經濟部資訊中心A級資安防禦 採用Windows 10

經濟部資訊中心主任 馬正維

邁向數位政府：資訊架構環境共用、經濟數據開放分享

負責經濟部資料應用與資訊資源管理的資訊中心馬正維主任表示，依據經濟部106年—109年資訊發展方案之規劃，預期2020年時可達成兩大發展目標：一、安全共享的資訊環境；包括機房共構、資安環境共享與內部資訊系統與雲端服務共用等，以達到向上集中管理，統籌資源運用，提升業務運作績效。二、創新開放的資料經濟；透過經濟部所擁有的各項經濟數據資料，以主題式蒐集並分享內外部運用之資料服務理念，達成創造資料經濟之發展。目前經濟部已開放2,400多項的資料集。馬主任舉例說明，譬如利用台電的開放資料所繪製的家戶低用電量分佈圖，即可作為區域用電分析或是商業選址與投資等多種用途。

但各種的數位科技之應用與推動，其前提是要有一個良好的資訊發展環境，特別是資安防護之基礎。

率先導入Windows 10、擔任部會領頭羊，不藏私分享升級經驗

談及為何要升級到 Windows 10，馬主任說，除了接獲微軟通知，目前使用的 Windows 7 作業系統將於2020年後停止提供修補程式（Patch）外，最重要的還是業務考量。由於經濟部依「政府機關（構）資通安全責任等級分級作業規定」屬於Ａ級最高等級防護機關，組織資安管理風險的降低向來是最優先項目，因此考量最新的 Windows 10 作業系統，資訊中心決定率先在經濟部本部導入，強化資安保護。

在決定升級前，資訊中心也做了非常多的評估跟測試。馬主任指出，有鑑於前一次升級未能有充裕時間測試、部署安排的經驗，這一次提前開始佈局準備，並配合政府預算時程提出完整配套計畫。為確保升級作業順利進行，除配合個人電腦汰換時程外，最重要還在於現有應用系統之調整因應，才能確保升級後的服務可滿足使用者需求，所以資訊中心這次投入較多的時間來進行各種測試與修正作業。

馬主任表示，有賴於微軟原廠與協力夥伴的全力協助，目前已順利完成部分個人電腦的升級作業，除了準備升級的內部應用系統測試經驗外，對於管理 Windows 7 與 Windows 10 的混合作業環境，並達成一致性的資安防護要求，也是一個值得分享的管理經驗。後續將由部本部擔任領頭羊，協助所屬機關與機構順利進行升級作業，並樂於與其他部會與機關分享其相關經驗，提升政府整體資安防護之能量。

資安防衛：人性是最大的弱點

全面性防護才能確保資訊的安全，Windows 10 提升了非常多的安全性應用功能，像是裝置的安全性、BitLocker 資料保護以及對抗惡意程式和駭客威脅之 Windows Defender 等功能，並運用虛擬化來進一步管理和改善安全性與加密。馬主任表示，在瞭解 Windows 10 新功能的同時，也重新檢視既有防禦系統的完整度，評估加強運用 Windows 10 所提供的安全機制以減少額外的管理需求、整合統一以簡化IT工作，讓資訊人員能將更多的精力投注在提升資訊服務品質與創新應用之工作上。

大多數資安事件的發生原因還是在「人」，人員資安意識之提升，對於整體資安防護能量是非常重要的事情。馬主任笑著說，部內雖然已經建置很多的資安防護機制，但對於針對性之攻擊，還是很難防禦。他舉例說道：「你的小孩寄來的信你會不會打開來看？ 然後說要你開信中的附檔，你開不開？ 這些資安風險，從人性的觀點來看，都是很難避免的。所以我們的做法是，如果員工不小心開了有問題的郵件，或是執行了一個不安全的程式，不用擔心因申報會被處分而遮掩事實，而是盡快地告知我們，讓我們在第一時間來處理此事件，將損害降到最低。」馬主任表示，部內社交工程演練，對於在第一時間反應問題郵件給資訊中心之員工，還會頒發獎品以茲獎勵。依據報導，目前一般公司遭駭後，平均潛伏期超過200天，馬主任希望透過微軟的整合安全機制，未來能即時發現問題，有效縮短資安涉險時間。

此外，馬主任認為，對於IT單位而言，運用  Windows 10 中的新工具，能比以前更快速且更輕鬆進行升級作業，而眾多的內建安全應用功能，也可大幅提升資安的防護能量並減少管理之複雜度，提高IT的生產力；對使用者而言，除了可以接觸並應用到最新的數位科技外，開機速度更快、應用程式存取更方便，整體的作業效能與流暢性也大幅提升。