原标题：资安周报第56期：寻找台湾资安新动能（一）：2017年政府资安预算编列25亿元，历年最高
行政院资安处处长简宏伟表示，政府今年编列的资安预算总额高达25亿元，是历年最高，并制定8大资安旗舰计画，要求关键基础设施相关的主管机关，都必须建置ISAC资安资讯分享与分析平台。
图片来源:iThome
立法院在这个预算会期正要审查2017年相关政府预算，根据科技会报的统计，今年度的资安预算编列高达25.7亿元，比去年增加一倍之多；资安预算占国家整体预算比例，占比也从去年的千分之零点七一，提升到今年千分之一点三九的占比。
在今年资安预算编列项目中，行政院资安处处长简宏伟表示，8大资安旗舰计画将是年度资安计画的基础，透过强化关键基础设施的资安防护措施，进一步达到提升整体国家资安防护能力。其中，与关键基础设施相关的主管机关都必须在今年度，择一完成包括ISAC（资安资讯分享与分析中心）、SOC（资安监控中心）或者是CERT（Computer emergency response teams，电脑紧急应变中心）重要的资安资料蒐集与分析平台。
简宏伟说：「强化8大关键基础设施的ISAC等平台的建置，将有助于提升国家整体资安防护能力，也可以让国家的资安防护，从点进一步延伸到线和面的层次。」
2017年政府资安预算编列25亿元，历年最高
行政院在2016年8月1日正式成立资安专责机构资通安全处（简称资安处）后，并在同年8月，由国家安全会议以及行政院共同召开「资安及国安策略会议」，并于9月拟定要在2017年推动「资安旗舰计画」，由各个部会针对资安议题提案，计画审查后将编列相关预算去执行该计画。
简宏伟表示，目前8大资安旗舰计画已经由科技部进行彙整，送交立法院在第二会期（俗称预算会期）进行审查，目前初估8大资安旗舰计画预算为8亿元，其他资安预算则包括先前规画的「106年加速政府资安防护计画」编列2亿元，技术服务中心预算编列4.26亿元，以及其他散见各部会，由部会编列的资安相关预算约为9亿元，目前政府在2017年所有编列与资安相关预算，大约为25.7亿元。
根据资安处和科技会报的统计，以2016年为例，资安相关预算大约为12亿元左右，2017年编列的资安相关预算则增加一倍以上，显见政府愿意在资安领域多投入更多预算。
至于整体资通讯相关经费，科技会报依照各部会提报计画内容经费做统计，2017年资通讯相关经费为291.5亿元，历年来，资通讯相关经费也大约为300亿元上下，资通讯编列经费虽然与过往差异不大，但是资安费用占整体资通讯比例，2017年足足增加一倍之多。
目前2017年政府总预算岁入大约编列1兆8,456亿元，以资安预算占总预算比例来看，大约为千分之一点三九；而美国在欧巴马政府时代，投入大约6,261亿元台币加强政府资安，占美国一年预算中的千分之七。
从台美资安预算占总预算的比例来看，凸显两国对于资安的重视程度以及愿意投入的资源，中间的差异目前仍很难以道里计；但若是从台湾过往资安预算编列的金额来看，今年是历年来预算最高、预算增加幅度最大的一次。
关键基础设施的主管机关都要建置ISAC
简宏伟表示，这次8大资安旗舰计画的内容，最主要目的是希望补足台湾关键基础设施中的资安作为，毕竟，关键基础设施安全性足以影响多数台湾民众生活时，如何事先防範以避免遭到骇客入侵或其他资安威胁等，则是资安处联合科技部一起评选各部会提出的资安旗舰计画内容时，重点考量因素之一。
所以，目前所有资安旗舰计画的基本就是，与关键基础设施有关的主管机关，都必须自建产业相关的ISAC（资安资讯分享与分析中心）、SOC（资安监控中心）和CERT（Computer emergency response teams，电脑紧急应变中心）等三个资安关键基础平台。
要落实资安防护最重要的基本功夫，就是必须要能够了解台湾整体面临的资安威胁现况，简宏伟说：「没有资料就无法分析，就不会知道台湾面临哪些资安威胁。」所以，重要的关键基础设施的主管机关，都建立各自资安资讯蒐集分享与分析的平台后，才真正有办法做到掌握台湾关键基础设施面临的资安动态。
许多人最有印象的就是，金管会将会在今年上半年成立一个由银行成员组成的F-ISAC，资安处也提供5千万的经费作为初期平台建立和维运的费用，后续营运会由参加银行成员提供相关经费。
简宏伟表示，根据金管会资讯处的规画，因应金融科技发展所打造的F-ISAC，其实是一个整合性资安资讯与分析平台，还会整合资安监控中心（SOC）及电脑紧急应变中心（CERT）功能，打造出具备複合式功能，不只是单纯的ISAC平台而已。
