他跟別人共構。
因為海纜的關係。
像現在有些影音軟體,我要打影音給你的話,Metadata handshake 一定要經過東京,在海纜斷的情況之下,我連開始打給你都做不到,但是如果是 Google meet,TWNIC 只要確保「.com」的 DNS,我們還留一點衛星頻寬,把「google.com」的 DNS 留在臺灣的解析器,其他包含 handshaking、錄影等等,這些臺灣都還可以做,好比海纜斷掉,我們 Google meet 照打,這是最大的差別。
其實很多的想法是 continuity 的想法,而不是像歐盟那樣的 data residency 想法,當然明年也許會有一個獨立的個資會,也許個資法會來處理這題;但我們對資安的要求,其實只是持續營運,所以跨境傳輸都沒有問題,但如果海纜斷了,你都不能動,那就有問題。
彰濱或成最大贏家(笑)。
其實共同供應契約裡面,不只 Google Meet,其實有很多通訊性質的會放在共契,裡面就是 handshake 不能繞過來再回來,以及在臺灣的機房必須要是我國的國民來管,這兩點大概需要堅持,原因就像剛剛講的,不是個資,而是海纜有一天會斷掉的情況,其實對你們來講,並沒有那麼難,因為我們自己都試過 Outposts,其實是做得到的,現在只是 Z 開頭跟 L 開頭的比較貴,沒有特別想要買 Outposts,只有 Signal 認真在跟我們討論,因為 Signal 是非營利組織,所以可以多捐一點,這個是大家都可以做得到,但是要營利的話,一看到 Outposts 的帳單,就覺得為何要付這筆錢。
中間有個折衷,也就是一個 limited-usage region,不是對所有的人開放,錢收多一點,但還是 region,這樣就不需要幾千台了。
其實是有一些。
我們會有逐字紀錄,所以你稍微修改過,整份寄給大家。
我可以很明確講的是,如果不是靠我們剛剛講的不管是 outpost farm 或者是 region-limited edition,如果我們不能說這個共構的 Meta data 不依賴國外的話,在未來這一年跟明年進入共同供應契約的機率會越來越低,但是因為已經有人在了,所以會變成很像磁吸效應,說真的,不管 L 或者是 Z 開頭,他真的要改成 GCP,也不是真的做不到的,所以壓力會慢慢變成到你們上面,而不是到我們這邊,我是覺得如果你現在 offer 一個 limited edition,那個品牌至少是 region,也不會是你塞一下就會被塞爆。
也順著這個話題,產業署目前的目標就是各行各業的數位轉型,因為我們也看到如果只有大型企業有能力做數轉,包含淨零轉型,其實也是數轉的延伸,這樣子就會變成大者恆大,中小企業在臺灣非常多,其實我們在疫情的時候就有看到,大型企業轉型特別快,所以你說有沒有損失、損失真的有限,但是小微企業真的就倒掉了,其實當時,不管是正華或者是貝蒂都是在做這一方面的事,協助小微企業堅持下去並且在疫情期間推動轉型的⼯作,貝蒂要不要分享一下。
太好了,那時才想說社創組織沒幾家,不知道補助款發不發得完。
診所比 7-11 的數量還要多。
應該很多資服業設計出來的項目比較不會 copy 到無障礙的部分,但在偏鄉的這些人,無障礙對他們來講非常重要,如果沒有辦法讓他易學易用、字夠大,甚至支援台語之類的,其實沒有做到這些,導入是非常不容易,如果一次不成功、兩次不成功導入,漸漸對數位轉型失去興趣,這也不是我們想要看到的,所以有很多新的 AI 技術,包含台語、客語或者是其他的語言是可以協助,這是非常重要的。
Google 在無障礙是領先的,也有一些業界的標準等等,我們也會全面來推,今年有點像試 run,但是明年也會接到高齡科技,那時就會全面測試,我們會先檢視雲市集或者是其他地方的資服方案,哪一些是適合高齡者的照顧者來使用,包含偏鄉幾乎所有的據點都可以算成高齡者的照護者,這個時候如果在無障礙有一些輔導、沒有問題的話,照顧高齡者的負擔者在當地,現在可以隔空做很多事,我覺得可以幫大家很多忙。
你們現在算是社團或者是財團法人?
