提升資安與工作成效縣府主官管充電

金門縣政府昨日辦理「政府資通安全威脅趨勢及防護策略主官(管)班」資訊安全教育訓練。(翁維智攝)
金門縣政府昨日辦理「政府資通安全威脅趨勢及防護策略主官(管)班」資訊安全教育訓練,邀請行政院國家資通安全會報技術服務中心主任吳啟文以「網路犯罪現況與資訊安全」為題,為出席的縣府暨所屬機關主官(管)充實資安知能,副縣長吳成典說,資訊愈發達,資安防護的層級愈要拉高,身為主管人員,在資安的守護上更責無旁貸,希望大家一起努力,不僅要一肩挑起機關資安的把關工作,也希望透過「再教育」充實個人的專業素養,同時提升機關資訊安全與維護的工作成效。
為體恤各單位主官管平日公務辛勞,昨日這項教育訓練刻意分上、下午場進行,副縣長吳成典在開場致詞指出,隨著網路的發達和科技的進步,資訊安全的重要性不言可喻,尤其,資訊科技在政府大力推動及單位認知普遍提升等助力之下,對於資訊系統應用越來越廣,資訊安全的管控工作已是不可或缺的一環,資安對於機關的重要性,大家都非常清楚,縣府也要求所屬各單位持續強化內部資安工作。
而隨著電腦犯罪日益增加,吳成典說,資安沒有所謂百分百的安全,無論是府內或府外,各單位主管人員一定要有危機意識並隨時提高警覺,否則資訊系統的資料或傳輸中的訊息一旦被竊取或更改,其所危害的層面小至個人,大到各機關,甚至危害到社會的安定與國家的利益,故資訊安全與保密更受到各方面重視,尤其公部門握有民眾個人之紙本文件、電子文件或資訊資料,更需善盡保護之責。特別是,各機關首長需擔負起各機關資安作業成敗之責,也是資安工作成敗重要推手,吳成典希望藉由這場難得的資安教育訓練,一方面幫助各單位主官管汲取資安維護新知,一方面強化各單位的資安防護工作,確保資安的無疏漏。
昨日擔綱「資訊安全教育訓練」講座的行政院國家資通技服中心主任吳啟文表示,確保「零資安事件」一直是政府努力的目標,透過各項防護措施,近年來,政府也已將資安升級到國安,資安受國家重視的程度由此可管窺一斑,且鑑於電腦犯罪種類的日新月異,各部門資安自主能力都亟待提升。
尤其,勒索病毒可說是當今最令人恐懼的電腦惡意程式類型之一,透過案例解析,吳啟文指出,儘管專家一再提出警告,但仍有許多使用者不斷遭到這類威脅所害。到底什麼是勒索程式?談到資訊安全或隱私權時,大多數人都只想到木馬、蠕蟲、鍵盤側錄程式這類專門竊取帳號密碼以駭入網路帳號和網路的惡意程式。而事實上,勒索程式是一種專門將您電腦鎖住,讓您無法使用電腦也無法存取檔案以向您勒索贖金的一種惡意程式,您可能被迫必須交出密碼或錢財給不知名的歹徒。以往,勒索程式的設計只會將您的電腦畫面鎖住,然後顯示一段警告訊息向您要求支付贖金。這類程式存在已久,而且也有各種不同形態,但是如同其他任何成功的犯罪一樣,勒索病毒如今已演化出好幾種更新、更危險的變種。從資安管理、政府資安政策發展、案例分析,一直談到資安防護重點及資安好習慣的養成,吳啟文上、下午場各三個小時的精闢解說,吸引數十位縣府一、二級主官參加,與會者也咸感受益良多。