強化關鍵基礎設施資安防護,培育頂尖人才,守護國家核心命脈
資安即國安,政府將能源、水資源、交通、通訊、金融、醫療、政府機關及科學園區等八大領域列為「關鍵基礎設施」,並自 2017 年始,推動關鍵基礎設施領域之資安旗艦計畫,關鍵基礎設施資安防護的重要性與日俱增。因應國際趨勢及新型態資安威脅,教育部斥資新台幣約 1 億元之補助經費,推動「關鍵基礎設施資安人才及技術培育基地計畫」,並委託國立成功大學擔任執行單位,配合國家六大核心戰略產業之資安卓越產業,建置關鍵基礎設施教學基地與資安實證場域,以全國大專院校在學生、工業控制及資安產業從業人員為培訓對象,開設長、中、短期訓練學程,以培育國家關鍵基礎設施頂尖資安人才。
圖一、關鍵基礎設施資安基地邀請教育部劉孟奇次長、楊玉惠司長等產官學研代表共同揭牌
校長親自主持,攜手夥伴學校,打造堅實的執行團隊
關鍵基礎設施資安基地計畫主持人為國立成功大學沈孟儒校長,主要執行單位為成大計算機與網路中心。成功大學與多所夥伴學校組成跨校聯盟,共同執行課程規劃、人才訓練、設備購置、技術支援及產學鏈結之事宜。透過結合產官學研各方資源,致力提升全國關鍵基礎設施資安人才及技術培育之能量。
圖二、成功大學攜手多所夥伴學校,成立強大的執行團隊
建置實證場域,完善課程實作教學
關鍵基礎設施資安基地聚焦於油、水、電三大民生能源的資安防禦,建置「蒸餾鍋爐循環系統」、「自來水淨水及供水系統」、「水閘門控制系統」、「饋線自動化系統」、「太陽能發電監控系統」共 5 座模擬機臺,擬真油、水、電等關鍵基礎設施實證場域,並搭配實作課程,模擬攻防演練,以達成實作教學目的。
圖三、關鍵基礎設施實證場域
此外,本基地亦建置「關鍵基礎設施攻防演練教學箱」,使用台達電、西門子、三菱、施耐德、歐姆龍、永宏等 6 大工業控制品牌之控制器,幫助學生深入了解國內外可程式邏輯控制器的開發介面與硬體特性,提升工控資安的基礎能力。透過不同品牌的通訊協定,使學生熟悉關鍵基礎設施的通訊協定架構與封包特性,掌握各品牌網路通訊架構的優缺點,並在未來的實際場域中,更加靈活地優化防禦措施。
圖四、本基地建置「關鍵基礎設施攻防演練教學箱」,完善實作教學
長、中、短期培訓,全面提升資安專才
本基地開設「關鍵基礎設施資安學程」、「關鍵基礎設施資安技術課程」、「關鍵基礎設施資安素養課程」三大學程,分別以長期、中期、短期方式進行。長期課程提供 270 小時授課,以全國大專院校學生為訓練目標,於寒暑假期間密集授課;中期及短期課程分別進行 60 小時及 18 小時之培訓,以工業控制、製造業在職人員為培訓目標,並開設中油、台水、台電從業人員之培訓專班。本計畫開設課程亦搭配評分機制,修畢學程者將由本校核發學程證書,落實評鑑標準,培訓關鍵基礎設施資安專才。
圖五、關鍵基礎設施資安基地於寒暑假期間密集舉辦資安學程,提供國內工控資安人才培育管道
首創工業控制能力鑑定,力推關鍵基礎設施資安
本基地與經濟部產業人才能力鑑定(iPAS)合作,開設全國首創的工業控制能力鑑定—「智慧聯網與工控資安整合應用工程師」。由本基地授課教師及夥伴學校團隊共同命題,打造符合實務產業需求的評鑑機制,並搭配考前培訓專班,加強考生的專業知識,為考生奠定堅實的理論基礎。關鍵基礎設施資安基地開創全新的能力鑑定項目,期能促進工控資安的發展,並提升社會對工控資安的重視。
產學相互鏈結,共創資安未來
關鍵基礎設施資安基地整合學習資源和實務環境,提升跨域實務教學能力,培育可信賴之資安實務人才及相關技術,並支援實作場域導覽、教學及設備外借。本基地與學界、產業界密切合作,舉行多場培訓課程及研習,並協助企業開發產品之驗測,提供改進與驗證機制,幫助企業優化產品性能並提高資安防護效果。
展望未來,關鍵基礎設施資安基地將持續致力於課程開設、實作設備建置以及人才培育。透過全方位的長、中、短期學程,滿足不同階段的需求,並利用實證場域提供真實操作環境,增強學生的實戰能力。未來將持續以職能為導向,培養符合業界用人需求且更具前瞻性技能的人才,並致力推動工控資安的發展,為保障國家關鍵基礎設施的安全與穩定貢獻心力。