跳到主要內容區塊
:::

法務部主管114年度單位預算評估報告

一六、新增「法務部調查局多雲資安戰略數位升級中程計畫」,期達成數位韌性成果,允宜持續厚植專業人力培訓,俾提升我國資安鑑識量能 日期:113年11月 報告名稱:法務部主管114年度單位預算評估報告 目錄大綱:參、法務部所屬部分 資料類別:預算案評估 作者:劉宜姈

調查局於114年度於「一般行政」業務(工作)計畫項下新增「法務部調查局多雲資安戰略數位升級中程計畫」分支計畫,並編列第1年經費1億4,606萬元,包含業務費5,941萬8千元及設備及投資8,664萬2千元。經查:

(一)「法務部調查局多雲資安戰略數位升級中程計畫」計畫概述

「法務部調查局多雲資安戰略數位升級中程計畫」於113年6月28日經行政院核定,總經費合計5億714萬7千元,預計自114年度起分4年辦理,該計畫包含「多雲基礎建設」、「資安戰略規劃」及「數位系統升級」等3項目標主軸,其經費需求及規劃相關工作項目詳表1,期實踐「資安即國安」戰略及達成「數位韌性」成果。該局114年度編列1億4,606萬元,預計執行項目包含:異地機房建置、分持備份與混合雲戰略、全球資訊網系統升級雲端化、零信任網路架構、新世代網路電腦犯罪追查、新世代數位鑑識及系統效能管理與優化等。

表1 法務部調查局多雲資安戰略數位升級中程計畫概況表

單位:新臺幣千元

目標主軸

年度

114

115

116

117

小計

多雲基礎建設

預估經費

35,225

84,234

19,850

19,100

158,409

工作項目

建置雙活機房系統;建置公有雲分持加密、核心系統與資料備份服務;建置加密與金鑰管理系統;擴增維運系統監控功能;建置及防護該局雲端化全球資訊網系統。

資安戰略規劃

預估經費

67,929

41,557

31,245

26,437

167,168

工作項目

建置身分管理平台;建置單一簽入管理平台;擴增資安維運自動響應功能及建置應變機制EDR;建置與擴增資產管理系統、建置端點偵測及資通安全弱點通報機制及擴增軟體更新系統;擴增資安誘捕防禦系統;新世代網路電腦犯罪追查軟體授權及鑑識與監控系統更新。

數位系統升級

預估經費

42,906

42,866

45,207

50,591

181,570

工作項目

資安鑑識設備佈建及效能提升;新世代鑑識軟體購置暨授權更新;資安鑑識實驗室及六都處檢視操作人員專業訓練;數位證據儲存載體增購及配發;維護實驗室資訊整合管理平台系統;建置API管理平台;建置系統效能監控平台;擴充行動調查暨智慧分析系統。

各年度經費及合計

146,060

168,657

96,302

96,128

507,147

資料來源:「法務部調查局多雲資安戰略數位升級中程計畫」。

(二)資安鑑識實驗室南部延伸實驗室已於113年8月起開始受理接案,惟面臨數位鑑識案件與日俱增,允宜加速相關專業人力之培育

調查局資安鑑識實驗室於102年通過ISO/IEC 17025國際認證規範,為國內首間取得認證具備資訊重現能力之鑑識科學實驗室,其業務範圍包含:協助該局各外勤單位偵辦案件,進行電腦及相關數位證據之搜索、扣押、鑑識,及協助法院與檢察署辦理扣押電腦數位證物之擷取、搜尋、檔案復原、驗證、分析工作,並提供鑑識報告;另該局自110年推動建置資安鑑識實驗室南部延伸實驗室,112年12月11日完成建置作業並取得認證,並於113年8月1日起開始受理接案,將有助於北部及南部鑑識資源及量能之衡平。

揆諸調查局近年關於數位鑑識之統計資料,108年至110年間,最高僅756案,而111及112年度各為967案及1,274案,各較前一年度分別增加42.83%及31.75%,案件量較往年明顯提升(詳表2)。按前揭「法務部調查局多雲資安戰略數位升級中程計畫」之「數位系統升級」主軸目標,推動措施之一為「新世代數位鑑識」即是強化資安鑑識量能,除投入資源進行相關軟、硬體設備之建置及優化外,亦涵蓋該局資安鑑識實驗室及六都處檢視操作人員專業訓練,並依該等人員背景及執行業務內容規劃基礎及進階之資安鑑識相關證照訓練。考量犯罪類型多元且科技日新月異,未來鑑識實驗室之業務量恐持續增加,為精進鑑驗品質,相關鑑識專業人才培育有待加速籌辦進行。

表2 調查局108至112年度資通安全工作關於數位鑑識統計表

單位:案;件;GB

項目

108

109

110

111

112

鑑識案件

631

756

677

967

1,274

鑑識證物

2,763

3,102

3,261

3,538

3,915

證物容量

478,679

782,366

838,900

1,185,299

1,088,157

說 明:本表統計範圍包含包含六都資安團隊初步檢視報告及局本部資安鑑識實驗室鑑定報告。

資料來源:調查局統計年報。

綜上,參據數位發展部資通安全署發布之資通安全網路月報所示,113年8月政府機關資安聯防情資共9萬510件,為112年以來最高,顯見政府機關資安風險有升高趨勢。由於調查局職司資安鑑識及資通安全處理事項,為強化資安防護及數位韌性,爰自114年度新增辦理「法務部調查局多雲資安戰略數位升級中程計畫」,並編列預算1.46億元,爰該局除逐步建置及優化各類軟、硬體設備外,允宜賡續厚植資安鑑識人員進階培訓作業,強化渠等專業職能,俾提升實鑑驗品質及公信力。

(分機1934:劉宜姈)