我們之前公益創新有幾個案子是長這樣子,其實他們也很樂意做白牌,他們做的時候,你們套個扶輪社的 Logo 就好了,目前選出了 50 個案子,群眾募資對你們來講也不是一件困難的事,大家都有很多可以動員的力量,我們這邊是 match 300 萬、最多 500 萬。
就像您說的,如果你們要募的話,一下子就超過 500 多萬,我們錢沒有你們多,但是我們這邊出個 100 萬或者是 500 萬,其實是正當性,所以我是覺得還不錯,50 強的名單出來之後可以分享給你們看一下,我記得有滿多像這種揪團購買軟體的內容,這個也是產業署的公益創新,其實在經濟部不太會打這個名號來做,但是我們在公益創新這邊看到很多確實不是傳統公司型態的人來組隊、投件,因為我們採取的方法是平方募資,也就是我們比募資額不是比你募到多少錢,而是比你找到多少人募到多少錢,就是每個人出錢,那個出的錢都開根號,最高的人才贏,如果只有一個人,剩的沒幾個,所以需要非常多人一起來群募,所以這種做法也是跟臺灣三大群募的廠商來合作,說真的,我們也不確定明年的機制還會不會調整,但是至少今年大家共襄盛舉,你們挑到比較像你們要的全球都用得到的案子,也許也幫忙進入群募,我們這樣子不管是 match 100 萬或者是 500 萬,你們就有要的正當性。
我們最近也有想說智慧財產作價的這件事。就是如果你們都已經寫好了,而且這也不是為了營利,另外一個想法是捐出來,至少剛剛講的公益創新者,不但可以使用,還可以改做,所以反過來變成你們是白牌的那邊,這樣子我們也可以辨認他們。
但是,對我們來講還是要經過程序,不管是透過群募或者是別的,不然就會為何是這一家公司、不是那一家公司等等,所以對產業署來講,只要這個正當程序有做到,我覺得我們都很樂意。
已經大家每一天都在用?
你們扶輪社是不是也要去登錄(笑)?
社團法人是如果不主動來說要做雲市集或者是登錄成社創組織,他不像合作社一樣,合作社是因為團結經濟,合團司完全知道有哪一些合作社,每一年表現怎麼樣,還要監督理事主席有沒有好好選之類的,那個是社團完全自治,所以如果去問合團司,也不知道哪一些值得當社創組織,所以這個就要社團法人自己來協調。
至少逐字紀錄會公布,可以提供給大老參考(笑)。
我想資安產業是產業署非常努力的,因為我們六大核心裡面,資安是獨立出來,也就是資訊 ICT 是一塊,但是資安是一塊,因為資安跨境的威脅更像,也就是資服解決在地的問題,不一定立刻就可以出海,但是我們資安解決在地的問題,不管是趨勢或者是新的那一批,只要能夠解決就可以立刻出來,因為任何黑帽駭客在別的地方也長一樣,所以這個部分我想看產業署有沒有要回應的。
我覺得您剛剛講得很好,以色列有一個叫做「battle tested」的那個形象,很像這麼久都沒有打下來,應該有一點門道,只是之前在國際上不會很公開被對岸打了這麼久,但是我覺得包含我這次去以色列,我們就開始比較公開講,像去年 8 月遭遇了什麼,今年 3 月人家在打,我們怎麼樣擋住了等等,以前是一些地緣政治的因素,不會講到這麼細,但我覺得現在差不多可以講的時候,這個也會有助於協助我們聯防的在地企業取得這個「battle tested」的這個名聲。
有,TWCERT/CC 有做。這邊也可以先講,傳統上政府是自己的,但是 TWCERT,因為在 TWNIC 底下,一直都是民間的,我們已經有規劃在明年,這兩個 CERT(政府跟民間)會更緊密整合,資安院的網站本來是技服的,技服比較少對外,但是資安院的網站,應該過幾個月就會完全改版,就會類似數位部、產業署的樣子,會有更多全民資安意識的任務在裡面。
