據〔MoneyDJ理財網2015-1-29〕報導:「北京當局去年底通過22頁法案,擬強化重要產業的網路安全。…當局要求中國金融機構需有75%科技產品,在2019年做到「安全、可管控」。意味電腦和網路業者需交出原始碼、接受侵入審查、設立軟硬體的後門程式、在中國設立研發中心等。不僅如此,當局正在起草的反恐法案,更要求科技業者需把中國用戶的數據資料存放在中國,並協助監控恐怖威脅、把解密祕鑰交給安全部門。」…see more。
這是中國「網路主權」全球大戰略的一部分,而不只是企業戰。
然而,姑且不論中國的最終目的為何,就我的想法而言,我也贊成台灣應要求業者交出原始碼,接受侵入審查,台灣用戶的數據資料需存放在台灣,並把解密祕鑰交給安全部門。
因為這確實關係到國家安全和重大利益。尤其在萬物聯網的時代,不這樣做,就等於把國家生存關鍵放在別人手上,把國家置於極端危險的境地。
我之所以不喜歡apple的封閉系統而鼓吹google的開放系統,原因在此。
台灣政府當局應慎重思考這件事,擬定適當的策略,以回應世界局勢的變化。
當然,這並不表示政府可以因此就去監控人民的言論和行為。言論自由和人權是最基本的要求,沒有任何理由可以違背這個原則。
來自國家外部的威脅,與因國家內部治理不當而產生的反抗,是兩碼子事,不可混為一談,所用的手段也不一樣。當制定網路安全策略和法律時,這一點一定要堅守,否則就一定會有偏誤發生。
《《《《《《《《《《《《《《《《》》》》》》》》》》》》》》》》》
l 如果你是高階經理人,你如何讓企業和ICT(資訊和通訊科技)的策略和目標結盟,以提升企業的競爭優勢?你應該作成哪些與ICT相關的決策,而不會讓ICT花費大筆的預算,卻達不到你想要的結果?
l 如果你是資訊長,你如何擬定ICT的策略和目標,與事業單位溝通,建立ICT組織,扮演好ICT的角色,以提升企業的競爭優勢,而不會被批評為只是花錢的單位,毫無貢獻?
l 如果你是資訊部門經理,你如何根據企業的ICT策略和目標,建立相關的流程和組織,例如:服務要求管理流程、意外事件管理流程、異動管理流程、資訊安全管理流程等等,並且據以實行,以達成ICT目標?
l 如果你是系統、網路、應用軟體管理、設計、開發、操作人員,你如何將自己從技術人員提升到管理人員,對企業整體的ICT基礎建設及其管理有一個全面的了解,從而提升自己在公司的地位?
l 如果你從事於資訊服務業,你如何管理本身和顧客的ICT基礎建設、如何擬定合理的價格、如何與顧客談判服務水準並且擬定服務水準協定(SLA)?
龍山顧問所出版的《資訊和通訊科技基礎建設管理系統(Information and Communications Technology Infrastructure Management System, ICTIMS)》書籍和相關服務,能夠提供上述問題的解答、滿足你的需求,詳情請參考龍山顧問公司網站http://www.longshine.tw/。