原标题：资安周报第52期：台湾政府资安要做好，就得让自己的资安产业蓬勃发展
以色列国家网路局（INCB）创办人Doron Tamir,将军表示，政府要发展资安一个重要的责任就是，要让资安产业赚钱获利。
图片来源:iThome
对于在台湾资安社群耕耘12年之久的台湾骇客年会，在12月1日举办HITCON Pacific的活动时，首度邀请总统蔡英文，以总统的高度阐述她对于资安政策的观点，也特别提及到，政府与骇客不全然是对峙的，不仅可以有相互合作的机会，也可以对传统科层的政府体制，带来一些创新与冲击。
新加坡总理李显龙在10月的时候，也以总理之姿在资安活动的场合中致词，正式对外宣示新加坡的国家级网路安全战略；蔡英文则同样选择，有世界各国资安专家参与的场域，首度针对国家「资安等于国安」的政府政策公开致词。
她在致词中，将政府对于资安的想法大致区分成政策面和产业面，政策面的部份，除了有由中研院院士李德财担任总统府国安会谘询委员，负责国家资安管理方针外，行政院层级也成立资安处并推动资安管理法；在资安产业推动方面，她则强调，会透过建立资安规範、建构基础资安防护和提升国军资通电战力的準备，提升资安内需市场的成长，有助于资安社群和企业投入资安研发，并和其他数位产业相辅相成。
从蔡英文的致词已经可以发现到，政府部门已经意识到，国家的资安要做的好，就必须设法提升资安产业的产值，当资安产业可以自给自足，甚至蓬勃发展、对外输出时，就不用担心后继无人投入，也不用担心政策不衔接、技术断层种种问题。
以色列政府先确定资安是国家发展方向，再投入资源和确立组织
一个国家要能有效推动落实资安政策，身为以色列国家网路局（Israel National Cyber Bureau，INCB）创办人之一的Doron Tamir将军，在台湾骇客年会HITCON Pacific的综合座谈中坦言：「政府资安要做的好，政府的责任就是要让国家的资安产业能赚钱。」产业的投资发展不是空穴来风，必须要有完善缜密的规画，因此，以色列政府不仅愿意把钱花在完善的规画案，更愿意率先把钱投资在国家的资安领域和产业发展上。
以色列和台湾一样，国家面积小、资源少，也缺乏足够的人口红利，加上，同样面对对于自己有强大敌意的邻近国家，面对这样特殊的环境，国家为了生存，两者都必须採取行动。因此，以色列政府必须先做最难的事情，就是要确定未来国家产业发展方向，当政策方向确定后，后面的预算、组织和作法才能随即跟上。
Doron Tamir表示，以色列将国家生存视为第一优先，资安也是让国家可以顺利生存的重要政策之一，因此，以色列在相关的资安投资上，平均约为5％～8％的GDP，大约120亿～150亿美元。他也以色列防卫局（等同台湾国防部）每年的预算为例，国防预算高达全国总经费的三分之一，「但是，资安预算占国防预算中相当高的比例，」
因为资安投资够庞大，在面对国家需求和产业发展的时候，以色列政府比较不容易出现捉襟见肘的窘境，更不会出现，计画做好了，但是因为相关的经费不够甚至还未到位，反而必须牺牲原有的计画，以符合跟计画的钱和内容一致。一旦计画有任何打折扣，我们如何得知，这个七折八扣计画所产生的效益，其实就是原本应该有的效益？还是，已经是打折再打折后所获得的效益呢？
再加上，如Doron Tamir所言，政府在投资资安时，第一优先的目标就是让这个产业可以自给自足甚至是获利的状态，吸引更多人愿意主动参与，成为蓬勃热门的产业。也因此，政府只需要在一刚开始给予方向和经费挹注，等到这各产业已经可以有机的运作时，会有更多的人才和企业，愿意主动投入这样一个可以获利并且具有前景发展的行业中，产业发展和人才与技术投入，就可以生生不息、找到最适合的发展之路。
因此，政府在制定资安防御策略时，同时必需兼顾产业的健全发展，所以，以色列结合政府、产业、学术机构、大学与研发中心等，建构起紧密的生态圈，来协助新创发展，其中以色列全民从军，就是资安产业界最佳的资安人才库。
从以色列政府的经验来看，一旦确定资安是国家未来重要的发展方向后，除了发展相关的军事作战的组织和蒐集相关的情报外，也积极发展资安产业，唯有国家和组织可以安全稳定的发展后，才可能造成正向的循环，相关的产业才能稳定蓬勃的发展。
最明显的例子就是，当以色列政府开始将资安政策推动和产业发展视为国家的优先政策时，钱到位、组织就位、人和技术也都顺利往正向的循环前进。这样，就是国家透过政策鼓励资安产业时，如何让这样的产业有好的发展的经过。
让政府的资安预算，可以花在台湾的资安业者身上
从以色列政府的经验可以发现，国家资安要做得好，政府必须要砸钱投资，也必须有好的资安人才持续投入（韩国的资安菁英人才培育计画Best of the Best是培育资安人才的经典计画），更重要的是，资安产业必须要够活络，资安产业成为一个可以自己存活下来、生生不息的产业，资安才能做到可长可久。只是一味仰赖政府补助的产业，不仅长不大，甚至也活不久。
