資安院人才培力中心主任鄭瑋接受本報記者專訪。（記者徐子苓攝）
〔記者徐子苓／台北報導〕台灣社會日益重視資安，但非營利組織（NPO）與中小企業的人力、資金較為不足，遠不及上市櫃公司。國家資通安全研究院去年起推動「資安健檢團」，引進美國名校柏克萊加州大學創始的課程，媒合國內大學資工系團隊給需要健檢的組織，就像人體的醫療健檢一樣，免費為組織揪出潛藏的資安危機。
資安院推動資安健檢團，引進美國名校柏克萊加州大學創始的課程，與國內大學合作開課。（資安院提供）
媒合大學資工系團隊實務訓練
幕後推手、資安院人才培力中心主任鄭瑋表示，一方面是希望照顧到缺乏資安資源的中小企業、NPO，免費獲得名校團隊的輔導，另也給大專院校學生新的刺激和實務訓練，比起單純在學校聽課，讓他們能接觸真實世界、體驗如何擔任資安顧問。
這項為期兩年的計畫牽涉許多單位合作，其中，柏克萊加州大學旗下的「網路安全診所聯盟」提供教材資訊和聯繫平台，定期召集各國成員開會交流，台灣成功成為聯盟第一個海外會員國。慈善機構Google.org提供資金給資安院，用來輔導NPO、中小企業。而資安院負責引進這套國外課程，媒合合作大學和需要輔導的組織。
資安院第一年找來三位國內資工系大咖教授開課，包含台大教授蕭旭君、逢甲大學教授李榮三、陽明交大教授黃俊穎，第二年則透過公開徵選合作教授，預計在十所大學開課、服務七十多間組織。
鄭瑋說明，雖然各個合作教授有不同授課風格，課程通常包含受訓和實地考察，學生會先在學校熟悉基礎的技術和風險管理知識，例如弱點掃描、社交工程、資訊資產的風險盤點等，也會學習透過訪談察覺組織的問題；經過學生們實地診斷，NPO和中小企業可以瞭解到組織裡的資安病灶，通常包含帳號權限管理、個資安全、釣魚郵件、備份資料等問題，最後健檢團會產出健檢報告，可依此制定改善計畫。
資安健檢團的理念首次在台灣開花結果，鄭瑋表示，透過這次經驗，資安院更了解到業界的資安現況，未來只要資源到位，就能立刻實踐更多創新提案。