公部門資安人力短缺 資安處:短期內以約聘、委外方式處理

已由行政院草擬完成的《資通安全管理法》草案,因資安專責人員嚴重不足問題,將草案內容原本所盼建置的資安「專職人員」,改成「專責人員」。行政院官員表示,目前即使是被列為資安等級較高的行政院各部會,大部分資安人力都是兼職。

為完備國家資通安全法制,蔡英文政府積極推動訂定《資通安全管理法》草案,但原本擬授權中央,可指定民間業者納入查核規範,後來因引發侵權疑慮,改為只限定提供能源、水資源、交通運輸、金融、資通訊、緊急醫療、中央與地方政府及高科技園區等八大關鍵基礎設施的業者,才須接受查核。

目前各部會負責資安的人力只有1到2人,例如經濟部、交通部內部資安人力都是任務編組,並非專職擔任,在改組之後的國發會,資安業務也是由資訊人員兼辦,即使是被列為資安等級較高的行政院各部會,大部分資安人力都是兼職,中央與地方等3、4000個各級公務機關,面臨著資安專責人員嚴重不足問題,推估人力缺口至少在1000人以上。

對於未來中央、地方各機關可能面臨的人力缺口,行政院資通安全處處長簡宏偉表示,由於政院正發函中央與地方各公務機關,盤點可能面臨的資安專責人力缺口,待完成盤點後,政院短期內可考慮以約聘僱方式攬才,或考慮資安暫時委外辦理。

2016-07-27-國發會資管處處長簡宏偉-取自國發會網站
2016-07-27-國發會資管處處長簡宏偉-取自國發會網站

簡宏偉表示,行政院正發函盤點中央與地方各公務機關,可能面臨的資安專責人力缺口。(資料照,取自國發會網站)

此外,行政院也請經濟部,交通部,協調盤點如台電、中油公司,台鐵等所屬公營事業,了解其整體資安人力是否也有所不足,政院相關官員說,以台電為例,總公司應有專責資安人力,這不成問題,但台電在各地的變電所、相關大小電廠等可能就有人力缺口,都要進一步盤點。


相關報導
「像大家拿智慧型手機,政府卻拿舊手機」前政委蔡玉玲:需要彈性的法令
「亞洲.矽谷」計畫執行中心啟動 蔡英文:台灣全面進入物聯網時代