跳到主要內容區塊
:::

我國資安基礎建設推動與經費執行之探討

六、國際駭客手法詭譎多變,政府對資安事件應變仍無法及時分析與回應,資安資訊分享平台(ISAC)機制亟待整合與運用 日期:106年7月 報告名稱:我國資安基礎建設推動與經費執行之探討 目錄大綱:肆、推動資安基礎建設相關問題分析 資料類別:專題研究 作者:高振源

邇來國內外接連發生個資外洩及勒索病毒等資安事件,造成國家及人民財產損失,前揭資安事件顯示國際駭客手法詭譎多變攻擊行為未曾停歇,近期更是變本加厲,而我國政府部門資安防護及管理機制也出現嚴重漏洞,以致駭客有機可乘。

政府機關「政府骨幹網路(GSN)」原先就有建置G-ISAC,而現有各主管機關之ISAC平臺,如原已建置與各大ISP串接的通傳會N-ISAC及強化學術網路(TANET)資安的教育部A-ISAC;及未來預計建置的有交通部T-ISAC、衛福部H-ISAC、科技部S-ISAC、金管會F-ISAC、經濟部M-ISAC;然國際駭客手法詭譎多變,現行各主管機關ISAC平臺各自運作資安資訊並無法分享,對資安事件應變亦難及時分析與回應;政府亟待整合與運用ISAC機制,讓各事業主管機關所設立之ISAC間能夠透過會員制度之互信關係,統一資安情報溝通格式與即時交換方式,達成資安早期應變與預警效益。