[討論] 資安法

[scos ( )]

我朋友在中央機關，聽他ㄧ直抱怨資安法淪爲paper work
因為上頭一直喊資安即國安，然後人阿錢阿都沒額外增加，上面只會叫你內部調整，人就
不夠用了，大頭怎麼可能拉人去做沒績效且在找別人麻煩的資安，設備買了沒事就像白買
另外執行的小承辦也沒權，大家不理他的話，只好自己做資料，有缺失也都算他的，還被
其他人討厭

大家怎麼看資安呢？一堆paper work的組成，isms、系統分級、資安治理、維護計畫、有
時還兼做pims......他說他想逃了，哈哈哈

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 223.139.50.168 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/PublicServan/M.1560408661.A.5AA.html
推 gameboy0618: 資安業務真的超級超級麻煩
→ wwf0516: 真的超級麻煩 煩死了
推 ciaoPTT: 資訊處理2個人沒增加過，業務系統卻15年增加10倍數量，
→ ciaoPTT: 資安也要專責人員，我就問錯誤的全面委外資訊來節省10倍
→ ciaoPTT: 人力的政策什麼時候承認，什麼時候增加人力來做事
推 cps001: 資安即國安 但長官沒重視 也沒專業人力 只好找人兼辦
推 gayi6: 真的超級麻煩的！！！
→ lbmnt441: 心有戚戚焉，資安喊得震天價響，要錢沒錢要人沒人...
→ lbmnt441: 只會要你就現有人力進行調配，問題是每個人身上都掛一堆
→ lbmnt441: 誰要擔這坨屎？ 當然就是菜鳥遭殃。
推 uco330: 我是覺得非本科系要學這個很難耶 這個要很懂電腦和網路
→ scos: 資安不是資訊的入門，計概、網路、程式要先念
推 askker: 就算資訊人員也未必懂資安
→ fhk701213: 目前待非軍事機關 但除某些業務 所有電腦封鎖連民網mai
→ fhk701213: l和隨身碟功能 但其他同縣市同性質機關沒這樣做 所以承
→ fhk701213: 辦就看你敢不敢吧 全部封掉最輕鬆
→ kinuhata: 說個笑話 公部門談資安
→ kinuhata: 碰到問題就委外 連最核心的業務系統都是委外製作管理
→ kinuhata: 然後內部人員都非本科系兼任 遇到狀況只能找廠商 永遠都
→ kinuhata: 是打電話解決事情 更別提一堆老人連電腦都不太會用
推 s2327259: 資安及國安 講講而已  沒給人+沒撥經費+無用的訓練
→ s2327259: 專門搞資訊人員而已  資訊≠資安  蠢貨是無法溝通的
→ het97306: 網路線拔掉，usb孔全部用膠帶貼起來，這樣就資安啦
→ lbmnt441: 資安法規定要專責人員，上面對專責的解釋是有固定對口
→ lbmnt441: 由你一個人負責，但還是要接其他業務，不接其他業務的叫
→ lbmnt441: "全職"，跟你玩文字遊戲。
→ lbmnt441: 更正...全職是筆誤，更正為"專職"。
→ scos: 專職就是全職做資安 上面有出資安法Q&A 來說明
→ scos: 專職用在公務機關 專責用在非公務機關
→ gameboy0618: 我就想問問 全職做資安的人員有多少？
推 genius117: 很賽 明明就是要先從人士改編列
→ genius117: 連廳舍安全也都算資安
推 smalldulan: 就算在公務機關依要求須”專職人員”，主管也還是會要
→ smalldulan: 承辦人乖乖當”專責人人”呀，原本的業務一樣也沒少..
→ smalldulan: .