2019年對於政府機關及特定非公務機關最大的影響，就是從元旦起，必須適用資通安全管理法，但是，關鍵基礎設施業者（CI）因為須完成指定的流程，行政院資安處處長簡宏偉表示，預計在2020年1月初，會完成所有八大關鍵基礎設施業者的指定程序，被指定的關鍵基礎設施業者，都必須符合規範

內政委員會質詢稿 - 行政院預算審查

[資安不只是國安 更是大商機]

鄭秀玲委員2019/10/16質詢稿
主席好：
目前國內外政府紛紛花巨資和人力投入智慧城市、智慧醫療、智慧能源、智慧防災、智慧家庭……等重大建設，最怕遇到駭客，讓「智慧」變得「不智慧」，因此資安防護至為重要。

近年來，數位經濟帶動產業朝跨世代、跨國境、跨領域、跨虛實等趨勢發展，加上隨著物聯網時代的來臨，駭客的攻擊手法日新月異。根據微軟亞太資安研究報告，台灣在2017年因資安攻擊事件造成的經濟損失，高達8,100億台幣，佔GDP總值的5%。健全的資安產業是鞏固國力與經濟繁榮發展的基礎，政府應該嚴正以待，視為重要的策略性產業。

蔡總統上任以來即重視資安問題。總統以及其執政團隊已多次強調資安即國安，政府已做了以下因應政策，值得肯定：
第一、成立國防部參謀本部資通電軍指揮部，（簡稱資通電軍）。
第二、在行政院成立資安處，將通訊傳播委員會（通傳會,NCC）納入負責通訊安全（通安），加上國安會資安辦公室。
第三、通過 《資通安全管理法》，為政府管理相關關鍵基礎設施等特定非公務機關，提供了法源依據。
第四、行政院提出國家資通安全發展方案（106 年至 109 年）

各行業資安問題仍層出不窮。例如：今年8月衛福部公布全台有22家醫療院受到勒索軟體攻擊。同樣也是在今年8月，俄羅斯駭客組織攻擊全球30國銀行掠財，台灣成為亞洲首要目標。今年6月被發現銓敘部有59萬筆公務人員個資遭到洩漏及販賣。

本席想建議行政院參考、學習美國發展資安產業的成功模式，結合學術研究與產業投資，依市場需求催生資安產業聚落，創造資安人才就業機會。

目前美國的資安產業可說是世界第一，全球前五百大資安公司，美國就有361家，佔了全球的72%，其中的20%又是上市上櫃公司。而趨勢科技公司也被納入500大，但其總部設在日本，所以不算是台灣的公司。根據Gartner全球科技趨勢報告，2019全球資訊安全支出將達到930億美元，但目前全球資安人才缺口將近六百萬人！ 目前國內的資安產業也面臨人才缺口嚴重的問題，政府單位的缺額有700名，民間企業更高達上萬名。由此可見資安不只是國安，更是大商機！

綜觀我國政府目前推動的資安政策，多著重在政府及軍方部門防禦和設備建置，缺乏健全的人才培育與產業興利措施。例如教育部在AI與資安課程的員額分配上，每年增加的500名員額，其中資安員額僅有70名，且只有學生員額，沒有師資員額和實驗室設備經費。我們將教育部資訊安全人才培育計畫與美國卡內基梅隆大學開設的資安課程做比較，可知我國的培訓計畫多為短期且偏向網路防禦與應用的課程，缺乏正規紮實的資安基礎與核心課程。美國的資安產業已經很強了，仍大力提供獎學金，鼓勵優秀人才到大學念博碩士班。而我國在相關人才培育計畫上也缺乏支持高階人才進學的獎學金資助。

簡言之，我國資安人才培育內容不夠紮實和前瞻，相關產業發展的資源也不夠充足。

昨天總質詢蘇院長頗贊成我的建議，即效仿扁政府2001年矽導計畫，增聘340名師資，促進半導體產業發展的成功經驗，來推動資安磐石計畫;包含一、增加大學資安師資和課程、培育人才補助與實驗室建置，二、協調科技、國防、教育與經濟部等跨部會合作，三、效法美國成功案例，以市場需求布局資安產業聚落，四、強化新創環境，鼓勵創業。

行政院副院長身為資安長，應協調國家資通安全會報、科技會報辦公室與科技部、教育部、經濟部和資安處等相關部會，共同推動「資安磐石計畫」，促進台灣資通產業的健全發展，成為鞏固國力與經濟繁榮發展的堅強基礎，爭取全球資安市場的龐大商機！
請問行政院可否盡速提出此「資安磐石計畫」的大學人力培育師資擴增及經費配置等具體規劃?

另外，行政院可否將12.9億元的設備建置費，轉為大學資安設備和計算機中心升級的投資?

唯有長期紮實的專才培育計畫，軟硬體同時發展，結合產學研，促進台灣資通產業的全面發展，並讓資安產業，成為鞏固國安與經濟繁榮發展的堅強基礎，並爭取全球資安市場的龐大商機！