海峡对岸最新动向：资安即国安下一步发展战略

前情回顾：

    早在2018年，蔡YW在XXX资安周活动，首度宣示“资安即国安”的国加战略新方向，当时有三大目标，打造国加资安机制、建立国加资安体系和推动国FANG资安自主研发。前两项目标是为了确保数位国加安全和加速数位经济的发展，而第三项则希望能用来带动产业成长。

    在今年520XXX就职演说中，蔡YW将资安产业的地位，第一次，拉高到与半导体、精密机械、生技医药那样重要的国加关键核心产业。

============================================

在2020年8月11日-12日由iThome准备的台湾咨安大会（CYBERSEC 2020）上

    蔡YW提出了台湾产业发展新方向：“在原本「5+2产业创新」的基础上，进一步聚焦于6大核心战略产业。第一个是台湾向来的龙头产业，以半导体和ICT产业为首的资讯数位产业，第二是结合5G、数位转型和国加安全的资安产业。其次是生物医疗科技、国FANG战略产业、绿电再生能源产业，以及最后一项是在抗疫大战后更显得重要的民生战备产业。”

    将资安视为国加战略产业，是蔡YW「资安即国安」国加战略的下一步发展，过去4年，为了转型数位国加，发展数位经济，政府对资安的重视拉高到了国加安全的层次。从多项资安法规的完善、政府资安专责机构来形成政府资安铁三角，强化关键基础设施资安防护，甚至是，推动了多个产业的资安联防架构。

    蔡YW提出几项发展方向，一是，将加速成立整合资讯、资安、电信、网路和传播五大数位发展相关业务领域的「数位发展部」，其次，抢先布局AI及IoT资安应用，让台湾科技产品获得全世界的信任，成为重要的竞争优势，而在政府部门关键基础设施的强化作为上，也会建立以数据驱动为核心的主动防御体系。「透过结合5G和数位转型，提升台湾整体数位GUO力，打造结合数位实力以及国加安全的资安产业，以及被世界所信赖的资安系统及产业链。

    不只蔡YW揭露国家下一阶段资安产业方向，多个产业主管机关也在台湾资安大会揭露了新的资安政策方向。

    例如金管会在台湾资安大会前一周，公布了8大金融资安行动方案，金管会主委黄天牧更亲自点出，这个方案从强化主管机关资安监理、深化金融机构资安治理、精实金融机构资安作业韧性、发挥资安联防功能等4大面向切入，目标是达到安全、便利、不中断，以及消费者个资保护。

    已经推动3年多的F-ISAC，逐渐形成台湾金融圈彼此资安情资共享的平台，光今年上半年，金融机构会员分享给F-ISAC的情资就有218则。黄天牧指出，下一阶段，要让资安应变机制也能资源共享。另外，金管会也计画推动类似了美国「避风港计画」的资料保全新作法，透过第三方储存来建立多一道金融机构资料保全机制。甚至，黄天牧想进一步推动金融圈建立一种健康、透明的资安文化，即使遭遇资安事件，也能用积极正面的态度来面对资安威胁，透过集体努力来建构资安的安全网。

    另外，NCC委员孙雅丽也在台湾资安大会上揭露，明年1月初，将成立一个国加级的通讯软体领域安全实验室，目标是协助5G网路业者，与第三方服务商完成5G相关软体安全测试，来确保产品或服务的安全、可靠与韧性，未来还将聚焦4大5G网路资安议题，更要建DevSecOps与安全分析检测两大平台。

    卫福部关键基础设施资安工作推动专案办公室主任范仲玫也预告，将持续扩大医疗资安联防的能力和机制，不只今年要设置SOC、还要透过医院评鉴来鼓励更多医疗机构，加入医疗资安联防机制，来交换资安情资。

    不只这几个部会，科技BU、经济BU、国发HUI等都各有新的资安政策作为。ZF动起来了，台湾资安产业正准备往下一阶段发展迈进。

TW揭露新资安政策方向

● 资安成为国加核心战略产业，与半导体、资通讯产业并列

● 加速成立数位发展部，整合资安等5大数位发展业务

● 进一步推动金融业资安应变联防，更要鼓吹健康资安文化

● 设国加级5G通讯软体安全实验室，强化5G产业资安体质

● 扩大医疗资安情资共享，靠医院评鉴鼓励更多医院加入

往期精选

围观

威胁猎杀实战（六）：横向移动攻击检测

热文

全球“三大”入侵分析模型

热文

实战化ATT&CK：威胁情报

天御智库：

    信息战、网络战、网络军备、网络政治、网络冲突、国际关系智库！

天御蓝军：
    全球高级威胁研究与对抗

↑↑↑长按图片识别二维码关註↑↑↑