政大教授洪為璽：外送平台資安治理應追求平衡，建議建立「試驗基地」

政大資管系教授、中華民國資訊應用發展協會理事長洪為璽。（記者田裕華攝）

自由時報今（29日）舉辦「外送產業新契機與韌性」論壇。政大資管系教授、中華民國資訊應用發展協會理事長洪為璽指出，數位經濟帶來機會也有隨之而來的資安成本，追求零資安風險是不可能的事，重點是放在建立合理、有彈性的治理環境，當制度制定無前例可依循時，建議可在法規保護下建立「試驗基地」。

談及如何讓數位創新與可信任的資安治理並行，洪為璽指出，平台經濟帶來機會也會伴隨成本，就資安治理角度來看，外送平台掌握大量資訊就有揭露風險，但資安控管的關鍵在於安全控管與成本效益的平衡，耗費鉅資去森嚴防護微不足道的資訊既不必要也不合理，再者是其實沒有絕對安全的資訊安全，不可能完全零風險，如果要做到極致的高度防護是緣木求魚，甚至是不太可能。

洪為璽表示，既然平台經濟的創新科技應用是不可擋的趨勢，就不太可能因資安問題就不去使用，因此第一步應是建立清楚的治理標準作為數位經濟發展的重要基礎，治理與管理不同的是，管理較偏向資安防護技術工具與操作，治理則偏重人員配置與法規制定所營造的環境，讓後續管理工作能夠做好，換言之治理就是建立有效標準與制度養成。

至於如何進行資安治理，洪為璽指出，制定標準上，除立法者外也邀集業者、民間團體等跨領域專家從各種面向審視法規合宜性，共同建立治理標準，此外，資安治理應建立在客觀事實的控管機制，例如系統存取資料的紀錄要能客觀保存下來，以及與國際法規接軌，監管制度上也須持續匯總產官學各方意見，持續改善精進。

洪為璽表示，明確且可預期的治理環境是吸引國際投資的重要基礎，有時候制度與創新會有所衝突，當制度制定無前例可依循時，建議可在法規保護下建立「試驗基地」，應能讓台灣投資環境能更健全，也讓創新科技順利落地。