因應科技匯流,促進通訊傳播健全發展,是國家通訊傳播委員會(NCC)於通訊傳播基本法之重要法定任務,對匯流環境變化的因應,及資通訊產業資安整體防護能量的提升,是近年世界各國在寬頻社會及後數位匯流時代面對的挑戰及關注的焦點,有鑑於此,NCC基於職掌本即應爭取或編列相關預算並在各方監督之下確實落實執行。
NCC強調,近年爭取之科技計劃,均依專業考量與業務需要審慎研議規劃,配合科技計畫相關規定進行申請,完整敘明相關計畫之目的、性質與預期成果,配合外部學者專家進行詢答等審查程序。而NCC以委託或指定研究機構、法人、大專院校、團體等(近期NCC委託或補助之法人單位即包括:財團法人電信技術中心、財團法人資訊工業策進會、財團法人中華民國國家資訊基本建設產業發展協進會、財團法人台灣經濟研究院、台北市電腦公會以及學術機構等單位),進行前瞻性研究計畫或具有高度機敏性之任務性導向計劃,皆本於前揭精神並依法辦理。
NCC表示,科技匯流帶動之影響層面相當廣泛,為確保計畫之執行團隊、研究內容、調查方法等具一定品質,NCC悉依政府採購法、國家通訊傳播委員會推動通訊傳播產業創新研究發展補助辦法等規定,審慎進行查核與評估作業;有關部分媒體影射財團法人電信技術中心(TTC)之轉型以及與本會人事關係事,NCC特別予以說明,TTC是NCC所轄之財團法人,其設立目的及宗旨為配合電信政策,支援電信監理、相關電信技術與產業之研究,提供電信設備審驗認證服務,協助研擬電信技術標準規範及資安檢測,以提昇電信技術;另協助促進國際電信組織間交流與合作、保護消費者權益,以健全電信事業之發展及市場交易之安全 (捐助章程第2條);尤其是關於匯流研究業務及數位匯流辦公室之協助,TTC前於104年7月前屆委員會時起即開始承接NCC交付之委託,此部分相關工作僅係延續其能量及專業協助,並非於去(105)年8月1日本屆新任委員會就任後雙方始有業務委託關係,與相關人事兩者之間並無關連,特予澄清,亦盼勿予無謂臆測。
至於資安相關工作,NCC係依國家資通安全政策擬訂資安計畫,以建構通訊傳播網路完善資安防禦體系,以期降低數位匯流與物聯網時代之資安風險,相關預算編列完全均依法定程序辦理。
NCC進一步說明,NCC監理之電信關鍵基礎設施,是能源、水資源、交通、通訊、金融、醫療、政府機關及科學園區等八大領域關鍵基礎設施之資通訊必要設施,尤其是與各大領域息息相關,因此NCC必須對電信關鍵基礎設施之資通安全防護進行全面性強化,包括電信一級及二級關鍵基礎設施防護演練、整體通傳網路運作訊息之掌握、資安通報應變自動化、物聯網安全標準導入及檢測等;105年8月27日~28日國家安全會議與行政院共同召開「資安即國安策略會議」結論,國家安全會議資通安全辦公室、行政院資通安全處與NCC作為政府資安鐵三角,共同推動我國資通安全工作,NCC工作主軸尚包括研訂數位時代資安法規及標準、強化政府與關鍵基礎設施領域資安防護、建置國家網路與通訊緊急備援及發展國家資安風險管理機制。
NCC資安計畫係配合行政院資通安全處之資安旗艦計畫所規畫。計畫將建置通訊傳播網路管理中心(NOMC),以即時掌握行網、固網、衛星、海纜、DNS、有線電視等六大領域通訊傳播網路運作狀態,強化通訊傳播設施防護及持續營運能力。亦規劃建置ISAC、SOC及CERT,以彙集多元資安情資來源,提升整體通傳事業資通安全通報及應變能力,並降低資安事件衍生之風險。另規劃物聯網之實驗網路及資安檢測實驗室,以研析資安防禦威脅漏洞、演示攻擊案例,針對可疑的資安風險研擬解決方案,並輔導國內廠商導入及研發符合安全標準之產品,增加國際市場競爭力。
NCC表示,整體資安計畫因涉及我國通信基磐服務狀態及業者設施營業秘密等機敏資訊,不宜由一般外部廠商承攬。電信技術中心本即為本會監督管理之非營利性質財團法人,為避免重要電信關鍵基礎設施機敏資訊外洩,爰指定由該中心負責執行本計畫。鑑於TTC確實具有政策研析及創新研發能力之團隊、具有固定之研究場所及執行計畫之基本人力與設備、具有財務管理、人力配置、會計制度及內部稽核等完善計畫管理制度。相關條件均符合NCC補助辦法所規定要件,爰依補助辦法委由TTC執行。
NCC指出,有鑑於以網際網路為基礎所帶動之數位浪潮大幅改變社會樣貌,使得政府所面臨之挑戰更為多元,應該有效透過推動高速寬頻社會的建立與驅動臺灣數位經濟的發展,另一方面,因應行動寬頻普及與未來的萬物聯網時代,如何確保資安已經是國安議題,相關工作實屬必要,受託單位更需具有相當能量及有維護機敏性之要求,NCC必將在各界監督之下,依據法定程序並具體落實相關計畫與預算之執行,並督導其成效。
連 絡 人:副處長 紀效正
電 話:02-3343-8102
行動電話:0988-173-053