贵于立法》资安就是国安　不是改密码就算了 社会与法

网络科技发展快速，民众的日常生活与交易模式随之改变，行动支付、共享经济及金融科技(Fintech)等新兴模式，如雨后春笋兴起，而伴随而来的则是资安危机。骇客窃取个资及网络诈骗层出不穷，去(105)年7月一银ATM遭盗领...

网络科技发展快速，民众的日常生活与交易模式随之改变，行动支付、共享经济及金融科技(Fintech)等新兴模式，如雨后春笋兴起，而伴随而来的则是资安危机。骇客窃取个资及网络诈骗层出不穷，去(105)年7月一银ATM遭盗领新台币8千万元，近期券商被骇并遭勒索比特币，甚至连境管单位出国登录系统都遭攻击，造成国人个资外泄。

新兴支付工具如网络银行、网络ATM、行动交易等，使用者注册帐号时，皆须提供基本资讯、信用卡等个人资料，以致大量个资在平台、业者及行政单位间流窜。

若是平台或其后台的监管及防护不善，或资安不备时，易遭骇客入侵，除有损消费者之权益外，也将阻碍网络产业的推动。如果骇客入侵政府行政机关资料库，人民及国家保障与国安堪虑。因此，政府应未雨绸缪，及早准备因应，而不是当国人出国资料被骇走时，才要求民众变更密码，为时已晚矣！

事实上，为因应资安风险，先进国家(诸如：美国、日本、欧盟等)早有防范，并规画资安战略，甚至建立“资安产业”。以“以*列”为例，其因外敌环伺，早有详尽规画，包括建立以*列国家网络局(INCB，Israel National Cyber Bureau)、国家网络监管局(INCA，Israel National Cyber Aouthority)等，借以串连政府、学术及产业，推动资安产业的发展。

至于台湾，行政单位虽已研拟“资通安全管理法草案”并送至立法院审议，也提出“国家资讯安全发展方案(106年至109年)”。然而，资安人才如未能及时引进及培育，恐难落实相关政策。

资安就是国安！现代国家的稳定发展有赖完备的资安。期许行政立法善尽职责，尽速完备并落实台湾的资安，以确保台湾的安全及人民的权益！

作者介绍：李贵敏，曾任第八届立法委员，现任金典法律事务所所长，兼任交通大学科法所副教授、东吴大学EMBA副教授。热情活力十足的她，专注于公共事务的立法正义，现更与卡优新闻网合作，将其理念、思维与情感，透过文章与国人沟通、分享。

《本专栏固定每周二刊出》