資安人力不足 數發部長黃彥男:今年將補400到500人
數發部資安署統計,2023年中央及地方依法應配置資安專責人員共1,533人,但實際編制正式人員只有939人,僅佔需求的61.25%。非正職人員如約聘僱、委外有355人,加上這些外聘人力,公部門仍缺額達239人,近16%缺口未填補。
此外,立委關心地方機關資安責任與實務困境,指去年臺灣每週平均遭受3,993次攻擊,是全球的138.6%,爲亞太之最,但修法聚焦稽覈、通報流程提升,未直接針對核心漏洞。
並提及全臺368鄉鎮公所有超過三分之一無專任資訊人員,原鄉甚至出現一人負責五職,還得顧資訊。
資安署長蔡福隆直言,資安人力確實有限,公私都在競爭有限的資安人力,公部門待遇沒辦法與私部門比,人才競逐比較吃虧,會有獎勵留才措施,如A級機關給予加給,但還是不如私部門,未來會努力爭取,並與人事總處積極溝通。
蔡福隆說,地方基層人力不是短期可解決,架構上先是向上集中,再建立區域資安團隊,與當地大學合作如資安檢測、防護,公私協力纔有機會提升資安能量。
立委還提出,資安署離職率高於全國公務人員平均,成立迄今業務單位離職率2.18%,高於近5年全國公務人員離職率0.79%,還傳過職場霸凌事件。
黃彥男坦言,民間企業確實較有吸引力,加上資安工作重、責任大,先前霸凌事件處理後,新任署長上任,今年會有改變。
而對於危害國家資安的產品,法制化後是否建立清單?黃彥男坦言,不會有清單,主因產品可能會透過洗產地規避,但都會掌握。