安基本方针、政策及重大计画、法规制定、通报应变和关键基础设施的管理等事宜。
行政院以「数位国家、创新经济」作为施政方针，并设立了资安处，除了依照行政院资安处处务规章的规定，负责资安法制以及相关资安政策研议外，也扮演部会资安的督导角色。
而资安处成立之后最重要的任务之一就是，提出资通安全管理法草案并送交立法院进行审议，务求可以在年底前顺利三读过关。
资安等于国安，正式纳管关键基础建设
也因为所有国家的资安现在全部都由资安处负责，资安处也必须和负责国土安全的国土安全办公室，以及总统府下设国安会的资通安全办公室等，都要有很好的连结和互动。
也因为这几个牵涉国家安全的单位主管，对于国家面临的资安风险以及威胁处理等，都相当具有经验。所以，就比较不会出现当发生任何攸关国家安全的危机时，这些从不同角度负责国家安全的相关单位会有隐匿情资、各行其是的状况。
以近期一部描写攻击伊朗核电厂纪念恶意程式Stuxnet的记录片为例，恶意程式攻击核电厂工业控制设备（SCADA），这难道不是国家安全、资安的一环吗？
现在事事都跟资讯技术有关的年代，国家安全和资安，很多情况下其实是一体的，并且存在于我们日常生活中。
因为认同资安是国安一环的概念，所以，就任资安处长后，也在思考，从国安体系来看，怎幺确保从电力系统、紧急医疗、高科技园区，甚至到政府运作也正常？而资安处在成立之后，便明确把关键基础设施纳入业务职掌之中。
资安处是数位国家的后盾，技服中心是资安处的手脚
但这过程中，也确认了，当资安无所不在，而资安也同时是数位国家的基础时，资安处的存在，便是扮演数位国家的后盾，而负责技术支援的技术服务中心就成为资安处的手脚，协助各个部会去落实相关的资安政策。
资安处成立后设有两科，第一个是综合规画科，第二个是技术发展科。综合规画科非常重要，必须要有足够的眼界和高度，也得看的够远，能够设想在未来环境下，资安会变成什幺样子？例如，十年前无法想像现在的数位环境会变成什幺样子。
至于，技术发展科除了规範资安技术大的规範方向外，细部的规定将委由标準检验局或者是目的事业主管机关另外制定更细部的施行细则做规範，并负责政府共用系统的规画和使用。
资安处做的不是单纯的管制，也不是单纯的防护，而是在讲数位经济和服务的同时，必须要有资安作为数位国家的基础，否则这些服务都不够稳固。况且谈资安，不能只局限在台湾，应该要拓展出去，如何和其他国家有好的连防机制和互动，也是资安处必须要审慎思考的问题。
推出资通安全管理法草案和各部会做沟通后，会召开座谈会汇集意见，再送交行政院院会提案，希望可以在年底前，通过立法院三读程序。????????????????????????????????????????????
——行政院资通安全处处长 简宏伟
下达军令状，资安管理法务必年底三读过关
行政院资安处也受科技政委吴政忠的督导指挥，在资安处成立之后，从科技政委开始也下达重要指令，资安处预计在8月底草拟出一个资通安全管理法的草案，并和各个部会进行讨论，预计在9月会召开部会、民间企业和学界等不同单位的座谈会，彙整大家意见后，再提出资安管理法草案送交行政院院会提案。
其中，在未来提出的资安管理法草案中，也将大幅修改今年2月份送交到科技部的草案内容。
例如，未来可能会制定资安处是资安管理法的主管机关而非科技部，也会取消相关行政法人的章节。更重要的是，必须要把所谓的目的事业主管机关的权利规範定义清楚，以避免不必要的滥权和扩权。
有了资安管理法之后，也可以依法行政，强制资通讯业者在面对各种产品和设备发生资安问题时，强制业者进行召回或更新，以确保在使用资讯产品时的安全性。
以近期高通晶片有漏洞，全球有超过9亿台Android装置受害为例，如果有这样的法律，NCC就可以根据资安管理法的规範，强制手机业者强制发布更新以确保装置和使用者的安全性。
毕竟，以前没有法令规範，主管机关无法被动要求法规遵循，也无法主动出击要求业者修补资安漏洞，但当有资安管理法作为法规遵循的基础时，预计将大幅改变既有的资安现况，可以更具有主动性和积极性。口述⊙简宏伟、整理⊙黄彦棻
?数位政府关键推手小档案?
简宏伟 行政院资通安全处处长
中正大学资讯工程研究所硕士，最早曾经担任过侨委会资讯科科长与中央气象局气象资讯中心技正等职务，后来也历任行政院研考会资管处科长、高级分析师和副处长等职务。在政府组织改造后，担任由研考会和经建会合併后的国发会资管处处长，主要是负责协助规画和推动政府机关内部资讯化作业。行政院资通安全处在今年8月1日成立后，由简宏伟接任资通安全处处长一职，负责打造数位国家发展需要的资安后盾。
相关：
【专访数位政府架构师国发会副主委曾旭正】开放资料打造透明数位新政府
国发会副主委曾旭正 图片来源: iThome 过去几年，负责制订电子化政府计画的关键单位，就是源自行政院研考会改制后的国发会，旗下资管处更是规画这些相关计画的主要团队。在新政府订定以数位国家和创新经济作为未来
欧股3大指数继上周末前因美国就业数据激励而劲扬后，5日收盘小跌；分析师表示，行政院今将召开生技产业策略咨议委员会议，有利生技题材回温，并建议转进低基期股操作。伦敦FTSE 100指数下跌15.18点或0.22%，以6879.
【专访数位国家关键推手科技政委吴政忠】台湾转型关键得从根摆脱代工思维
行政院政务委员 吴政忠 图片来源: iThome 主导国家科技预算方向的科技政委吴政忠，是蔡英文总统科技政策的主要执笔人，他也可说是最清楚小英总统以数位国家视为台湾发展方向的关键人物之一，新政府上任后由他担任负
【英国如何推动数位政府】社群领袖领导GDS团队，带头革新政府数位服务
从原本监督政府的角色，到进入政府进行数位改革，Mike Bracken的角色跟台湾首任数位政委唐凤拥有零时政府g0v的社群经验十分类似，但后来他选择离开英国政府数位服务团队，并透露跨部会整合时面临的难题。 图片来源
【美国如何推动数位政府】欧巴马首设数位长，用硅谷人才掌白宫数位策略
美国政府首位数位长Jason Goldman在硅谷工作超过10年，曾担任Google产品经理、协助Twitter的创立，负责白宫所有新媒体以及数位服务的拓展，并领导数位政策办公室（ODS）。 图片来源: CC BY 2.0 Joi Ito 为了落实自