原标题：资安周报第28期：近日会公布资安处长人选，推动资安管理法是当务之急
韩国资安人才教父柳晙相（Yoo Joon-Sang）表示，召募顶级资安人才的BoB计画，除了要召募资安技术高手，也必须兼具道德和爱国的特质，才能在国家危难时，出手相助。
图片来源:iThome
韩国资安人才教父柳晙相（Yoo Joon-Sang），不仅是韩国特别公法人韩国资讯科技研究中心（KITRI）第九任总裁，同时也是韩国顶尖资安人才培育计画BoB（Best of the Best）的幕后关键推手，日前来台时，则和台湾科技大学签订资安人才交流合作备忘录。柳晙相在接受iThome独家专访时表示，「BoB专案召募的人才，不仅要具备高超的技术、也必须要有职业道德，更需要是对国家忠诚的人，在国家发生危难时，才愿意挺身而出。」柳晙相这样的说法是非常有道理的，许多韩国的资安研究员及白帽骇客，甚至是资安业者等，不仅团结也很爱国。
由韩国政府主导，和民间共同面对重大资安事件，台湾呢？
像是在2013年3月20日爆发黑暗首尔（Dark Seoul）资安攻击事件时，当时管理韩国大多数网站的韩国电脑网路暨危机处理协调中心（KrCERT/CC），就是韩国国家网路安全局（KISA）辖下的一个管理韩国主要网路安全的单位，KrCERT/CC也在第一时间主动号召所有资安公司和资安专家，一起商讨解决之道。
「在国家面临资安威胁时，不分政府和民间，砲口全部一致对外，设法找出解决问题的方法。」这就是韩国资安圈的现况，也是为什幺韩国可以在320事件发生后，在最短的时间内，陆续恢复银行、媒体等相关公司的主要係统，在一个月内全数恢复正常运作。
反观近十多年来，台湾在资安领域的发展上，一直是民间凌驾政府之上，即便民间缺乏丰沛的资源，但是透过许多资安社群和人才的交流及努力，也慢慢有一些成果出现。有许多白帽骇客和资安专家，即便平常对于相关资安体係有严格的批评，最终的目的，都是希望台湾的资安防护可以越来越健全，甚至近年来，民间资安交流的範围更屡屡扩展到其他世界各国。
至于台湾的公务部门，则是从近两、三年开始，因为政府部门最上层的主事者开始重视资安，慢慢的看到一些政府愿意将资源再多投入一点在资安的领域上，虽然，整体成效还是需要更长的时间去累积，很难快速见效，但是，从一些社交工程演练的社交邮件开启率逐年降低，某些层级的公务人员，也相当具有资安意识，这些都还有很大的进步空间。
台湾政府和民间在资安方面的合作，一直都没有比较好的合作类型，行政院前院长张善政在副院长任内首度释出善意，「相信成功不一定要在政府自己，」开始不再每件事情、政策方向，都要由政府办一个活动或研讨会来彰显其重视程度，政府终于可以单纯的成为一个活动的宣传者、支持者、赞助者、锦上添花者、雪中送炭者，却不一定要是活动主办者。
台湾资安社群曾经在几次重大的资安事件中评估过，如果台湾面临相同的灾害，例如黑暗首尔的攻击事件变成黑暗台湾攻击事件时，台湾有办法承受吗？又得花多久时间才能复原呢？印像中，当时的评估都很悲观，一旦政府的系统瘫痪，一个月内很难复原不说，许多银行因为BCM（营运持续管理）做的也不够落实，是否能在隔天，就恢复ATM提款让人存疑外，要在一周内，银行系统全数恢复正常，根据这群资安专家的评估同样没信心。
在评估的过程中，也凸显一件事情，如果台湾发生类似的重大资安事件，当时的专家们其都都难以确定，到底政府哪个单位才是这整起资安事件的主要负责人？又有哪个单位可以真正做到，跨政府各部门以及民间单位的沟通协调呢？
不过，这样的隐忧，在新政府上任后，决定成立新的正式组织──行政院资安处，成为政府部门的资安专门机构，用来取代原本只是任务编组的行政院资通安全办公室，而有了更好的解答。
接任资安处长要有2020年资安政策愿景，也要能和国安办协同合作
根据最新的消息来源，行政院也正在积极询问接任资安处处长的适当人选，主要的工作内容，除了持续督导委由资策会负责的技术服务中心之外，也将听命于科技政委，跨部会协调相关的资安事宜外，也必须要能够和总统府国安会下设的国安办，彼此有合作和支援的空间。近日内，也应该会随着新组织一併对外公布。
资安的推广和重视，原本就是苦差事，尤其对于政府机关的人员，要把资安这件事情做好，除了必须要懂资安、懂政府组织运作外，也要有强烈的使命感和热情，更重要的是，对于这个担任第一个由政府部门成立的资安专责机构的主事者，我们也想知道他或她对于未来政策愿景的规画和想法是什幺，在接任者的蓝图中，有没有2020年的资安政策愿景？若要达成这样的资安愿景，现在的台湾，还要把哪些环节漏洞，慢慢的接起来呢？
