跳到主要內容區塊
:::

我國資安基礎建設推動與經費執行之探討

四、政府雖投入相當資安防護經費但各機關個別防護成效有限,亟待整合資訊安全資源,強化區域聯防能力 日期:106年7月 報告名稱:我國資安基礎建設推動與經費執行之探討 目錄大綱:肆、推動資安基礎建設相關問題分析 資料類別:專題研究 作者:高振源

中央政府和地方政府在資安防護上遇到的真實現象,中央政府被視為駭客鎖定攻擊的標靶時,各種防護機制也隨之強化,但部分地方政府恐成為整體政府資安防護上的漏洞,尤其當有許多第一線的基層機關,個人電腦設備老舊作業系統未及更新,加上駭客攻擊手法日新月異、基層機關人員訓練及資訊安全資源較為不足等原因,資安縱深防禦機制沒有整合常使個別防護成效有限。

據行政院資安處提供資料分析,近年來政府機關資安事件發生情形統計,104年至105年度中央及地方政府資安事件數量平均每年394件左右,其中逾八成為1級輕微資安事件,惟地方政府兩年發生資安事件447件高於中央政府341件逾1.31倍,顯示地方政府資安防護情形較弱亟待改善,如附表4-7。

附表4-7:政府機關資安事件發生情形調查表 單位:件

年度

主管機關

非法入侵

阻斷攻擊

設備問題

網頁攻擊

其他

小計

1級

2級

3級

4級

104年

中央政府

53

13

21

20

44

151

114

33

4

0

地方政府

103

1

2

61

42

209

203

6

0

0

105年

中央政府

77

10

15

39

49

190

152

32

6

0

地方政府

110

0

5

57

66

238

226

9

3

0

合計

-

343

24

43

177

201

788

695

80

13

0

※註: 1.資料來源,行政院資安處提供及本研究彙整。

2.表內所列係主管機關及所屬機關之資安事件類別及影響等級。

3.國家資通安全通報應變作業綱要,資安事件影響等級分為4個級別,由重至輕分別為「4級」、「3級」、「2級」及「1級」。

另近年來政府雖投入相當資安防護經費,地方政府103年度至106年度資安防護經費,其中六都4年總經費11億3,381萬6千元較其他14個縣市政府5億1,804萬9千元達兩倍多,而六都資安專責人力230人也遠高於14個縣市政府163人,如附表4-8。顯示六都資安防護資源較其他縣市充足,惟在地方基層機關在資源有限的狀況下,政府似可規劃以六都為核心,推動其資安防護縱深,進而擴展至周邊鄰近縣市,整合資訊安全資源,強化區域聯防能力。

附表4-8:近4年各縣市資安防護資源概況表 單位:新臺幣千元;人

縣市別

103年

104年

105年

106年

合計

資安專責人力

臺北市

62,675

60,251

66,404

71,745

261,075

68

新北市

54,981

57,330

51,221

53,430

216,962

34

桃園市

34,606

58,511

88,117

74,952

256,186

19

臺中市

17,737

38,472

63,256

28,369

147,834

19

臺南市

44,414

40,555

50,307

47,231

182,507

18

高雄市

16,880

14,255

22,974

15,143

69,252

72

小計(六都)

231,293

269,374

342,279

290,870

1,133,816

230

各縣市

117,608

120,928

136,089

143,424

518,049

163

合計

348,901

390,302

478,368

434,294

348,901

393

※註: 1.資料來源,行政院資安處提供及本研究彙整。