以前是技服的時候,就是只做資通安全法所規範的事,但是現在因為是研究院,所以有更多的產學合作,簽了非常多大學的 MOU,甚至國際有很多 fellow,像第一線觀戰,就是實際看我們最前線攻防的狀況,這一些都不是我們資安法的事,有一些是個資法的事,像 iRent、格上或者微風、蝦皮這些主管機關不管是誰,資安院都出動,都幫忙做行政調查且寫報告,這個跟以前不一樣,以前是只有政府機關、關鍵基礎設施被攻擊、技服才出動,但是現在只要是重大矚目案件,不管是經濟部管得微風或者是交通部管的租車,資安院都出動,所以這個時候跟民間的交換就會比較多,也會跟 TWCERT 的專家一起出動,這樣子一旦有不打不相識的協同聯防作業之後,到了明年更緊密整合就有互信的土壤,我覺得目前就多加入 TWCERT,但是未來透過 TWCERT 會跟資安院有更多的結合。
你剛剛有提到宗成老師,宗成老師有提到一個看法,他是說行政管理的資安專才也是一種專才,也就是不一定要到攻防演練,像我們進藍隊模擬,我也去考術科,但是不是每個人都需要這樣;他覺得像零信任導入的時候,並不是什麼都要自己做,就某些部分上雲,能夠把雲端廠商的解決方式拼起來,這種也是行政管理能力,而且這種能力不需要看著程式碼到任何專精的程度,我們培養這種專才更重要,這個是我才宗成老師那邊學到的。
政府裡面有,只是跟業界不通用。
對,也沒有外送(笑),但是我們很快會外送。資安院的想法是,因為資安院畢竟是研究院,很難做教學的工作,但是可以跟有頒這種認證的學生來合作,學校現在很多在職進修,像資安相關的東西,但是發了是在民間用、政府也不認,所以很快是資安院可以做這類的培訓,按照資安院的職能基準教的,他證書一發,學校也蓋章、資安院也蓋章,他拿這張在政府裡面、他拿這邊到業界裡面,但是是同一個學程,這樣子也會讓產業署比較高興,因為有很多同仁也很想學資安,但是目前專業級的太專業了,所以資安院跟民間合辦這種緩坡的,對於自己的公務人員想要進修也是滿重要的。
對,就是學會碰到什麼情況如何處理,但是並不是你下去攻防,而是你知道用哪一些雲端的工具。
所以我們才這麼強調模擬情境,也就是實際放進去看如何反應,這部分我們也有在跟考試院研究,應該很快會有新的資安類科出現,我們要確保民間通用的這一套是可以接軌的,並不是各做各的。
農漁會也可以登錄社創,我記得那時候都有寫進去。
非常好,謝謝。
很棒,謝謝。因為我們公益創新是 100 案變成 50 案,其實我們也有接到一些大的,像電信事業有承諾說,只要像這一案進入 50 強,他們的 CSR 部門就願意出多少,我覺得這都滿好的,因為其實 ESG 裡面的 G 是治理,也就是對於共同目標結合各種不同的產業、政府的 player,大家一起來透過治理機制來決定什麼樣的做法才有綜合效果,什麼樣的做法比單打獨鬥好等等,當然 E 跟 S 都比較好量,所以比較寫得出來,但是 G 確實是產業署有滿大的貢獻,所以未來這種治理機制的改進,包含促參條例,龔明鑫主委已經公開講了,公共建設在明年首度納入數位建設,以前是水泥做的才叫做公共建設,現在位元做的也叫做公共建設,隨著政府也認定這個是公共建設,就跟造橋鋪路也是路,備份的路也是路,網路跟馬路都是公共建設了,就像馬路通到的地方也有 BOT、BOO 等各種促參的方法,同樣的道理,在數位這邊也會開始推促參,這個促參也包含 CSR 的那一個部分,也就是對很多大的營造事業來講,參加 BOT 案,不完全是為了賺錢,也是為了回饋他的故鄉等等,我覺得這個也是大家可以一起努力的部分。
剛剛才說數位也有造橋、鋪路的公共建設,你們就有點像綠建材那樣子,不用特別減碳,就可以自然達到效果。
謝謝。
