小的在地方机关，应该是比中央更加没钱没人
我们也没钱买SOC或驻点，也没钱弱扫或资安健检
现在忽然规定机关要有专职资安人员，小弟莫名其妙就变资安人员
其实我对资安也是外行，只知道电脑要灌防毒，要更新OS
但若是中毒了我也不会解毒只会重灌，被资安通报也不会应变
就只是长官说你年轻人比较懂电脑，这件就交给你负责
但我想说专职不就是只要负责资安就好，那我原本的行政工作要分出去
可是长官也说不是，专职的意思就是资安的文都集中给你收
然后我原本该做的工作一件也没少，因为机关也没多的人力去接
最近有中央机关说在北中南开资安证照课程，主管就派我去上课
报名费6000块还要我自己掏腰包，因为主计说公文上没写要由机关出钱
我也不确定那些课我听得懂，也不觉得我能考过证照...
我们之前有一个资讯专长替代役，他有帮忙弄一些资产盘点、风险评鉴、程序书之类
但是他去年退役的时候说要交接，当时没人肯交接，因为接了就会多扛一个业务
现在我开他的电脑把资料翻出来，我也看不懂他在写什么，要抄也不知道抄哪边
我觉得这种非常专业的工作还是要请专家，怎么会丢给一般行政人员在瞎子摸象
大部分跟我们同等级的机关也都没能力做，大家只好先装死，等到被稽核再说
我想到时候上面来稽核只会得到一堆抱怨跟砲轰，或是承办都调职跑光了
国家宣示要把资安做好，但是不给钱请专业人员，放任底下乱抓外行人挂名
这样我不相信资安真的会好，只是喊口号跟做假资料而已