原标题：资安周报第56期：寻找台湾资安新希望（一）：2017年政府资安预算编列25亿元，历年最高
行政院资安处处长简宏伟表示，政府今年编列的资安预算总额高达25亿元，是历年最高，并制定8大资安旗舰计画，要求关键基础设施相关的主管机关，都必须建置ISAC资安资讯分享与分析平台。
图片来源:iThome
立法院在这个预算会期正要审查2017年相关政府预算，根据科技会报的统计，今年度的资安预算编列高达25.7亿元，比去年增加一倍之多；资安预算占国家整体预算比例，也从去年的千分之零点七一，提升到今年资安预算占总预算千分之一点三九。
在今年资安预算编列项目中，行政院资安处处长简宏伟表示，8大资安旗舰计画将是年度资安计画的基础，透过从强化关键基础设施的资安防护措施，进一步达到提升整体国家资安防护能力。其中，与关键基础设施相关的主管机关都必须在今年度，择一完成包括ISAC（资安资讯分享与分析中心）、SOC（资安监控中心）或者是CERT（Computer emergency response teams，电脑紧急应变中心）重要的资安资料蒐集与分析平台。
简宏伟说：「透过资安旗舰计画去强化8大关键基础设施的ISAC等平台的建置，将有助于提升国家整体资安防护能力，也可以让国家的资安防护，从点进一步延伸到线和面的层次。」
2017年政府资安预算编列25亿元，历年最高
行政院在2016年8月1日正式成立资安专责机构资通安全处（简称资安处）后，并在同年8月，由国家安全会议以及行政院共同召开「资安及国安策略会议」，并于9月拟定要在2017年推动「资安旗舰计画」，由各个部会针对资安议题提案，计画审查后将编列相关预算去执行该计画。
简宏伟表示，目前8大资安旗舰计画已经由科技部进行彙整，送交立法院在本次的预算会期进行审查，目前初估8大资安旗舰计画的预算为8亿元，其他的资安预算则包括先前规画的「106年加速政府资安防护计画」编列2亿元，技术服务中心预算编列4.26亿元，以及其他散见各部会，由部会编列的资安相关预算约为9亿元，以目前政府在2017年所有编列与资安相关预算，大约为25.7亿元。
根据资安处和科技会报的统计，以2016年为例，资安相关预算大约为12亿元左右，2017年编列的资安相关预算则增加一倍以上，显见政府愿意在资安领域多投入更多预算。
至于整体资通讯的相关经费，科技会报依照各部会提报的计画内容所做的经费做统计，2017年资通讯相关经费为291.5亿元，历年来，资通讯相关的经费也大约为300亿元上下，资通讯编列的经费虽然与过往差异不大，但是资安费用占整体资通讯比例，2017年则足足增加一倍之多。
目前2017年政府总预算岁入大约编列1兆8,456亿元，以资安预算占总预算比例来看，大约为千分之一点三九；而美国在欧巴马政府时代，投入大约6,261亿元台币加强政府资安，占美国一年预算中的千分之七。
从台美资安预算占总预算的比例来看，凸显两国对于资安的重视程度以及愿意投入的资源，中间的差异目前仍很难以道里计；但若是从台湾过往的资安预算编列的金额来看，则是历年来预算最高、预算增加幅度最大的一次。
关键基础设施的主管机关都要建置ISAC
简宏伟表示，这次的8大资安旗舰计画的内容，最主要的目的是希望补足台湾关键基础设施中的资安作为，毕竟，关键基础设施的安全性足以影响多数台湾民众的生活时，如何事先防範以避免遭到骇客入侵或其他的资安威胁等，则是资安处联合科技部一起评选各部会提出的资安旗舰计画内容时，重点考量因素之一。
所以，目前所有资安旗舰计画的基本就是，与关键基础设施有关的主管机关，都必须自建产业相关的ISAC（资安资讯分享与分析中心）、SOC（资安监控中心）和CERT（Computer emergency response teams，电脑紧急应变中心）等三个资安关键基础平台。
要落实资安防护最重要的基本功夫，就是必须要能够了解台湾整体面临的资安威胁现况，简宏伟说：「没有资料就无法分析，就不会知道台湾面临哪些资安威胁。」所以，透过将重要的关键基础设施的主管机关，都建立各自的资安资讯蒐集分享与分析的平台后，才真正有办法做到掌握台湾关键基础设施面临的资安动态。
许多人最有印象的就是，金管会将会在今年上半年成立一个由银行成员组成的F-ISAC，资安处也提供5千万的经费作为初期平台建立和维运的费用，之后的持续营运则会由与会的银行成员提供相关的经费。
简宏伟表示，根据金管会资讯处的规画，因应金融科技发展所打造的F-ISAC，其实是一个整合性的资安资讯与分析平台，还会把资安监控中心（SOC）的功能以及电脑紧急应变中心（CERT）的功能做整合，打造出具备複合式功能、而不只是单纯的ISAC平台而已。
同样的概念也推广到其他关键基础设施的主管机关，像是交通部就会建置T-ISAC；卫福部会建置H-ISAC；科技部是关键基础设施中科技园区的主管机关，则会建置S-ISAC；通讯传播的主管机关NCC（通传会）则原本就已经有建置与各大ISP的N-ISAC；政府机关因为有GSN网路，原先就有建置G-ISAC。