我們在國際上的地位,這是改變最多的。在 2015 年,當時的政府也有提過要加入 OGP(開放政府夥伴聯盟),但當時是完全沒有辦法加入的,國際上也不會想到臺灣就想到開放政府,還沒有這種想法。
但是到了現在就完全不一樣,我們在 2020 年,行政院成立開放政府專門的推動小組,包含各部會的成員跟一般民間的成員,由國發會主辦。我們 2021 年就推出 國家行動方案 ,裡面包含資料的部分、性別跟族群包容的部分、擴大公共參與的部分、清廉施政的部分及洗錢防制的部分,所以從那個時候開始,國際上想到臺灣時,就有一整本可以看。
同時, 開放國會行動方案 也有承諾,立法院的整個過程等等要更公開,所以自從這個一致對外之後,現在在國際上,講到開放政府,往往都會把臺灣納入討論。至於臺灣到底能不能加入的狀況,像我在民主峰會兩次線上參與,原本的問題是說我們到底是 Country 還是 Area,這個您很熟悉,後來有了 DFI 之後,現在想到臺灣就想到 Democracy、Partner,就完全沒有以前那個身分的問題,在裡面都是 partner jurisdictions。包括線上會議,就不存在以前那種觀察員地位不明確的問題。
「民主峰會」,後來成立的國際夥伴關係叫做「未來網際網路宣言」(DFI),DFI 當中我們都是夥伴。
我剛剛講到 10 年前我們想要加入、不完全能加入的叫做「OGP」,但到了現在也可以看到 OGPstories.org 網站上,我們也有在裡面,也是大家找出一個方法把臺灣納入,而且我們在這裡面也沒有降國格的狀況,能夠完整參與。這都是因為行政院跟立法院一致地對外,甚至還請紐西蘭專家和臺灣學者來幫忙做「IRM」,也就是獨立的審查報告。
所以這有點像兩公約一樣,也就是有外面的人有來看我們真的做得不錯,所以你們可以看一下 IRM 的報告,就知道全面做得如何,這個是對外的部分。
是國際上的朋友,來跟我們這邊的人,一起看政府所承諾做到的開放政府,是不是口惠而實不至,或是哪些方面做得超出預期,寫出一本「獨立審查報告」,在這裡面看的是我們承諾什麼、這些承諾有沒有什麼意義,實際上這些做得好不好等等。
中国目前都沒有。因為這些組織要參加,必須要在國際上像 Freedom House 或者是 CIVICUS 等等這些,排名算是民主或者是半民主國家。但是中国的排名,這幾年還在下滑,所以如果 2014 年無法加入,到現在可能更加無法加入。當時還有一種快要碰到邊緣的感覺,現在是離邊緣滿遠的。
因為聯合國推動「永續發展目標」,開放政府是相當於其中的第 16 項,是 17 個永續發展目標之一,所以聯合國裡面有些組織來討論這些事情。但專門討論開放政府相關的 OGP,目前並不是設在聯合國裡,最多跟聯合國是互相協同舉辦活動。
不是,是本來 17 個裡面就有第 16 個,第 16 個就是跟開放政府有關的。當然如果去問中国關於 SDG16 的事情,他們可能也會講一套全過程民主、人民大會協商式民主等等,但這個跟剛剛講的開放政府,可能不完全一樣。
對,國內的話,我覺得我們這 10 年來,您之前也有參加,是關於政府的資料,如果能夠在不影響隱私、營業秘密的情況之下,讓民間來使用,有一些是用來確保政府真的有做到,有些是比這個再多一點,民間拿到這個之後可以發明一些更多的用法,在這件事上,我想我們做得還不錯,到今年 7 月底已經有大概 1 億 2,000 萬人的人次來瀏覽開放資料平台。
這裡面有些大家比較耳熟能詳,好比像疫情期間我們有公開說每一個藥局剩下多少口罩等等,民間就拿去做了很多應用,好比像大家有領到 6,000 元,在哪一些 ATM 可以領到 6,000 元、如何導航之類的,都是透過像這樣子開放出來、即時資料,民間去串接跟發明。