研習主題：資訊政策與資訊實務

時間：2022/03/16

地點：中華電信學院板橋院本部-板橋會館CB101教室

講座：楊高級分析師蘭堯/國家發展委員會

           蔡科長君微/國家發展委員會

           吳主任啟文/行政院國家資通安全會報技術服務中心

110年公務人員高等考試三級考試暨普通考試資訊處理類科集中實務訓練課程的第二天課程內容涵括資訊政策和資訊實務，包含：政府數位基礎建設、政府網站服務管理規範，以及政府機關資安治理機制。

第一位講師為國家發展委員會資訊管理處的楊蘭堯高級分析師，講題為「政府數位基礎建設」。楊高分一開場先從基礎設施、資料傳輸、應用服務等三個層次來介紹政府數位基礎環境架構，接續詳細說明數位基礎4G的內涵，包括：1、政府網際服務網（Government Service Network, GSN）適用範圍、服務架構、骨幹架構，政府機關域名系統管理和查詢模式，機房服務、客戶服務系統、資安服務架構、iTaiwan無線上網服務；2、政府機關公開金鑰基礎建設（Government Public Key Infrastructure, GPKI）、憑證類別、憑證管理中心和初審窗口之權責、憑證申請程序和應用、政府機關網站如何導入HTTPS安全連線等；3、電子化政府服務平臺（Government Service Platform, GSP）和T-Road轉型，過去跨機關資料查驗面臨的問題，T-Road傳輸的特點、網路架構、角色與權責、資料傳輸情境等；4、政府雲端運算服務（Government Cloud, G-Cloud）發展歷程和策略、機關面臨的機會與挑戰、前瞻基礎建設計畫等。最後，楊高分表示好的服務必定有好的基礎建設，基礎建設是持續精進的投資。

第二位講師為國家發展委員會資訊管理處的蔡君微科長，講題為「政府網站服務管理規範」。蔡科長表示政府網站營運目標主要為：1、以服務品質為基礎，2、創造良性的體驗感受，3、形成主動推薦的擴散效用並養成忠誠意向，提高使用其他政府數位服務意願，4、建立對政府的信任度。因此，規劃政府網站要以使用者中心的設計思維，以民眾為出發點、透過行動裝置跟政府互動，藉由政府網站讓民眾對於公共服務感到滿意和信任，而政府網站服務管理規範就是政府網站建置過程中的溝通工具。接續介紹網站生命週期循環，並且說明政府網站在定位和屬性、設計規劃、開發建置、資料移轉、上線準備、維運管理等階段，分別有哪些注意事項。

其中，各機關在「網站定位」及「設計規劃」兩階段需要導入使用者中心的設計理念，並邀請民眾及專家顧問共同進行機關網站改造，程序包括：定義使用者與利害關係人、製作顧客旅程地圖、執行現有設計易用性測試、定義各階段需求與研擬對應方案、調整需求優先次序與確認解決方案、驗證及調整。

第三位講師為行政院國家資通安全會報技術服務中心的吳啟文主任，講題為「政府機關資安治理機制」。吳主任綜整110年全球資安威脅與相關研究報告，歸納出全球資安威脅趨勢，包括：1、遠距工作型態促使網路攻擊提升，居家辦公技術屢遭攻擊，針對企業網路設備與遠端桌面協定進行攻擊；2、勒索軟體攻擊風險激增，如：虛擬貨幣支付應用、醫療院所網路資訊；3、竊取機敏資訊的社交工程手法頻繁，如：釣魚郵件、商業電子郵件詐騙、域名與網址偽冒行為；4、國家層級的駭客攻擊頻繁，其中有48%攻擊對象是政府機構、31%攻擊對象為非政府組織與智庫；5、資安（訊）供應商持續遭駭破壞供應鏈安全，駭客長期潛伏在受駭機構監視電子郵件，美國財政部與商務部、遠端監控與管理軟體供應商及其客戶都曾遭駭攻擊；6、關鍵基礎設施的資安風險倍增，如：淨水廠控制系統相關參數被更改至超標數值、伊朗火車資訊顯示系統遭竄改造成服務中斷、伊朗國營石油公司受到網路攻擊造成四千各加油站停止運作等。