教育部是各级学校的主管机关，虽然不列在关键基础设施的範围中，但原先已经有建置A-ISAC，接下来也会强化学术网路（TANET）相关的资安建置。他指出，目前因为经济部主管的能源与水资源的关键基础设施，可能会因应未来组改的需求，变成经济与能源部，因此，原本建置能源相关的M-ISAC，可能进一步拆成能源以及水资源等两个ISAC的变通方案。
政府率先制订ISAC等平台建置SOP
但是，各部会如果没有相关平台建置经验，可能就会像以往的资讯建置案一样，部会先写完RFP（Request For Proposal，需求建议书）之后，再对外进行公开招标，可能又是採用价格标，仍由最低价的厂商得标。这样的问题可能会变成，某些主管机关所建置的平台，因为採用不同于其他机关的规格和标準，到时候，如何做到不同平台彼此之间的资料交换和资讯分享，得设法做各种介接，又是一种时间和金钱、心力的浪费。
由于政府对于包括ISAC、SOC或者是CERT的建置都很有经验，所以，简宏伟表示，资安处和TWCERT合作，正在着手进行把如何建置ISAC、SOC和CERT的规範、步骤，和所採用的讯息交换标準（像是採用以XML为基準的.stix作为ISAC平台资料交换的标準）等，整理出相关的标準作业程序（SOP），作为未来各个部会建置相关平台的共通参考。他认为，有了这样的共通规範后，不论是由哪个厂商得标，彼此的平台都可以顺利做到资料分享与分析。
简宏伟指出，从研考会到国发会的工作经验，让他清楚知道什幺才是有效的管考指标，因此，资安处提供相关单位建置包括ISAC在内的各种资安平台的SOP，也会和科技部取得共识，也会制订合适的KPI（关键绩效指标）以避免重複管考。
他认为，资安处在整个资安旗舰计画中，扮演的是专案经理（PM）的角色，可以实际去检视每一项计画的执行进度，且资安处同仁每个人也都要认养一个计画并深入了解该计画内容，「唯有真正了解计画内容，才有办法去审查和稽核该计画。」他说。
此外，技服中心也会协调出一个技术团队，协助资安处进行稽核管理，确认计画有按照该有的进度进行；如果发现计画执行有问题，就会发动实地查证作稽核，而这样的稽核是全年度不管什幺时候都可以发动的稽核。
这8大资安旗舰计画中，除了ISAC的建置外，也包含各部会在「资安即国安」政策方针下所提出来的计画，例如，内政部警政署为了预防及打击科技犯罪，并精进刑事科技能量，也提出一个强化资安鉴识的计画内容就是一例。而行政院资安处在资安旗舰计画中，主要负责国家资安防护前导计画，简宏伟表示，主要是协助其他部会导入资安处的新构想，包括网路架构调整、安全管理之类的内容。
2017年伊始，我们开始寻找台湾资安新希望，从资安预算编列的大幅增加，看出政府愿意在资安投注更多的资源和心力，并透过8大资安旗舰计画的推动，为国家整体资安防护奠定基础。这是寻找台湾资安新希望系列一，接下来我们也将继续将发觉到台湾的资安拼图，持续呈现给大家。文⊙黄彦棻
2017年政府8大资安旗舰计画
部会
计画名
计画重点
经济部
国防资安产业推动暨关键设施(水资源、民营能源)资安强化旗舰计画
建立水资源、能源领域ISAC。培育、辅导国内资安产业发展与高阶资安专业人才养成。科技部
资安前瞻创新研发计画
建立科学园区领域ISAC。补助大专院校投入先进资安技术研究与专业人才培育。卫福部
关键基础设施资安资讯分享与分析中心建置计画
建立卫生关键基础设施领域ISAC。
内政部
预防暨打击科技犯罪精进刑事科技能量计画
针对科技犯罪提升资安鉴识能量。
教育部
台湾学术网路资安磐石计画
建立台湾学术网路资安讯息分析系统及建置防火墙联合防御架构系统，提升网路资讯安全。
相关：
一位化名为R女的演员近来指控14年前在拍戏时，被一名“乡土剧一哥”下药迷奸，因为她患有先天性心脏病，被侵犯过程中一度感觉自己快死了，结果对方发现异状后仍不愿意停止，之后还不断透过各种渠道打压她，
SUGAR 推出 Y7 MAX、 F7 mini 宝石手机，台湾大、中华电信即日开卖
来自法国马赛的手机品牌 SUGAR，联手时尚钻石品牌施华洛世奇，采用珠宝等级的手工镶嵌工艺，在台推出 F7 mini 及 Y7 MAX，分别由中华电信与台湾大哥大搭配专案开卖。SUGAR Y7 MAX 背盖采用铝合金材质，在手机侧边与相
巴拉圭红十字会新任执行董事贝拉斯格斯最近拜会台湾驻巴拉圭大使俞大?，盼未来能再增进与台湾的人道救援合作。贝拉斯格斯当地时间去年12月27日拜会大使馆。俞大?表示，大使馆偕旅巴侨界人士多年来持续响应巴红十字会
中央气象局表示，今天东北风减弱，风向逐渐转为东风，各地天气多云到晴，而北台湾白天温度回升，感受上偏温暖，新竹以南至台南日夜温差稍大，早晚仍有凉意。气象局说，今天东北风减弱，风向逐渐转为东风，各地大多为
2017年第25届台北国际书展，将于 2月8至13日在世贸一、三馆举行，今年书展没有主题国，而是规划“读享时光主题馆”，回顾台湾阅读史，同时呈现数位阅读的未来可能面貌。台北国际书展今年迈入第25年，主题馆焦点回归台