# 資安法  

美國蘋果公司決定把中國的iCloud服務轉由蘋果大陸合作夥伴負責，此一被外界視為蘋果在保護客戶隱私權上的妥協與退讓，因為這將讓官方可輕易取得用戶的各項數據、資料，有人罵蘋果退讓，也有人指責北京侵犯隱私權的法令。但回頭看台灣本身，台灣其實也在保障隱私權方面「退讓、退讓、又退讓」，也有一個授權政府侵犯隱私權的法令。台灣實在沒必要、更沒資格取笑對岸了！

趕在國際人權日前夕，台灣人權促進會9日偕同多個民間團體舉行「2017人權金龜獎」頒獎典禮，全場諷刺意味濃厚，更以「金龜」來批評民進黨執政後推動人權動作慢、不進反退的作為。而在12項入圍名單中，終由全面執政的「民進黨」獲獎。

日前政院所提《資通安全管理法》草案第18條規定，中央目的事業主管機關或直轄市、縣（市）政府因稽核資通安全維護情形發現「重大缺失」，或遇「重大資通安全事件」，而「認有必要」時，得派員攜帶執行職務證明文件，進入非公務機關場所檢查，並得命相關人員為「必要之說明」、「配合措施」或提供相關證明資料。此條一出立刻引發重大爭議，明顯違反《憲法》所保障之人身相關自由，亦牴觸法律所揭示之諸多例如法明確性、平等原則、比例原則等，亦出現相當多不確定法律概念，留有相當大的爭議空間，實有重大爭議。

行政院資通安全處今天表示，「資通安全管理法草案」規範範圍包括公務機關及非公務機關，其中非公務機關是指關鍵基礎設施提供者等3類，並非所有民間企業。行政院資安處晚間發布新聞稿指出，行政院制定「資通安全管理法草案」，規範範圍包括公務機關及非公務機關，其中非公務機關是指關鍵基礎設施提供者、公營事業及政府捐助達一定比例的財團法人等3類。

隨著數位及資通訊科技應用的普及，資安議題日益受到重視，政府公務機關應承擔提供網路、關鍵基礎設施的公共安全任務，面對外交部領務局遭駭、國道電子收費系統失靈、地震導致台灣國際海底電纜斷線、台電被駭等等，對國家安全、民眾生活及經濟活動皆有重大影響，如果未能考量資通安全風險，進而逐步提升資通安全保護機制，一旦遭受駭客惡意攻擊，例如2016一銀ATM遭盜領、2017股票券商遭受攻擊、遠東銀行被駭，恐造成難以回復的損害，因此，政府應該強化關鍵基礎設施、抵禦網路攻擊，確保資訊科技安全、維護人民使用網路的自由、提升政府資訊技術的能力、防範網路犯罪，實有必要立法予以管制規範。

行政院院會於4月27日通過「資通安全管理法」草案（下稱「資安法草案」），因資安法草案乃是我國資安法制化的基礎，所規範內容又涉及對國家安全、社會公益、國民生活或經濟活動有重大影響的關鍵基礎設施（依行政院訂定之｢國家關鍵基礎設施安全防護指導綱要｣，關鍵基礎設施之範圍共分為能源、水資源、通訊傳播、交通、銀行與金融、緊急救援與醫院、中央與地方政府機關、高科技園區等八大功能領域）。為求周延謹慎，行政院資通安全處曾於去年9月間分別邀請政府機關、民間團體及學者專家，一共舉辦6場座談會，對於草案相關內容進行廣泛討論。但仔細觀察資安法草案，卻可發現相關規定仍然充滿許多顯不合理且令人憂心之處。

雖然外界質疑不斷，但行政院上周仍如常照章的通過《資通安全管理法》草案，這是一個用外行管內行、非專業凌駕專業、而且以處罰受害者為樂的法案，其中更混雜著擴權、濫權又侵權疑慮的法案。

行政院院會上周四通過《資通安全管理法》草案，去年該法草擬過程，外界曾針對草案中「政府得進入非公務機關檢查資安設施，非公務機關不得規避、妨礙或拒絕」，質疑有違憲擴權的疑慮，沒想到上週四政院核定的版本，相關文字竟仍紋風不動，前國家資訊基本建設產業發展協進會執行長吳國維表示，全世界駭客攻擊最常透過DDos（阻斷服務攻擊），多數駭客來自海外，根本無法預防，就連美國針對類似資安事件，也不會處罰業者，台灣的《資通安全管理法》竟然訂定10萬到100萬元的罰款，「就好像家中遭竊，警察以大門沒鎖好為由罰受害人」一樣荒謬。

行政院最近完成《資通安全管理法》草案公告，細看這個法案，包山包海，把所有民間單位都涵蓋在內，且任由行政單位認定即可，政府能以此為令箭長驅直入民間機房、電訊系統。這不僅是行政單位的擴權、甚至是侵權，同時又流於官僚文書作業。這種不合格的法令，行政院應收回修訂，別拿出來丟人現眼。

政府長年以來，在資訊安全領域疏於投資，公務機關的資安稽核，過去委託資策會技術服務中心負責，然而，資策會技服中心100多名員工，每年竟然只能稽核50個機構資安業務，財團法人國家資訊基本建設產業發展協會（NII）前執行長吳國維表示，以現階段資策會技服中心資安能力有限情況下，《資通安全管理法》通過後，未來政府在公務機關與非公務機關的資安稽核上，勢必得外包給民間機構負責，《資安法》強制民間企業進行資安認證的規定，根本在圖利資訊外包廠商。

第一銀行ATM盜領事件，暴露國內企業資安問題，下月正式掛牌的行政院資安處上路後，將研擬《資通安全管理法》，未來將強制上市櫃公司設置資安部門，若因資安漏洞導致客戶重大損失者將給予一定處罰，另外，資通安全管理法也將明定行政院資通安全處法定職掌，未來將與總統府國安會對接，強化政府與民間網路安全。