主動出巡資安總動員！ | 全台合法動物醫院

海巡署通電資訊處資通安全科科長陳亮宏說道，海巡署因業務需求透過網路與其他機關進行資料交換。94年間國防部發生不明入侵事件，由於當時沒做實體隔離，經 ...

海巡署於94年特設通電資訊處資通安全科，對於資安政策推動與防護機制的建置，較其他政府公部門，更增加多一層的防護與重視！

政院海岸巡防署（簡稱海巡署），執行各項海洋執法任務，如海域犯罪偵防、查緝偷渡、走私，並協助資源維護、海難救助等工作，經過多年的效益評估及組織再造，海巡署已成為法制健全的執法機關。然而，在重視實體工作的同時，對虛擬網路等資訊安全的提升，亦不敢輕忽。

創新求變使命感使然 海巡署甫成立時，即設有一級單位通電資訊處負責通信、電子監控及資訊系統等規劃及建置，在處內5個科僅有一個資訊系統科負責資訊網路服務、及相關安全維護工作，但當時資訊專業人力嚴重不足，缺乏對資安風險控管能力，且隨著環境變遷，資訊及通信系統的IT化，促使通信與資訊合併為通電資訊處。而該署也有別於其他公家機關，在「資訊安全」的領域上專屬成立一部門─通電資訊處資通安全科；其原因除了署長對資安的重視外，一起資安事件，更驅使海巡署加速成立該單位。 海巡署通電資訊處資通安全科科長陳亮宏說道，海巡署因業務需求透過網路與其他機關進行資料交換。94年間國防部發生不明入侵事件，由於當時沒做實體隔離，經調查，原來是海巡署的連線作業電腦先被駭客植入木馬，在資料交換的過程中，連帶讓友軍單位也遭池魚之殃；經歷這次的事件衝擊，讓通電資訊處處長決心，將底下的5個科進行組織改造，成立在國安、國防體系外第一個專職資安的單位─資通安全科。 目前資訊處約30多人，負責IT的單位及人員佔一半以上，其中包含資安科6名資安管理人員及5名海岸巡防總局通資大隊值勤人員聯合營運海巡署SOC﹙資通安全防護管理中心，Security Operation Center﹚，該科的業務範圍從資安政策的擬定、管理制度實作、稽核、資安設備的管理及事件應變處置等都涵蓋在內，除了要依循國際資安標準、國家資安政策及參照業界最佳實務外，陳亮宏也常與同仁進行資安管理問題腦力激盪，尋找有效對策，並執行擬定的計畫。陳亮宏在訪談中肯定的表示，「源自於對資安的使命感，要做就做最好。資安科勇於創新，接受挑戰，只要對資安有助益，任何有效管理制度、技術架構改變，我們都樂於接受！」

資安預算，首要優先 資安工作的推動，高層支持尤為重要。前署長許惠祐體認海巡署是國土安全防衛重要一環，需用更高標準去檢視安全。於是主動向行政院國家資通安全會...