打造具有韌性的資安防護系統
Building a Resilient Cybersecurity Protection System
2026-05-01
在數位治理高度發展的今日，資通系統已成為政府運作與消防服務的核心。對內政部消防署而言，確保資訊服務不中斷即是守護公共安全，亦是保護民眾生命財產安全的一份重要託負。消防資訊系統一旦遭受駭客攻擊，不僅影響業務運作，更可能衝擊民眾對消防的信任。因此，打造「資安韌性」已跨越單純的技術範圍，成為結合管理、制度與人員資安素養的整體工程。為因應當下嚴峻且複雜的資安局勢。內政部消防署於110 年正式成立「資安科」，並於113 年配合政府組織調整，將原任編組「資訊室」調整為「資通作業中心」，期望透過專責單位的設立，全面強化機關內部整體資安治理動能。
內政部消防署每年遭受駭客刺探掃描攻擊約有數萬筆，顯示內政部消防署亦為國外駭客重點蒐集目標機關之一。建立具有韌性的資安防護系統刻不容緩。所謂「資安韌性」，核心目標並非追求絕對零事故，而是確保機關在面對威脅時，具備「預防、偵測、應變與復原」的全方位能力。為此，內政部消防署透過以下三大面向同步落實：
一、管理面：深化治理框架
內政部消防署於97 年導入ISMS 規範， 並於100 年取得ISO 27001:2005驗證，並持續推動資通安全治理成熟度評估。透過精確的系統分級管理與嚴謹的資安稽核機制，確保資安政策由高層推動並深耕至各級單位。同時，亦依照資通安全管理辦法，建置各項資安責任等級A 級機關應有之多層次縱深防禦架構，從外部環境、內部網路、硬體、軟體、供應商等各層面全面防止駭客入侵。
二、技術面：全天候監控防禦與完善備份備援機制
內政部消防署建立全天候7*24 資安監控中心（SOC），並定期執行各項安全檢測，包含弱點掃描、滲透測試與資通安全弱點通報機制（VANS），以即時掌握並修補潛在漏洞。另對資料安全，內政部消防署執行 「3-2-1 備份原則」，核心資料至少留存3 份、採用2 種以上儲存媒體、並至少1 份存放於異地備援。此外， 亦定期進行業務持續運作計畫（BCP）演練，確保核心系統具備應變與迅速復原能力。
三、認知與訓練面：強化人員整體資安知識
人是資安最重要一環之一，內政部消防署配置資安專業人員並落實專業證照制度，每年透過資安通識教育與高強度的社交工程演練，強化同仁的警覺性與專業技能，從源頭降低人為操縱疏失帶來的風險。
面對日益嚴峻的資安挑戰，內政部消防署目前正積極以「建構韌性資安防護架構」為核心目標，從管理制度的落實、防禦技術的深化到資安文化的養成。透過實務案例的深刻檢討與不間斷的模擬演練，我們將持續強化機關的應變力與復原力，以堅實的數位韌性維持系統穩定運作，保障公共利益，守護內政部消防署數位疆域的每一道防線。
