工業局：政府資安採購新原則，要以臺灣研發優先

繼2年前政府軟體採購大變革之後，工業局最近又揭露了政府資訊採購的新原則。經濟部工業局電子資訊組副組長謝戎峰表示，未來將以臺灣研發優先，作為推動政府軟體共同供應契約採購的新原則，以目前工業局經手下，包括雲端服務和資安產品的採購規模來看，將影響至少16億元規模的政府採購。不過，這只是政府培植臺灣資安產業的其中一環，謝戎峰表示，政府歸畫了4大政策工具來發展臺灣產業的資安實力。

蔡英文總統從去年揭露「資安就是國安」的戰略方向之後，也積極地將「資安視為與數位產業並重」的另一個要扶植的臺灣產業。國家安全會議諮詢委員李德財更在今年資安大會第二天開場演講中直言，政府要推動國防資安自主研發。行政院資安處處長簡宏偉揭露了更具體的作法，行政院各部會所提報的資安旗艦計畫，一年約有10億元預算規模，採購時將以國內資安自主產品優先，若要改用外商產品則要提出評估報告才行。

不過，資安旗艦計畫優先採購國產資安產品只是其中一步，掌管工業局軟體採購共同供應契約業務的謝戎峰，更進一步揭露了政府在資訊採購作法上的根本性調整。

4大政策工具，改從需求端發展臺灣資安市場

謝戎峰表示，政府看到臺灣資安產業有3大機會，臺灣發展IoT產業衍生的資安需求、雲端和開放資料帶來的隱私和安全疑慮需求，行動應用普及後的App潛在資安風險。

也因此，政府在資安產業的推動策略上也將有所改變，「過去政策推動以供給端為主，現在轉而要從需求面來創造市場，來促進更好產品的出現。」他說，主要將有4大政策工具，要從政府資安採購市場、中小企業資安市場關鍵基礎建設市場和行動資安檢測市場等4個領域來創造臺灣資安市場的需求。

過去工業局推動臺灣雲端產業發展時，就發展了一套從供給到需求面的5階段政策，工業局也計畫將這一套作法運用到資安市場的推動上。

舉例來說，工業局將開始進行「供給端」資安產品資訊的蒐集，來建立一個產品和廠商的資料庫，並將參考美國國家標準局的作法，來訂定產品品質標準，進而建立一個測試平臺，讓政府部門可以先測試或進行概念驗證，類似現有的雲端開發測試平臺。另外還會成立資安產業服務團、鼓勵中小企業將自家公司內部變成產品應用場域來強化資安體質，還要以主題式研發計畫，來帶動特定領域的國產技術，就像現有的IDC相關計畫作法，未來還將針對IoT資安推出主題式研發補助計畫。

4大政策工具創造資安內需

工業局計畫運用4大政策工具，從政府軟體採購作法、研發補助辦法、關鍵基礎設施主題式研發補助、推動行動資安檢測新興服務來創造資安內需。（圖片來源／工業局）

5大策略發展臺灣資安產業

工業局將一改過去從供給端培植產業的作法，改從「需求端」來發展臺灣資安產業，將採5大政策來發展臺灣的資安產品，甚至希望可以讓臺灣資安產品有能力走入國際市場。（圖片來源／工業局）

資安採購將以臺灣研發優先

更具體來說，在政府資安採購上，工業局將從政府資訊採購的軟體共同供應契約著手，包括軟體和雲端服務都納入，將優先採購臺灣自主研發的資安軟體，或是軟硬整合的軟體產品和服務，簡單來說，謝戎峰表示，就是政府採購上要以「臺灣研發優先」原則，來促進內需成長。

不只扶植國產，也要吸引外商來臺投資

不過，謝戎峰解釋，臺灣研發優先有兩層意思，一方面是優先採購臺灣廠商研發的產品，另一方面則是優先向在臺研發的外商採購產品。前者有培養臺灣本土廠商的企圖，後者則是用來吸引外商擴大在臺的研發投資。

另外，臺灣研發優先原則開始將先適用於政府資安採購上，但「不會只限於此，還會將非資安產品納入，將要求政府採購任何ICT產品時，也要納入資安能力的考量，」謝戎峰補充，尤其是軟硬體整合的ICT產品，像是IP監視攝影機，這類需具備資安能力的資訊產品採購，也將採取臺灣研發優先原則。

另外在雲端服務採購所用的創新公開比價作法，也會運用在資安採購上。工業局會公開採購底價，讓供需雙方都知道，若廠商覺得價格太低可以不賣，或採購的政府部門覺得價格太高也可以提出質疑。並將仿效雲端服務標採購作法，賦予廠商評選中第一名的業者有權利決定該項產品的價格。而工業局自己則會積極建立產業標準，例如計畫建立更多資安檢測標準，作為各部會撰寫採購需求時的參考。如此一來，謝戎峰表示，工業局將更像是資安產品採購的品質把關者，而採購預算仍由各部會自己決定。

在投資抵減稅金上，目前政府已有兩套辦法，一個是針對大型企業的研發支出抵減，要符合較高標準的高度創新程度，就可以抵減稅金比例最高可達15％。但另一個較少為人知的是中小企業也有研發支出抵稅的辦法，謝戎峰表示，工業局採鼓勵創新的態度，申請門檻較低，只要有一定程度的創新即可，工業局會盡量通過申請。

鼓勵中小企業將MIS視為研發人力

謝戎峰表示，中小企業研發抵減重點是，企業需設立「研究發展單位」來負責研發，而且不能只是改進現有產品或服務的生產流程，還有一定程度的創新。他建議，中小企業只要將MIS部門改名為研發部門，就可以具備申請資格，再來開發一些解決內部資安問題的新系統，就有機會通過申請來抵稅。「這是要鼓勵中小企業將IT部門變成企業的研發部門。」他說。

在主題式研發補助上，不同於過去由廠商自訂題目的研發補助模式，將改由政府訂定主題、產品技術規格，並採批次審查擇優錄取的方式，研發補助比例也可達40％以上，遠高於過去大約只有3成的補助比例。謝戎峰表示，工業局希望是多家企業聯合申請。

例如，去年中，因國發會和外交部都有同樣的需求，工業局在產業升級創新平臺輔導計畫下，宣布了一項提升政府行政效能的主題式研發補助計畫「辦公生產力雲端軟體服務」，補助廠商研發能符合政府真正需求的產品，研發完成後，將先提供給這兩個政府單位試用來驗證，通過實證後再上架到共同供應契約上，成為所有政府部會都可採購的項目之一。謝戎峰表示，只要有2個以上大型部會有共同需求，就會尋此模式推出主題式研發補助計畫。

而App行動檢測已是工業局過去1、2年的重點施政之一，但今年則要進一步將App基本資安自主檢測制度，移轉給業界接手營運來推動臺灣行動檢測市場，並推廣分級檢測和付費檢測模式，以創造更多新興服務機會。