再者，资安防御永远无法靠单打独斗就可以成功，因此，未来资安处的接任者，除了听命行事之外，也必须具备和各个政府部门以及民间企业、社群有协同合作的能力，而且，未来总统府国安会下设的国家安全办公室，也会经手与国防、外交有关的网路攻击和资安事件，资安处长和未来国安办的执行长，也必须要有畅通的沟通管道，才不会因为资讯不透通，造成两办之间互动卡卡的，真的遇到紧急事件时，反而无法发挥两办协同作业的综效，反而就可惜了。
除了资安处长应该很快就会对外公布外，国安办的执行长人选，如何选择，也是一们大学问。
行政体系的资安处，负责政府和民间的资安事件，选才可以从公部门中找年轻一辈、对资安有热情的人。但是国安体系，因为涉及国防、外交，甚至数位国土安全等更为机敏的事务，也会接触到更敏感的跨国网路威胁合作事宜，加上总统蔡英文提及的第四军种的相关规画，都可能由国安办承接或参与规画时，要找到够资格接任这样具有挑战性职位的人选，除了必须获得层峰信任外，必须要有技术能量，也得有政策愿景，同时能和资安处彼此协同作业外，难找人的另外一个关键因素在于，要避免军係人马的反弹，挑选难度真的比资安处长更高。
不过，当行政院资安处长确定后，国安会国安办执行长应该也会在最短时间内公布。届时，不论是从政府、民间层级看资安，或者是从外交、国防领域看资安，都期待会有更前瞻的规画与新气象。
推动资安管理法是当务之急
资安处长人选敲定之后，必须开始面对一个很重要的关键一事，那就是要先健全台湾既有的资安法规，已经延宕许久的资安管理法，也应该在最短时间内，送交立法院审查。
制定资安管理法是一种国际趋势，不管是美国、日本、德国等，都先后制定与网路安全相关的专门法规，例如，美国在2014年制定网路安全强化法、国家网路安全保护法、网路安全劳动力评估法、联邦资讯安全现代法，日本也在2014年制定网路安全基本法，德国则在2015年制定资讯科技安全法，各国作法殊途同归，目的在于，透过法令的製定，让公务机关、非公务机关以及关键基础设施业者，在共同建构国家完整的资安体系时，有一个共通的参考依据，也藉此，维护台湾网路空间的主权和国家安全。
目前，公务机关在资安也制定不同的行政命令，而非公务机关也有电脑犯罪防治专章作为规範，但这一切的法规，都不足以和现在网际网路技术快速演进得以接轨；更希望透过资安管理法专法的製定，可以赋予不同的资安牵涉到的主体，有相对应的责任和义务。
例如，包括公务机关以及非公务机关，应该负起什幺样的资安责任和义务，以前没有受到规範的关键基础设施业者，因为牵涉到许多民众的权益保障，透过这次的法律制定，也将相关业者纳入规範的範围中，可以在法律层次，从风险的角度出发，明定大家应该承担的权利和义务时，都有助于未来整体数位国土的安全保障；至于应该如何落实资安防护，也都可以于法有据。
韩国法律有规定，各种企业都应该要定期做渗透测试，政府也会提供相对应的资安服务，也同时促进资安产业的发展，这样的三赢状态，则是未来希望推动资安管理法时，可以达到的立法效益。
上週（6/12～6/19）重要资安事件回顾：
※ 藐视法庭继续滥发垃圾讯息，Sanford Wallace将坐牢30个月
※ Let's Encrypt不小心外洩逾7000笔客户的电邮地址
?
?
相关：
记者赵晓慧／台北报道蔡英文新政府就职即将满月，经济部1位常务次长、中钢等5家国营事业董事长人选何时拍板，经济部长李世光今日表示，人选都已经报请行政院核定，最快这两天就会回文，最晚下周一出炉。李世光下午出
据外交部网站消息，外交部发言人陆慷在昨天例行记者会上证实，外交部副部长王超当天会见了来华访问的国际移民组织总干事斯温，并提交了由王毅部长签署的关于中国申请加入国际移民组织的函。斯温总干事对此，表示热烈
甘肃地税局女副处长坠楼身亡 亲人悲痛公安已介入 6月14日上午，位于兰州市城关区静宁路的甘肃省地税局附近发生坠楼事件，一女子坠楼后当场身亡。新京报记者从甘肃省地税局工作人员处获悉，坠楼者系该局一副处长，税
当地媒体报道称,阳某跳楼前在办公室留有遗书。 甘肃省地税局工作人员称,事发后单位已经报警并通知了家属,警方正在处理此事,相关后续工作正在进行。中...新京报快讯(记者林斐然 实习生王晓琳)6月14日上午,位于兰州市城
资安周报第27期：行政院将成立正式组织资安处，取代任务编组的资安办
中科技为了递补届退的人才，近期大举徵才，希望能够招募到007情报员旁边的Mr. Ｑ帮忙。 图片来源: 中科院召募海报 台湾虽然没有什幺天然资源，但是，面对中国持续锁定的各种网军试炼，台湾也相对成为全球拥有丰富资