【大纪元2019年02月04日讯】为促进资安产业发展，加强关键基础设施资安防护，中华民国经济部今年拟进一步开放国营事业部分场域，供业者进行数据实测分析，并规划年底前建置小型模拟场域，进行资安攻防演练。
据中央社报导，万物联网的发展趋势，打破过去资讯科技（IT）与运营科技（OT）之间的隔阂，在企业纷纷引进智慧化、工业物联网做法的情况下，工控系统的资安维护更显重要，为培育国内相关能量，经济部从去年起开放国营事业部分场域，征选业者进行实测。
经济部资讯中心主任马正维表示，包括以色列、荷兰、美国、日本等国也都有类似实测场域的建设，但像原就有许多设备大厂的美国、日本，多是由业者自组联盟建设模拟场域，可以直接进行各种状况测试；但台湾若要建立相关设施，需花费大量经费及时间，因此先就影响较小的国营事业场域开始实测分析。
马正维强调，实测时优先考量是否会影响运作，由台水、中油、台电评估可开放场域，并以“不影响运作”、“不直接接触设备”、“不带走资料”等3原则进行。
去年分别开放板新给水厂自来水生产流程控制室、高雄炼油厂第二废水工场、台中电厂气涡轮发电机控制系统，由厂方人员进行约一周的设备数据侧录，提供给业者，业者也必须在厂内进行数据分析工作，结束后必须将资料销毁，避免资料外泄。
工控系统对可用性要求非常高，仅仅一个小变化也要经过原厂确认才能更动，避免影响整体设备运作，马正维说，关键基础设施或一般企业生产设备过去多是以隔绝网段及原厂支援进行资安维护，资安业者的投入则能检视网段中是否有异常设备或活动数据出现，即时发现潜伏的危机。
初步实测作业可供业者进行数据分析实战，已开始发展自有软体的业者可进一步完善，运用国外厂商软体的业者则以研发加值服务为主。
国内资安产业刚刚起步，马正维表示，今年研拟进一步开放不同系统进行实测，数据侧录期间也将延长至4周，让业者可以看到更多周期较长的例行作业或突发事件时产生的数据变化。
此外，工业局也着手进行模拟场域建置规划，工业局电资组长林俊秀表示，已委托资策会在今年底前建设小型模拟场域，让业者可做资安攻防演练，但目前仍在规划阶段，具体场址、模拟系统及经费等，在第2季后将逐渐明朗。
责任编辑：钟元
