維護資安 唐鳳:政院研擬推薦白名單
(中央社記者顧荃台北30日電)行政院為維護國家資通安全,訂定行政規則,將提出有疑慮的禁用產品「黑名單」;政務委員唐鳳表示,也研議列出推薦使用的「白名單」,未來關鍵基礎設施可能就只使用白名單產品。
行政院日前發布「各機關對危害國家資通安全產品限制使用原則」,要求各機關不得採購及使用危害國家資通安全的廠商產品,最快將在3個月內彙整公布有疑慮的品牌「黑名單」。
唐鳳今天與媒體茶敘時表示,現在資安處還有一個「白名單」計畫,不只是列出哪一些產品不推薦使用,而是反過來,經過測試之後,列出哪一些產品推薦使用,哪一些比較沒有資安疑慮。
唐鳳表示,目前「白名單」的想法才剛開始,但是據她了解,已有超過20種常用物聯網的裝置會放在白名單的測試裡。例如有連結網路的攝影機,也就是IP Cam,是由經濟部工業局跟台灣資通產業標準協會一起來做規範,雖然目前還沒有完全進入標檢局的程序裡面,但都在討論當中。
唐鳳指出,「黑名單」的部分,以訂定行政規則的方式,不推薦大家使用;「白名單」則可以產生引導作用,雖然目前「白名單」只是建議性質,並沒有任何的強制力,但隨著未來白名單越來越多,也許未來在比較核心或者是更關鍵的基礎設施,就會逐漸只使用白名單的產品。不過這並不是已有一個行政規則來規定,只是一個大略的方向。
她說,這個方向受到各國肯定,她日前訪美時,有在大西洋理事會(Atlantic Council)分享,各國也都是往此方向思考,這一方面台灣滿領先的。
另外,對於防制假訊息,唐鳳表示,日前有與派駐在華府的社群網路業者商談。她聽到一些新的作法,像推特(Twitter)跟美國第三方公益團體合作,總統擬參選人的帳號不是只有藍勾勾,而是上面會標註成擬參選人,減少一些魚目混珠或冒充等狀況。
她說,不管是FB、Twitter或者是Google,其實每一次選舉都有因應的對策小組,她會繼續跟這些平台業者了解有什麼新做法可以應用在台灣的選舉上。(編輯:鄭雪文)1080430
本網站之文字、圖片及影音,非經授權,不得轉載、公開播送或公開傳輸及利用。