數發部於115年度預算案「健全政府數位服務基礎環境及人才培力」項下「行政部門關鍵民生系統精進雲端備份及回復計畫」編列3,000萬元，包含協助各機關應用雲端運算技術與服務、技術支援與專業諮詢等1,200萬元及辦理應用服務功能開發及公有雲相關服務1,800萬元。經查：
(一)計畫概述
近年國際局勢與Covid-19疫情衝擊產生劇烈變化，且我國面臨地緣政治情勢升溫等挑戰，若境內機房設施遭受重大破壞時，存有服務韌性不足、高度依賴境外網路資源及中高階設備之風險。又我國政府機關資通訊系統多委由廠商協助開發及維運，且相關重要或複雜之維護操作亦多由廠商處理，機關之自主操作能力有待提升。爰行政院於112年12月核定「行政部門關鍵民生系統精進雲端備份及回復計畫」，辦理期程113至116年度，以強化關鍵民生系統服務韌性及提升系統備份自主操作能力為兩大核心目標，並規劃執行策略，概述如下：
1.強化平時應變與雲端備份能量：採用跨境公有雲服務，將核心系統資料與檔案進行加密、拆分後，分散儲存至多處合規之跨境公有雲環境，以推動雲端分持備份。另將公有雲分持備份資料重建與回復至地端環境之演練程序，納入機關既有營運持續計畫中，以擴大系統營運持續演練。
2.建立應急核心功能服務運作：盤點於應急時期能提供民眾基本查詢或申辦服務之核心功能，將核心功能模組以雲端原生(cloud native)架構進行設計與開發，並部署於公有雲環境，使其具備封裝業務能力(PBC)。
3.精進備份操作程序與數位培力：透過簡化資料備份程序，開發符合機關需求之簡易操作功能，降低對委外廠商或特定人員之依賴。另成立專業輔導團隊，辦理雲端安全國際標準課程或最新雲端技術課程，培育政府機關雲端服務管理人才。
(二)為避免部分單位未提報或提報不足，允宜儘速完善各部會系統盤點規劃機制
1.「行政部門關鍵民生系統精進雲端備份及回復計畫」涵蓋內政部、財政部、經濟部、衛生福利部、交通部、勞動部及數發部等7部，共18項系統，數發部為主要負責機關。觀行政部門關鍵民生系統韌性方案推動進程，第1階段自110年度起選定29項重要為民服務系統，推動及輔導各機關移轉公有雲；第2階段選定18項關鍵民生系統，建構加密分持備份機制及保持核心功能，據該部表示，係於109年5月及111年9月辦理說明會，由各部會依主管業務相關系統，依下列原則進行盤點：1.應維持災害狀態所需之核心功能(可辨識民眾個人身分或親屬)；2.與民眾財產、權益相關(民眾依法設立公司、工廠相關)；3.動員所需人力、物力資料需求等。
2.數發部未能掌握各部會系統數，且部分機關因業務性質特殊、需求不同或未符合盤點原則等因素，未提報盤點結果，爰本計畫僅含7部之18項系統。然僅由各部會依前述原則自提，若盤點基準或標準認定不一，恐導致有關鍵系統遺漏於雲端備援範圍之外，降低整體韌性防線。詢據該部表示，業將國民年金、農民月退休金及老年農民福利津貼等年金給付資料及基本服務功能納入後續整體規劃，並預計於114年底前辦理機關實地查證作業，檢視與確認執行情形。
(三)為強化執行成果，允宜強化跨部會溝通與協調機制，預為規劃各機關重要系統導入「雲端T-Road」策略
數發部已建置政府資料傳輸平臺（下簡稱T-Road），以政府骨幹網路（GSN）為基礎，提供跨機關資料交換之專屬通道。各機關須設立資料傳輸專屬網段，並禁止與外部服務網段連線，透過網段隔離與權限控管，防止未經授權存取與惡意攻擊。據該部說明，18項關鍵民生系統中，除衛福部之醫療系統，因既有之系統服務已建置安全資料傳輸機制，採用該部專屬VPN；數發部之全球資訊網站及公務系統屬於雲原生架構之技術示範型標的，無跨機關資料傳輸需求外，其餘均已使用T-Road。
為提升政府數位服務韌性，因應我國境內發生大規模災害時，能持續維運政府與社會之核心功能服務，數發部於「行政部門關鍵民生系統精進雲端備份及回復計畫」下另建置公有雲環境之「雲端T-Road」，提供機關於公有雲環境可進行跨機關資料傳輸，新增TLS雙向認證機制，以強化資料交換過程之雙向信任與存取控制，並預計於115年底前上線。然觀該計畫預計達成績效目標包含雲端備份與營運演練次數、完成應急核心功能開發機關數及其演練成果次數、完成簡易備份功能之機關數及相關課程總人數等(詳表1)，未有「雲端T-Road」之具體適用對象、導入策略，及與既有T-Road整合使用方式等。數位發展業務橫跨多個部會，數發部允宜強化跨部會溝通與協調機制，整合現有推動經驗與資源，加速規劃「雲端T-Road」之導入，俾提升國家整體數位韌性。
表1 「行政部門關鍵民生系統精進雲端備份及回復計畫」績效指標一覽表 單位：次；個；人
績效目標
衡量標準
目標值
113年
114年
115年
116年
辦理雲端備份與營運持續演練
累計成功完成跨境公有雲備份及回復至地端演練成果次數
7
14
21
28
完成應急核心功能開發
累計完成核心功能之機關數，於應急期間提供民眾查詢或申辦之基本需求功能
-
-
7
7
辦理核心功能服務運作演練
累計成功完成核心功能服務運作演練成果次數
-
-
7
14
完成簡易雲端備份功能
累計完成簡易備份功能之機關數，提升機關自主操作能力
-
7
7
7
公有雲服務人才培育
累計完成雲端服務相關課程總人數，培育機關同仁之專業職能
20
40
60
80
資料來源：行政部門關鍵民生系統精進雲端備份及回復計畫書。
綜上，為強化關鍵民生系統服務韌性及提升系統備份自主操作能力，數發部於115年度預算案「行政部門關鍵民生系統精進雲端備份及回復計畫」編列3,000萬元，協助各機關應用雲端運算技術與服務、技術支援與專業諮詢等，惟本計畫所提各系統僅由各部會自行評估納入，若盤點基準或標準認定不一，恐導致有關鍵系統遺漏於雲端備援範圍之外。另數發部建置T-Road資料傳輸平臺，並推動「雲端T-Road」於公有雲環境提供跨機關資料交換，預計於115年底上線，惟未有「雲端T-Road」之具體適用對象、導入策略，及與既有T-Road整合使用方式等，允宜預為規劃辦理。