民进党立委林楚茵、许智杰、沈伯洋、吴沛忆共同召开「强化国家数位安全韧性-推动国产资安产业聚落」今上午召开记者会,邀集「台湾资安大联盟」「台湾数位安全联盟」两个资安产业界代表与数位发展部、教育部、交通部等政府部会共同参与。
林楚茵提到,既然资安即国安,目前资安产业面临到的几个困境就需要政府协助解决,她针对「资安人才培育」、「资安产业聚落」、「资安国家认证」等三个面向提出产业界的困境,要求相关部会做出检讨。
林楚茵指出,鉴于资安软体产品的特殊性,她认为现行资安产品的认证标准无法明确区别是否是资安自主产品,她认为数位发展部应调整认定的标准,并给予自主产品一个认证标签,让真的的台湾自主产品厂商能被看见。此外,她也点出目前资安领域毕业生与业界脱节的困境,每年仅有百分之十一的学生进入资安相关产业,如何正确培养产业需要的人才,是必须优先解决的问题。
许智杰则说,他在交通委员会一直很重视资安议题,他认为要杜绝中国的产品,尤其是每一个产品的脑袋与心脏;沈伯洋题提到,目前的发展有头重脚轻的问题,目前首要的任务是将资源合理的配置,推动资安产业在全台均衡发展。
吴沛忆表示,资安问题早已出现在台湾的大街小巷,从海康威视后门事件到中国对我国关键基础设施的网路攻击,资讯安全议题一直是产业、学界甚至是政府国家迫切需要解决的问题。
台湾资安大联盟也说,目前的资安能量登录的机制没办法分辨是不是百分之百的本土资安产品,希望能够建立真正的百分百自主产品认证制度,让政府更了解台湾本土资安产品,才能扶植真台厂。目前资安人才培育主要集中在高阶人才上。但是一般企业实际需要的是熟悉操作的防御型基础人力,因此,大联盟建议行政部门在资安人才的培育上,应更专注于基础人力的培育才能真正补充目前欠缺的资安实战力。
数位发展部数位产业署林俊秀副署长表示,资讯安全软体产品的自主率确实不同于硬体,许多产品的自主率都达到百分之九十以上,产业署有一个子标准,未来可以考虑公布。目前除沙仑外,没有其他的产业聚落规划。
教育部资讯及科技教育司司长吴颖沺表示,如何让业界的需求传递到学校,是未来仍要努力的部分。此外,针对产业聚落,教育部目前有与成功大学合作成立资安人才及技术培育基地,未来将以可以考虑复制相同模式到其他大专院校。
交通部交通科技及资讯司司长黄新薰表示,鉴于全球化逐步走向区域化及主权化,后续在国家关键基础设施上,将多使用国产的资安防护产品,减少对国外厂商的依赖,降低供应链断链的风险。
林楚茵最后也强调,资安聚落成为反转重北轻南的关键是件好事,但产业聚落不能偏于一隅,尤其对于人才培育来说,不可能将学生们从各地聚集到单一场所进行培训,反而应均衡散落在各区域。而未来在关键基础设施上如何降低国外供应链断链的风险,国家认证的制度需要建立,让符合标准的国产厂商与政府一起防护资讯及国家安全。