清流雙月刊 NO.32

16 清流雙月刊 綜合上述各國資安戰略，歸納重點： 國家應於初始規劃階段，即建置安全的網 路環境、建構國家網路資安聯防體系、培 養大量優質的資安人才及尋求跨國合作之 可信賴供應商等作為，方能超前部署，防 範未然。 共同構建綿密的國家資安防護網 我國於 2019 年 1 月正式施行《資通安 全管理法》，成為我國首部「資安專法」； 調查局旋即於 2020 年 4 月成立「資安工作 站」，具體落實了我國資通安全戰略的重 要關鍵作為，持續強化網路安全的具體防 衛機制，構建綿密的國家資安防護網。 未來更應 在戰略層級規劃 ：賡續推動 政府網路資安集中共享，擴大國際參與及 備註： 本文中 Cyber Security 均翻譯為網路安全， 涵括資訊、通訊與網路部分。 澳洲 2020 年 8 月「網路安全戰略」指出，期望透 過公、私部門通力合作，促進網路安全。（ Source: Department of Home Affairs, Australia, https://www.home- affairs.gov.au/cyber-security-subsite/files/cyber-security- strategy-2020.pdf ） 深化跨國情資分享，制敵機先阻絕境外攻 擊，提升科技偵查能量，防制新型網路犯 罪。 在政策面向考量 ：輔導企業強化數位 轉型之資安防護能量提升，強化供應鏈安 全管理具體作為，建構智慧國家網路資訊 安全環境。 在教育面向推動 ：擴增高等教 育網路資安師資員額與教學資源，挹注資 源投入高等網路資安科研，培育頂尖網路 資安實戰及跨域人才。 在執行面向具體 ： 建立各領域公、私部門協同治理運作機制， 增強人員網路資安意識與安全防護能力建 構，公、私部門合作深化平、變時情資交 流與相關預防、應變、復原演習演練等； 建立各層級持續營運能力，及強韌、相依、 可靠的網路資通訊安全環境。 MJIB