同样的概念也推广到其他关键基础设施的主管机关，像是交通部就会建置T-ISAC；卫福部会建置H-ISAC；科技部是关键基础设施中科技园区的主管机关，则会建置S-ISAC；通讯传播的主管机关NCC（通传会）原本就已经有建置与各大ISP串接的N-ISAC；政府机关因为有GSN网路，原先就有建置G-ISAC。
教育部是各级学校的主管机关，虽然不列在关键基础设施的範围中，但原先已经有建置A-ISAC，接下来也会强化学术网路（TANET）相关的资安建置。他指出，目前因为经济部主管的能源与水资源的关键基础设施，可能会因应未来组改的需求，变成经济与能源部，因此，原本建置能源相关的M-ISAC，可能进一步拆成能源以及水资源等两个ISAC。
政府率先制订ISAC等平台建置SOP
但是，各部会如果没有相关平台建置经验，可能就会像以往的资讯建置案一样，部会先写完RFP（Request For Proposal，需求建议书）之后，再对外进行公开招标，可能又是採用价格标，仍由最低价厂商得标。这样的问题可能会变成，某些主管机关所建置的平台，因为採用不同于其他机关的规格和标準，到时候，如何做到不同平台彼此之间的资料交换和资讯分享，得设法做各种介接，又是一种时间和金钱、心力的浪费。
由于政府对于包括ISAC、SOC或者是CERT的建置都很有经验，所以，简宏伟表示，资安处和TWCERT合作，正在着手进行把如何建置ISAC、SOC和CERT的规範、步骤，和所採用的讯息交换标準（像是採用以XML为基準的.stix作为ISAC平台资料交换的标準）等，整理出相关的标準作业程序（SOP），作为未来各个部会建置相关平台的共通参考。他认为，有了这样的共通规範，不论是由哪个厂商得标，彼此的平台都可以顺利做到资料分享与分析。
简宏伟指出，从研考会到国发会的工作经验，让他清楚知道什幺才是有效的管考指标，因此，资安处提供相关单位建置包括ISAC在内的各种资安平台的SOP，也会和科技部取得共识，会制订合适的KPI（关键绩效指标）以避免重複管考。
他认为，资安处在整个资安旗舰计画中，扮演的是专案经理（PM）的角色，可以实际去检视每一项计画的执行进度，且资安处同仁每个人也都要认养一个计画并深入了解该计画内容，「唯有真正了解计画内容，才有办法去审查和稽核该计画。」他说。
此外，技服中心也会协调出一个技术团队，协助资安处进行稽核管理，确认计画有按照该有的进度进行；如果发现计画执行有问题，就会发动实地查证作稽核，而这样的稽核不像以往是定期稽核，而是全年度不管什幺时候都可以发动。
这8大资安旗舰计画中，除了ISAC的建置外，也包含各部会在「资安即国安」政策方针下所提出来的计画，例如，内政部警政署为了预防及打击科技犯罪，并精进刑事科技能量，提出一个强化资安鉴识的计画内容就是一例。行政院资安处在资安旗舰计画中，主要负责国家资安防护前导计画，简宏伟表示，主要是协助其他部会导入资安处的新构想，包括网路架构调整、安全管理的领域。
2017年伊始，我们开始寻找台湾资安新动能，从资安预算编列的大幅增加，看出政府愿意在资安投注更多的资源和心力，并透过8大资安旗舰计画的推动，为国家整体资安防护奠定基础。这是寻找台湾资安新动能系列一，接下来我们也将继续将发现到台湾的资安拼图，持续呈现给大家。文⊙黄彦棻
?
行政院资安处处长简宏伟表示，政府推动的8大资安旗舰计画中，最重要的核心任务之一就是，关键基础设施有关的主管机关，都应该建置产业相关的资安资讯分享与分析平台（ISAC）。
相关：
即日起，想找地方喝点小酒，又多了新选择。统一星巴克顾及民众不同时段的需求，在位于台北东区的龙门门市导入全新服务，将在特定时段內提供酒类饮品。对此统一星巴克表示，台湾是亚太市场率先引进这项服务的国家。统
玉山国家公园管理处105年度保育研究成果， 到去年11月为止，调查到的新纪录种，有台湾黑蔭蝶、宽纹黄三线蝶、尖翅绒毛弄蝶这三种，为调查的新纪录种。玉山国家公园幅员广阔，是台湾九座国家公园中陆域面积最大的一座
领导人府今天公布修正公路法部分条文，Uber违法经营计程车客运服务业最高可罚新台币2500万元，最快6日生效，Uber回应，将持续致力经营台湾市场。领导人府今天公布修正公路法部分条文，增订公路法第78条之1条文，并修
NCC今天说，台湾大哥大违反个人资料保护法，将有用户个资的申诉单转给非执行申诉业务人员，没做好用户个资管理，依法开罚新台币10万元。国家通讯传播委员会下午在例行记者会表示，这起案件是台湾大哥大股份有限公司处
为台湾未来的科技发展挹注新动能 德国MPI研究院在台设立国际研究中心
适逢政府推动“连结在地、连结全球、连结未来”的科技发展新政策，世界级学术交流平台的德国马克斯普朗克研究院(Max Planck Institute,MPI)，自2017年起在新竹设立“前瞻材料研究中心”(Center for Complex Phase Ma