企業資安完整度低 立委籲建資安產品國家認證
立委林楚茵、許智傑、沈伯洋、吳沛憶18日舉行「強化國家數位安全韌性-推動國產資安產業聚落」記者會,林楚茵表示,資安即國安,目前資安產業的困境就需要政府協助解決,因此她針對資安人才培育、資安產業聚落、資安國家認證等面向提出產業界的困境,要求相關部會做出檢討。
林楚茵認為,現行資安產品的認證標準無法明確區別是否是資安自主產品,數發部應調整認定的標準,並給予自主產品一個認證標籤,讓台灣自主產品廠商能被看見。此外,目前資安領域畢業生與業界脫節的困境,每年僅11%學生進入資安相關產業,如何正確培養產業需要的人才,是必須優先解決的問題。
許智傑表示,他在交通委員會一直推動希望中國產品要杜絕,尤其是跟每個產品的腦袋、心臟有關的部分,這些不要讓中共染指,才有辦法讓資安維護好,甚至讓產業建立的更好。
沈伯洋指出,如果現在還要深化、發展這個產業的話,不管是南、北、中、東的平衡,甚至產業的帶動不應該分區域。
吳沛憶表示,資安問題早已出現在台灣的大街小巷,從海康威視後門事件到中國對我國關鍵基礎設施的網路攻擊,資訊安全議題一直是產業、學界甚至是政府國家迫切需要解決的問題。
台灣資安大聯盟表示,目前的資安能量登錄的機制沒辦法分辨是不是百分之百的本土資安產品,希望能夠建立真正的百分百自主產品認證制度,讓政府更了解台灣本土資安產品,才能扶植真台廠。
此外,台灣資安大聯盟也提到,目前資安人才培育主要集中在高階人才,但是一般企業實際需要的是熟悉操作的防禦型基礎人力,因此建議行政部門在資安人才的培育上,應更專注於基礎人力的培育,才能真正補充目前欠缺的資安實戰力。
數發部數位產業署副署長林俊秀表示,資訊安全軟體產品的自主率確實不同於硬體,許多產品的自主率都達到百分之九十以上,產業署有子標準,未來可以考慮公布。
教育部資訊及科技教育司司長吳穎沺表示,教育部目前有與成功大學合作成立資安人才及技術培育基地,未來可以考慮複製相同模式到其他大專院校。