數發部推動全社會防衛韌性提3大對策 確保網路不中斷、防駭及資料完整
【記者蕭文康/台北報導】數位發展部長林宜敬今在總統府舉行的「全社會防衛韌性委員會第6次委員會議」中表示,數發部推動3大目標:包括確保網路不中斷、系統防駭及資料不遺失,強化全社會防衛韌性。同時,透過陸海空3D通訊網建設、多層衛星佈建、抗災基地台及海纜防護,提升關鍵資訊系統在颱風、地震等緊急狀況下持續運作,並完善資安防護與演練,確保資料備份及系統備援,強化國家網路與資安韌性。
確保網路不中斷、防駭及資料完整
林宜敬指出,在這1年來在推動全社會防衛韌性上的努力,在韌性方面,數發部有3個主要的目標,第一,我們的網路不能斷,第二,我們的系統不能讓駭客入侵,第三,我們的資料不能丟失,我們的關鍵資訊系統必須能持續運作。
他說,首先,我們必須確保在颱風、地震或是在其他任何的緊急狀況下,我們的網路都不能斷,我們必須確保在這些極端狀況下,我們在國內的網路是暢通的,也必須確保我們對外的聯網是暢通的,而我們的優先順序依序是,一,指揮體系的網路必須是暢通的,二,救災醫療系統的網路必須是暢通的,三,關鍵民生系統的網路是必須是暢通的,第四,民眾能跟家人朋友報平安。
佈建陸海空3D立體防禦的通訊應變網路
對此,數發部積極佈建了一個陸海空3D立體防禦的通訊應變網路。在空的部分,數發部會積極佈建多元衛星應變通訊網路,會部署高軌衛星、中軌衛星以及低軌衛星。在高軌,也就是同步衛星方面,會引進台灣第一個專屬的同步衛星Astranis。
在中軌衛星方面,有SES中軌衛星,在低軌衛星,除了現有的OneWeb低軌衛星以外,也會導入Amazon、Leo等新的星系。
在陸的方面,首先會積極佈建高抗災基地台,然後增設衛星行動車,也會增購大量的移動式柴油發電機。因為在過去1年裡面,在許多風災的經驗告訴我們,經常那個網路不通,手機網路不通的原因,最常見的原因是基地台沒有電,然後要解決這個問題,只要增設移動式的發電機就可以解決了。
在海的部分,會增設海纜然後會幫新的海纜加上類似盔甲的防護,讓海纜更不容易被割斷,然後也會加強科技監控的機制,讓海纜受到破壞的時候,能迅速發現,並且迅速的修復。
防駭會做好事前的防護、事中的應處以及事後的分享
另外,在避免系統被駭客入侵的方面,會做好事前的防護、事中的應處以及事後的分享,就如同在打詐的狀況下一樣,就是說資安的防護也是好人跟壞人之間不斷的攻防,政府會不斷的把各種資安的漏洞給堵住,但是這個壞人就是這些駭客他們會不斷的尋找新的漏洞,所以在事前的防護上面會盡量去把已知的所有的漏洞都堵住。
林宜敬強調,平常也要做好各種的攻防演練,萬一有新的破洞被駭客發現然、系統遭到侵入的時候,在事中應處的部分會建立資安應變快打部隊,迅速的把這個系統修復,在事後分享的方面,就是當這種新的駭客攻擊發現的時候必須把這個經驗迅速的,讓所有的政府機關還有民間企業都知道說有新的破洞被發現了,我們必須利用這些已知的方法趕快把這些破洞給補住。
做好資料備份及備援
再來我們必須確定說資料不能丟失,關鍵資訊系統必須能持續運作,因為在緊急狀況下,國內的資料中心可能會受到破壞,對外的海纜也可能會受損,那在這種狀況下,必須做好兩件事情,一個是資料備份,另外一個是系統備援,資料備份跟系統備援是一個相似的,兩非常相似的概念,但是其實是不太一樣的,所有的資料備份,就是說一旦災害發生的時候,因為資訊系統是包含資料跟軟體,這個軟體系統可能沒辦法運作了,但是我們必須確保說這資料都還在,一旦這個災難,過去之後我們可以把這些資料找回來,把它恢復,然後讓系統恢復運作。
而所謂的系統備援的概念是說在緊急狀況下,有一些最關鍵的系統還是必須持續運作,在對外或者對內的頻寬都是非常小的狀況下,也都必須能持續運作,當然就是說平常也必須做好這個備份,資料備份以及系統備援的演練,因為這種狀況,如果我們對這個過程不熟悉的話,到時候會匆匆忙忙,會兵荒馬亂,所以我們一定要平常做好這個演練。
