※ [本文转录自 AfterPhD 看板 #1JyMECt4 ]
作者: ggg12345 (ggg) 看板: AfterPhD
标题: [讨论] [转]张善政 把资讯摊在阳光下
时间: Mon Aug 18 10:23:06 2014
商业公司希望资讯可以公开利用.
欧盟对付不了美国的跨国大公司, 反制之道就是 "个资隐私权".
台湾各大学组成的学术网络, 其组成人力甚少, 即使是专责的管理人力也不可能
7/24 般目不转睛地注视状况图的变化, 这种事需要不断调整的自动化. 但百密总有一
疏, 最利害相关的关系人的就是使用者, 要用的时候必然特别关注. 在管理与自动化
不够时, 各干道的网络流量图总是公开让使用者可以从网上看见, 使用者因之可以藉
之反映给管理的技术人员要求立即改善.
但自从资安问题上来之后, 一个说法是网络攻击者在进行攻击时, 因为有此公开的工
具, 就能藉之知道攻击是否生效, 甚之构成自动攻击的一环.
这个说词当然让受到管理压力的专技人员欢迎, 因此主其事的管理单位就取消这个公
开的网络流量资讯. 该单位多年来想变成正式编制单位, 因此多数使用者也不力争,
这个后遗症就是全国网络在某些时段与地区超载就无人与问! 连带网络建设跟不上.
完全没有网络状态流量资讯公开, 当然是一种落后, 但资讯公开后可能让敌对者利用
但只有关闭不给予公开正面利用, 那更是变成倒退落后. 让技术人员有保障是对的,
但也不能忽略原先的设计规划目的, 因为公众能进行监督与协助达成两利. 只偏一方
的政治利用, 绝不能忽略人的两面性, 让某群人的自私自利压倒一切, 就是走上腐败
的主因, 最后就是全面倒退.
这个网络流量资讯公开能不能让台湾之外的使用者无法利用? 这当然是可以办到的.
再倒过来说, 供应方能否对网络攻击的异常给予资讯上的反制? 当然, 这是反间也是
其用存乎一心的事.
再说攻击方就不会自备监测工具以侦测效果吗? 当然, 攻方必有其核实的机制在.
问题与对策的思考应是:
原来的优点与目的是否保留了? 新的改善是否把缺点减少了.
若任由管理方与使用方就本身利益表决, 那又何需专业? 这是落后的两党民主.
如果先进国往前进, 而台湾却在团团转, 那只能叹这地区没人啦!
=============================================================================
http://udn.com/NEWS/FINANCE/FIN12/8872346.shtml
张善政 把资讯摊在阳光下
【经济日报╱记者 林安妮】
2014.08.15 03:55 am
科技部长张善政目前身兼行政院资安长。他长期主张，国家安全很重要，但是不可作为业
者或部会，抵抗资讯公开的理由。他以先前推动中华电信最后一哩为例，业者的重要资讯
不需要对不相干的人公布，但是为了创造公平环境，却可以国家通传会（NCC）作为平台
，开放资讯给其他业者运用。
先前高雄气爆事件发生，外界争执的一个重点是，石化业者的地下图资讯要不要公布。张
善政说，资讯等级可以从普通到机密，政府资讯公开的意义，并不是要让所有机密，都摊
在阳光底下，而是要让民众有权知道的资讯，尽可能透明。
过去张善政担任科技政委时期，就力促中华电信最后一哩的电信管道资讯，要分享给其他
业者，创造市场公平竞争。套用在高雄气爆事件中，若是没办法一步到位，直接对民众公
开所有资讯，但至少一定要做到中央与地方，或是部会间可以资讯共享。
【2014/08/15 经济日报】@ http://udn.com/
※ 转录者: ggg12345 (114.43.232.27), 08/18/2014 11:15:25