跳到主要內容區塊
:::

國家安全局108年度決算評估報告

二、國安局為我國情報統合機關,亦為駭客主要攻擊對象之一,允應持續強化資通安全業務人員專業能力之培訓工作 日期:109年10月 報告名稱:國家安全局108年度決算評估報告 目錄大綱:二、國安局為我國情報統合機關,亦為駭客主要攻擊對象之一,允應持續強化資通安全業務人員專業能力之培訓工作 資料類別:決算案評估 作者:曾文煌

國安局職司我國情報工作與特種勤務之策劃及執行,業務具高度機敏性,在現今情資多已數位化時代,該局自承:「由當前全球情勢顯示,情報機關與政府網路為駭客攻擊目標,本局為我國情報統合機關,亦為重要政府機關之一,由駭客攻擊趨勢研判,本局應已為駭客攻擊鎖定目標之一。」雖截至108年底該局資通安全業務人員取具證照人數比率已逾8成,然面對敵對勢力與國際駭客所進行之網路攻堅、竊密、侵擾事件層出不窮,該局仍應持續加強資安人員專業能力之培訓工作。經查:

(一)該局鑑其已為駭客攻擊鎖定目標之一,已於104年度增設第七處,專職國家網域安全工作事項

國安局職司我國安全情報工作與特種勤務之策劃及執行,業務具高度機敏性,依該局歷年統計資料顯示,其對外網路已為駭客攻擊鎖定目標之一。鑑於中共網軍對我政府發動大規模網域攻擊次數逐年增加,該局爰參照世界各國陸續成立網域安全防禦專責部門之作法,於104年5月1日增設「第七處」,主要職掌為網域安全之情報蒐研、工具應用與研發及反覘駭侵查處等,並對影響國家安全之網域危安威脅,提供預警情資。

(二)該局增設資安專責單位並陸續購置相關軟硬體設備,截至108年底具資安證照資通安全業務人員比率已逾8成

國安局除於104年度成立第七處外,每年亦均編列相當預算辦理情報業務單位資訊軟硬體設備之汰購,108年度「情報行政」業務計畫之「情報建築及設備」分支計畫中「資訊軟硬體設備費」決算數5,554萬6千元,仍為近5(104-108)年度次高,僅略低於107年度之6,397萬7千元(詳表1)。該局在持續辦理資訊軟硬體設備汰購之際,雖從事資通安全業務人員取具資安技術或管理合格證照比率已逐年增加至108年底之87.97% (詳表2),然證照取得僅係初步能力之認證,況且該局為我國情報統合機關,業務具高度機敏性,雖近年就駭客具惡意之攻擊行為均能及時偵測及阻絕,然在中共網軍網路攻擊活動近年於國際間頗為猖獗情況下,為防萬一,該局仍應持續加強資安人員專業能力之培訓工作。

綜上,國家安全局業務涉及國家安全及相關機密事項程度甚深,近年遭敵對勢力與國際駭客以其為目標所進行之攻堅、竊密、侵擾事件層出不窮,雖該局目前就具惡意攻擊行為均能及時偵測及阻絕,然為免發生萬一情事,仍應持續加強資安人員專業能力之培訓工作。

表1 國家安全局104年度至108年度「資訊軟硬體設備費」預算數及決算數 單位:新台幣千元;%

年度 項目

預算數

決算數

執行率

104

38,425

37,699

98.11

105

53,959

51,567

95.57

106

47,700

45,566

95.53

107

64,000

63,977

99.96

108

55,932

55,546

99.31

資料來源:國家安全局。

表2 國家安全局從事資通安全有關業務人數與其中具資安技術或管理專業合格證照之人數及比率情形 單位:人;%

項目年度

從事資通安全有關業務人數

具資通安全有關專業證照人數(註2)

資安人員具資通安全有關專業證照比率

104

93

57

61.29

105

100

69

69.00

106

-

-

81.75

107

-

-

87.02

108

-

-

87.97

說 明:106年度及108年度從事資通安全有關業務人數及具資通安全有關專業證照人數,該局均以「恐暴露相關工作能量」為由,不再提供資料。

資料來源:國家安全局。