原标题：资安预算分配比率过低！台北市资讯局长揭地方政府资安困境
台北市资讯局局长李维斌表示，若要建立资安防护，得让各设备收集的资讯能一同整合，「各自为政的设备，即使有资安监控中心也没有用。」
图片来源:iThome
总统蔡英文在台湾骇客年会HITCON宣布，资安等同国安，政府愿意跟骇客社群对话，共拟资安策略。但身为地方政府最高层级资讯单位的主管台北市资讯局局长李维斌表示：「在强化资安上，政府部门与私部门的合作，不太可能有突破性的大进展」，李维斌认为，反而得辨认出首要解决的问题，分批处理才是上策。
「资安很重要，实践很次要，忙起来不重要」，现在公部门的资源有限的状况下，李维斌认为，政府资讯单位相当难应付资安攻击事件。
资讯局1年虽分配到25亿元的IT预算，但相比台北市年度1,600亿元的预算而言，25亿元对资讯局只是杯水车薪，「能分配到资安上的预算更是惨不忍睹」，仅有5千多万元。
李维斌以自身管理台北市资讯局的经验出发，归纳出数个他所碰上的资安挑战。首先，台北市掌握捷运公司、联合医院、翡翠水库等关键基础建设，每月光是防火墙，就遭受27.1亿次攻击，邮件闸道器也会收到7,350封可疑信件。
第二考验是预算限制，台北市政府25亿元的IT预算中，分配到资安防备的预算仅有5千多万元，占其中的2％。除了地方政府外，中央政府也碰到一样的困难。像是今年8月成立的行政院资通安全处，总共分配到8亿元预算，「但是预算以兆为单位的台湾政府而言，这样非常少」，约占年度预算中的万分之四。而美国欧巴马政府就投入相当6,261亿元台币加强政府资安，占美国一年预算中的千分之七。李维斌认为，目前预算如此分配，社会大众资讯素养不足也是一大因素，「资安做得再好，没发生意外都不会感受到其价值。」
第三是外部威胁不停地变动，李维斌表示，目前资讯局仅调配1.5个人力在此，面临外部威胁不停变动下，「一季可以进行一次风险评估就相当不容易了。」
第四点是各资安设备间资讯不互通，「资安是团体战，虽然每个球员都很厉害，但获胜关键在于彼此能否合作」，李维斌解释，现在各资安设备所收集到的资讯，经厂商统计、解读后，仅能反映一般状况，而不是为台北市量身打造。
再者是考试制度导致挑选人才、留人才皆不易。首先，目前公部门人才拣选制度，不容易媒合人才专长与政府，政府对资讯人员的角色定位，也箝制住资讯单位的能力。李维斌表示，在过去资讯化、电脑化的不发达的时代下，「政府将资讯人员定义为维运人员」，即使通过公家机关考试，例如国文、英文、资通安全等项目，也未必具有资安实力。
另外，公务人员考量后续生涯规画，往往把中央单位列在较前的志愿。而台北市资讯局中，最高仅到第9职等，「想要升迁，必定往中央单位跑」，即使有心任职于资讯局，也会因升迁困难而离开，导致人才流失。
李维斌表示，目前的政府架构中，仅有台北市拥有资讯局，其他县市，仅是研考会下的资讯中心。在位阶不高的状况下，资讯人员仅被政府定位为维运人员，而非握有决策权的单位，使资安对于其他地方政府是难上加难。
相关：
▲拜公告地价大涨所赐，11月地价税实征净额达511亿元，较2015年同月大幅增加135亿元。台经院今日公布最新景气调查报告，营建业因政府预算案延迟审查等因素，11月份营业气候测验点呈现连续第2个月下滑，是今年4月以来
苗栗县106年度总预算案今天在县议会二、三审表决通过，尽管部分民进党籍议员曾提出删除部分预算，但终究寡不敌众，最后分文未删，也创下苗栗县议会23年未删预算记录。苗栗县议会第18届第4次定期会，今天进入二、三审
乳癌治疗趋向个人化策略，不只看期别，也依照不同乳癌类型给予不同的治疗方式，随着药物发展，治疗成效已有长足进展，例如，HER2阳性乳癌原是恶性度较高的乳癌类型，但是在抗HER2标靶药物研发后，HER2阳性乳癌命运已
台北市电脑公会今天改选理监事，原理事长、和硕董事长童子贤续任。未来将在政府亚洲矽谷计划领航下，持续发展物联网产业，及透过InvoVAX活动，带动台湾新创事业发展。台北市电脑公会今天召开第15届第 1次理监事联席
台中市议会今天进行106年度市府总预算案二、三审会，历经6个多小时政党协商，大会决议将明年总预算删减新台币39亿多元。台中市议会本周召开市府总预算二、三审会，今天上午会议开始前，议长林士昌召开政党协商会议，