資安署114年度預算於「資通安全業務」工作計畫之「輔導培訓業務」分支計畫項下新增委辦費5,000萬元,係委外辦理政府資安人力職能轉換訓練所需經費。經查:
(一)政府資安人力職能轉換訓練主要內容
據資安署說明,「深化資安跨域整合聯防計畫」係規劃辦理符合轉任資訊處理職系之相關課程,協助具意願之非資訊處理職系人員,於完成相關課程後取得資訊處理職系資格,俾利從事資安相關業務。預計至114年底累計培訓至少1,000人以上,因計畫書刻正由國家科學及技術委員會報行政院審議中,僅提供規劃內容如表1。
表1 「深化資安跨域整合聯防計畫」規劃內容摘要
項目
主要內容
訓練計畫目標
1.協調大專校院開設符合現職公務人員轉任資訊處理職系專長訓練課程。
2.針對所有參訓學員學習歷程資料集進行登錄維護、統計分析與訓練成效追蹤。
預計培訓課程
1.全修班:學員尚未取得任何資訊或資安相關學分,需修習完整20學分課程(含資安職能訓練2門課程,必修資通安全概論1學分及選修管理面或技術類課程1學分)。
2.選修班:學員已取得有效期內之部分學分,將規劃資訊或資安相關學分課程,供學員選修學習,惟仍需修習上開2門資安職能課程。
資料來源:資安署提供。
(二)公私部門資安人力皆呈現供不應求
資安工作需有人力落實與推動,且隨資安威脅日益嚴峻,各類資安人力需求殷切,iThome 2023年資安大調查指出,37.5%之臺灣企業有招募資安人才需求,惟面臨資安人力不足的嚴峻挑戰。另按資安署統計顯示,112年中央及地方政府資安專職人員依法應配置人數1,533人(詳表2),正式人員939人,占依法應配置人數之61.25%,非正式人員(約聘、約僱、約用及委外人員)355人,占比23.16%,尚有缺額239人,占比15.59%,顯見政府機關資安專業人力之配置有所不足。
表2 112年中央及地方政府資安人員配置情形表 單位:人數;%
項目
依法應配置人數A+B+C
正式人員A
非正式人員B
合計A+B
缺額C
人數
%
人數
%
人數
%
人數
%
中央政府
783
468
59.77
249
31.80
717
91.57
66
8.43
地方政府
750
471
62.80
106
14.13
577
76.93
173
23.07
合計
1,533
939
61.25
355
23.16
1,294
84.41
239
15.59
說 明:資安署依各機關填報112年資通安全維護計畫實施情形(統計截至113年7月30日)彙整(配置情形可能隨時變動)。
資料來源:資通安全署提供。
(三)因應資安威脅瞬息萬變,需持續關注資安技術發展動態,及市場人力需求,審慎規劃人才培訓措施
資安人才之培育與扎根,乃資安發展關鍵因素之一,隨著網路攻擊增加,公私部門對資安專業人才需求持續增長。資安署辦理政府資安人力職能轉換訓練,對於資安人才之養成、訓練及實戰演練等措施,除應按策略、管理和技術等分層設計培訓課程外,尚需兼顧不同經驗,並結合理論學習與實務演練,以及適時更新培訓內容,反映最新技術與威脅趨勢,並協同業界與教育機構,建立完整培訓機制。
綜上,面對日益嚴峻之網路安全挑戰,資安人才培育為維護網路安全重要之一環,資安署於114年度編列政府資安人力職能轉換訓練經費5,000萬元,允宜協同業界與教育機構,整合可用資源,提升學員專業職能,以及實務經驗與應變能力,並定期檢視課程內容,確保培訓方向與時俱進。
