工業局：政府資安採購新原則，要以臺灣研發優先

繼2年前政府軟體採購大變革之後，工業局最近又揭露了政府資訊採購的新原則。經濟部工業局電子資訊組副組長謝戎峰表示，未來將以臺灣研發優先，作為推動政府軟體共同供應契約採購的新原則，以目前工業局經手下，包括雲端服務和資安產品的採購規模來看，將影響至少16億元規模的政府採購。不過，這只是政府培植臺灣資安產業的其中一環，謝戎峰表示，政府歸畫了4大政策工具來發展臺灣產業的資安實力。

蔡英文總統從去年揭露「資安就是國安」的戰略方向之後，也積極地將「資安視為與數位產業並重」的另一個要扶植的臺灣產業。國家安全會議諮詢委員李德財更在今年資安大會第二天開場演講中直言，政府要推動國防資安自主研發。行政院資安處處長簡宏偉揭露了更具體的作法，行政院各部會所提報的資安旗艦計畫，一年約有10億元預算規模，採購時將以國內資安自主產品優先，若要改用外商產品則要提出評估報告才行。

不過，資安旗艦計畫優先採購國產資安產品只是其中一步，掌管工業局軟體採購共同供應契約業務的謝戎峰，更進一步揭露了政府在資訊採購作法上的根本性調整。

4大政策工具，改從需求端發展臺灣資安市場

謝戎峰表示，政府看到臺灣資安產業有3大機會，臺灣發展IoT產業衍生的資安需求、雲端和開放資料帶來的隱私和安全疑慮需求，行動應用普及後的App潛在資安風險。

也因此，政府在資安產業的推動策略上也將有所改變，「過去政策推動以供給端為主，現在轉而要從需求面來創造市場，來促進更好產品的出現。」他說，主要將有4大政策工具，要從政府資安採購市場、中小企業資安市場關鍵基礎建設市場和行動資安檢測市場等4個領域來創造臺灣資安市場的需求。

過去工業局推動臺灣雲端產業發展時，就發展了一套從供給到需求面的5階段政策，工業局也計畫將這一套作法運用到資安市場的推動上。

舉例來說，工業局將開始進行「供給端」資安產品資訊的蒐集，來建立一個產品和廠商的資料庫，並將參考美國國家標準局的作法，來訂定產品品質標準，進而建立一個測試平臺，讓政府部門可以先測試或進行概念驗證，類似現有的雲端開發測試平臺。另外還會成立資安產業服務團、鼓勵中小企業將自家公司內部變成產品應用場域來強化資安體質，還要以主題式研發計畫，來帶動特定領域的國產技術，就像現有的IDC相關計畫作法，未來還將針對IoT資安推出主題式研發補助計畫。

《全文請見iThome（http://www.ithome.com.tw/news/112977）》