自由時報29日舉辦「外送產業新契機與韌性」論壇,政大資管系教授、中華民國資訊應用發展協會理事長洪為璽直言,追求零資安風險是不可能的事,數位經濟帶來機會,也必然有隨之而來的資安成本;他主張,重點應放在建立合理、有彈性的治理環境,而非耗費鉅資去森嚴防護微不足道的資訊,因為這樣既不必要也不合理。
洪為璽進一步從平台經濟談起。他指出,外送平台掌握大量資訊,就有揭露風險,但資安控管的關鍵在於安全控管與成本效益的平衡。他強調,其實沒有絕對安全的資訊安全,不可能完全零風險,如果要做到極致的高度防護是緣木求魚,甚至是不太可能。
既然平台經濟的創新科技應用是不可擋的趨勢,洪為璽認為,就不太可能因資安問題就不去使用,因此第一步應是建立清楚的治理標準,作為數位經濟發展的重要基礎。他解釋,治理與管理不同,管理較偏向資安防護技術工具與操作,治理則偏重人員配置與法規制定所營造的環境,讓後續管理工作能夠做好,換言之治理就是建立有效標準與制度養成。
至於如何進行資安治理,洪為璽表示,制定標準上,除立法者外也邀集業者、民間團體等跨領域專家從各種面向審視法規合宜性,共同建立治理標準;資安治理也應建立在客觀事實的控管機制,例如系統存取資料的紀錄要能客觀保存下來,以及與國際法規接軌,監管制度上須持續匯總產官學各方意見,持續改善精進。他最後提到,明確且可預期的治理環境是吸引國際投資的重要基礎,但有時候制度與創新會有所衝突,當制度制定無前例可依循時,建議可在法規保護下建立「試驗基地」,應能讓台灣投資環境更健全,也讓創新科技順利落地。
延伸閱讀
- 貝爾丁校長成絕響!丹尼斯・哈斯金斯逝世 享壽75歲
- 監察院人事同意權27人全數遭否決 莊瑞雄:陳情案件誰來決定
- 費爾福德基地疑恐攻陰謀 英警逮5人後准保釋
- 川習二會落幕 台灣問題未列成果 陸委會反擊引歷史爭議
本文改寫自 自由時報 原始報導。原始連結:https://ec.ltn.com.tw/article/breakingnews/5589917