104人力銀行
【公司簡介】福利:不扣薪病假。為提升國家資通安全科技能力、推動資通安全科技研發及應用,特設國家資通安全研究院(以下簡稱本院),行政...。公司位於台北市中正區。產業:其他專業╱科學及技術業。應徵國家資通安全研究院工作,請上104人力銀行投遞履歷。
<https://www.youtube.com/watch?v=M0h4ZsNTh4g?t=12m06s> 12:06 ~ 17:30 處 2022/9/8 黃光芹專訪唐鳳 Whisper 逐字稿 + ChatGPT 分段改標點 + 人工標發言者。~裡面提到的廠商名應該還需要修正。~ 已校對。更正錯字:瑞揚科技 --> 上下文為公文系統,應是叡揚。一聯電 --> <https://udn.com/news/story/123007/6569592|義聯電>。 ```黃光芹: 可是一般小老百姓或是說那些我剛剛講的說,政治人物,立法委員,他們會覺得說,那都給你那麼多錢啊,對不對?200 多億,我給你那麼多人啊。那你為何還要外包?像朱學恒,朱學恒就盯著你啦,緊盯著你,你幹什麼他都盯著你。而且我覺得他在世代上面是比我們小一個世代,他對那方面也多所著墨。我不敢說他專業度到達哪裡,但是他算是一個指標人物。他就常常緊追著你從APP嘛,有沒有效能啊,包括現在。他說那你官網為什麼要外包?你們都是專家,那為什麼成立了以後你還要外包?有沒有外包的必然性? 唐鳳: 這裡也很感謝包含您剛剛提到的總統文化獎的朱學恒,對我們的關心啦。我覺得我們當然所謂的外包,剛剛講到的就是包含勞務採購等等。我們有一個目的,就是去確保說民間我們的資訊服務產業,能夠理解我們想要做的,我們的理念。然後他們能夠把這個做成解決方案,讓不管是其他政府機關,還是民間想要用的朋友,也可以來用這樣子新的架構,新的概念。 我舉例,好比像說您提到我們的官網,或者是最近大家可能看到我們的行動自然憑證,簽核的公文系統,那它裡面都用了一些新的概念。我們的官網用了一個叫IPFS,就是一個星際檔案系統的一個架構,確保我們上稿的流程不會被篡改。我們的公文系統用了行動自然憑證,可以確保說我這七天雖然都關在家裡,但是還是可以很安全的驗證我的設備,它上面的軟體,以及我的網路連線的情況下,我可以繼續簽公文。 所以就是說這些新的功能,我們如果全部都自己寫,而且只給自己用的話,那其他的政府機關以及民間,如果想要用類似的東西的時候,它就沒有辦法參考。但是正是因為,我們去跟蠻大的一些資訊服務業者,包含像叡揚科技等等,一起開發。所以這樣子協作開發完之後,他們這一套解決方案,不管地方政府或者其他人,也想要用行動自然憑證的話,那它也就可以直接去使用。所以我們是嘗試、試用、調整、跟廠商一起學習這樣子的角度。那等到我們測試完沒有問題,它合規也沒有問題的時候,本來就是藉著這些民間業者,擴散到其他的機關,跟其他的事業裡面。 黃光芹: 好,台灣如果說你們自己的人,每一項到做,能夠負擔嗎?譬如說這一項,你剛剛舉例一項,人家既有的、既成的,你這樣是比較方便,而且可以擴大效用。但是如果你們自己做,就以這一項來講,你們有能力或是說,你們有這個人力可以做嗎?時間、空間。 唐鳳: 應該是說,如果我們的資訊處的人,甚至包含我自己,你問說我們有沒有這樣的技術能力,去自己開發公文系統,那應該是有的。但是就像我剛剛講,我們選擇這樣做的話,因為我們雖然可以開發,但是我們不可能幫其他機關維運,我們不是其他機關的廠商,所以我們不可能去幫全國的,所有的機關,或者是民間的,想要用這套系統的朋友,未來繼續維運這套系統,這是不實際的,我們並不是大家的廠商。我們的選擇才是說,去跟上市的、大型的,這些廠商來合作。我們把怎麼做告訴他們,他們來幫我們做到之後,我們接下來就可以去服務其他的機關。 黃光芹: 了解,由他們來維運,他們來負責。類似的舉這個項目就很清楚,有沒有第二項,我們再了解一下,為什麼一定要這樣做。 唐鳳: 像我剛剛提到的我們的官網,也是一樣。我們是跟義聯電合作,做了我們部的官網。這個官網運用新的架構,它可以在前端,比較不怕流量的攻擊。它的後端上稿的過程,比較難以篡改。這個是我們設計出來的。但是實作的時候,是由義聯電來實作。 這樣有什麼好處呢?像我們的兩個署,也就是資安署跟產業署。在以前,他們可能會找不同的廠商,再開不同的標案,再去做自己的官網。但是因為我們這個架構,它是公開的,它是可以重複利用的,這個共通元件。他們自己就可以去用,我們跟義聯電做好的這個架構。結果他們自己的官網,現在就直接用同樣的架構,就上網了。我們未來,如果其他的機關也好,民間的朋友也好,其實現在網路上面已經有一些,如何像數位發展部一樣,架 IPFS 網站這種教學,開始出現了。所以它就是培力,等於全民只要願意開始考慮,這樣子新的架構的朋友,知識就很容易擴散。同樣的,如果我們幾個人關起門來寫,然後也不讓別人知道,也只給自己用的話,同樣的這個知識就無法擴散。 黃光芹: 好,唐鳳,這樣子,你講得清清楚楚以後,可能你們也要到立法院接受檢驗。因為義聯那個我有看到報紙,三家,他們是公開招標,正式公開招標,以後可以供檢視。這樣就回歸到外包是這個很清楚。``` 另外數位部亦有問題澄清: <https://moda.gov.tw/press/clarification/2520>
g0v.hackmd.io
Ideathon translation :scream_cat::scream_cat::scream_cat: