Dynasafe 動力安全資訊股份有限公司_中文

新聞來源：https://udn.com/news/story/7238/3644244

台灣《資安法》自今年元旦正式上路，但隨著爭議未歇的華為風波持續延燒，再次讓資安議題成為眾所矚目的焦點，同時也不禁令人好奇，我國資安總體檢是否合格呢？

立委許毓仁今（14）日在舉行公聽會，邀集行政部門、民間業者及學者專家共同「抓漏」，除了呼籲公私部門提高資安防護意識，也須編列足夠預算推動相關計畫，以免淪為「沒有牙齒的老虎」。

許毓仁指出，以往駭客攻擊主要鎖定政府部門，如今則轉向企業資安漏洞，影響層面涉及整體供應鏈，甚至衝擊全球經濟。台大電機工程學系教授蔡志宏也說，以前駭客的動機多是出於破壞政府資訊，現在則是為了竊取商業機密和企業賴以生存的核心技術。

舉例而言，證交所的「公司治理評鑑」今年度有新增若干指標，包括建置資訊安全風險管理架構，訂定資訊安全政策及具體管理方案，並揭露於公司網站或年報就能加分，但這樣的激勵措施可能還不足夠，未來在投資、稅務方面的誘因都可以納入考量。

最後，許毓仁做出多項決議，包括成立跨黨派的「立法院資訊安全連線」，攜手各委員會的立委，共同促進公私部門的資訊安全。他也強調，倘若缺乏足夠預算，就像是「沒有牙齒的老虎」，因此他會在即將開議的立法院總質詢時，當面向行政院長蘇貞昌建議，提高各部門的資安預算比例，「大膽提出數字，如果真有決心，就不要害怕面對挑戰」。

此外，因應歐盟一般資料保護規範（GDPR）規範，將與相關單位針對資料在地化，以及關鍵基礎設施的定義重新檢討，並且修正敏感科技的資通設備採購辦法，藉此保障國產軟體一定的採購比例。