而台湾的资安产业究竟应该如何活络发展呢？我们也从一些资安业界的专家们，从自身的经验以及看到国外现象予以在地化的调整作法，也汇集相关专家们的建议和作法，希望政府在未来规画国家级的网路安全战略时，想要真正落实国防和资安产业自主时可以参考。
目前得知，行政院明年的资安预算大约有16亿多，而政府也要求关键基础设施的业者，必须在未来4年，总计投入300亿元的预算在资安领域上。在相关的政府投资上，比去年略微提升，而关键基础设施业者的资安投资，将是未来资安产业能否持续发展的重要动力之一。
要怎幺把这些资安预算真正留在台湾的业者身上，才是这些资安专家们，在思考台湾未来资安产业发展时，最在意的重点。
之前便有听闻，有某个单位编列1亿元的资安预算，但是，该组织为了「有效」运用该笔预算，就把钱拿来採购思科或是Critix的闸道端设备，反正，买硬体设备最容易核销预算，而且一亿元的预算在一个月内全部执行完毕，所有的预算都流到外商业者和代理商身上，而台湾的资安业者一毛钱都拿不到。
很多人会从产品的效能来看，担心外商产品的效能才够好，不过，也有资安专家提醒，如果台湾的资安业者根本没有足够的场域练兵，趁机把自家提供给中小企业的设备升级为大机器的话，连资安设备的业者，都永远没有成长的一点。
首先，台湾政府可以提供资安设备业者更具有挑战性的场域，让这些资安业者可以利用不同场域练兵，让自己产品的效能可以逐渐长大。刚开始不见得可以直接取代外商资安设备，但可以透过练兵，慢慢的将资安产品部署到一些比较複杂的环境，慢慢提升产品效能，未来，才有机会成为重要的资安设备业者。
再者，软体和人才才是资安最重要的核心，当俄罗斯为了确保国家的安全时，甚至决定自行用Linux作业系统改成一套俄罗斯专用的作业系统，台湾目前有足够的人才可以做这样的事情吗？答案肯定是没有的。
台湾不见得要做自己的作业系统，但是某一些产业应用上，却可以鼓励台湾的资安业者协助做「客製化系统」，透过开发安全的客製化系统，可以让政府的资安预算留在台湾的软体研发团队身上，也可以促进产业的发展。
第三点，资安专家们认为，台湾政府可以仿效以色列政府，透过鼓励资安新创，藉此壮大台湾资安产业。资安专家们进一步指出，台湾有不少具备某些领域专长的资安人才，如果政府可以透过鼓励资安新创的方式，协助解决所有开公司的琐事，并提供足够的补助经费维运这些新创公司，就可以让这些资安人才，把技术落实在公司的产品上。资安专家们表示，一旦开资安新创公司后，业者就可以在不同的场域，慢慢培养并磨练相关资安软体产品的效能，整个资安新创产业才有蓬勃发展的机会。
以色列政府鼓励资安新创，选定对的标的，不怕这些公司倒闭或半途而废，而是希望这样的资安新创经验，可以让更多资安专家愿意投入资安相关的产业经营和研发；政府则透过官方的贸易代表团，带领这些资安新创业者，把这些资安软硬体产品卖到全世界。
最后，还是要修改政府的招标方式。资安专家们表示，还是有许多标案是採用价格标，价低者得的情况下，这些资安业者当然不愿意把时间和心力，花在这些不在意服务品质只在意价格的政府标案上，这样的资安价格标情况下，政府部门当然不会有好的软硬体产品和服务可以选择。
目前，经济部工业局已经有针对某一些资安标案是以最有利标的方式进行招标，但是，有许多公协会自己跳进来争取这些标案再转包的行为，则让政府的美意大打折扣。要真的发展台湾的资安产业，政府的招标形式和心态势必得有180度的调整才行。
日前刚结束的年度资安盛会HITCON Pacific中，包括以色列网路安全局创办人Doron Tamir将军（图左4）和其他来自韩国、美国以及台湾的资安专家们，共同分享对于政府资安政策推动和如何落实情资分享的心得。
?
相关：
【大成报记者吉雄世╱高雄报道】日本佐久市政府委托株式会社KOEI综合研究所，进行佐久市健康长寿计划推进事业国外调查计划7日拜访大同福乐学堂白天照顾中心，委托专员来访了解高雄市白天照护机构的现状、案例及引用佐
资讯工业策进会率领台湾10家厂商前来马来西亚，于昨天和今天参加“2016年雪兰莪州智慧城市国际会议”，展示最新智慧校园、智慧生活及智慧交通解决方案，获得热烈回响。这次参展的“智慧城市应用解决方案”厂商，包括
一例一休三审通过，尽管工商团体、企业界传出“含泪接受”，但华南金控副董事长林明成今日却表示“是双赢”，因为台湾的薪资已太低了，企业若有加班的需求，表示订单、业务不错，而特休假也可以多一点给员工，他乐观
新加坡亚洲电视节展台湾馆今天开幕，台湾11家具潜力数位内容及影视业者参展，推广原创动画及影视作品，争取国际合作机会，力拼新南向商机。驻新加坡台北代表处副代表黄健良主持开幕时说，台湾和新加坡的文化交流非常
一例一休三审通过，明年起全国放假一致，全面落实周休二日，劳工休息日加班费及特休假天数大幅提高。工商协进会理事长林伯丰表示，劳基法翻修通过很好，工商团体无法认同休息日加班费加发，以及增加资浅员工特休假，