教育部力推大學資安學程 資安系所熱衷產學合作

根據教育部在2007年推出的「資通訊科技人才培育先導型計畫」，其中，也分別成立「資通安全學程」和「軟體工程學程」。從2006年1月至2009年3月31日止，連續3個學年度中，有超過60所大專院校成功推廣、落實資通安全學程。

在98學年度下學期，才申請加入推動資通安全學程的開南大學，為了提升該校資訊與電子商務學系大學部3、4年級，以及研究所學生對資訊安全的理解與技能，該校便與資訊服務業者精誠科技進行產學合作，透過精誠資訊分享資安開發經驗，讓開南大學資安學程的畢業生，能開發一套安全的電子商務平臺。

開南大學資訊與電子商務學系系主任暨所長劉瑞榮表示，電子商務走向行動化已經是必然，「資訊安全」要求便成為必要。因此，開南大學在98學年度下學期申請加入「資通安全聯盟計畫」。

由於資訊與電子商務學系和其他資訊管理或資訊工程不一樣，偏重在電子商務這樣以網路為主要交易平臺的商業模式中，「學會確保這個交易平臺的安全性，也是該科系畢業學生與其他同學，畢業後能競爭的利基所在。」劉瑞榮說。

開南大學還規定，資訊與電子商務學系畢業的每一位學生，都必須完成一個電子商務網站或平臺，才能夠順利畢業。劉瑞榮也知道，畢業生為了完成這個畢業考，要兼顧電子商務平臺的發展與安全，必須克服許多實務操作上的問題，例如網站常見的SQL Injection（隱碼攻擊）、網頁掛馬，或者是XSS（跨站攻擊）等網站安全漏洞。因此，劉瑞榮表示，開南大學資訊和電子商務學系便和精誠資訊合作，成立一個「資安實驗室」。

精誠資訊資訊科技事業部業務經理蔡弘毅表示，原本開南大學只是要跟精誠資訊採購一些資安平臺與設備，但在互動的過程中雙方發現，「彼此有互補的可能性。」他說。蔡弘毅指出，精誠資訊清楚許多電子商務平臺面臨的資安風險，不論是標錯價或者是網站個人資料外洩等，這些實務經驗可以補強學生在課堂理論與架站實務的落差，故雙方才成立資安實驗室。

蔡弘毅表示，面對許多大四學生得在畢業前完成電子商務網站，精誠資訊除了有資安工程師協助同學完成該電子網站外，並提供學生在資安實驗室進行各種測試與練習。他認為，開南大學和精誠資訊的產學合作是長期性的，培養具有電子商務資安實務能力的人才，是雙方共同的成就。

在臺灣最早設立資通安全組、開辦資安相關課程的華梵大學，該校資訊管理系副教授朱惠中表示，該校同樣以資安管理和應用為課程主軸。為了讓學生更清楚資安業者生態，以及相關資安趨勢的演變與發展，「產學合作則是拉近學生與資安業界距離最快的方法。」朱惠中表示。

從EMBA開始，一路到碩士班和大學部的資安學程，朱惠中說，除了每年和宏碁eDC合作，挑選學生到eDC實習、累積實務經驗外，從97學年度開始，華梵大學EMBA的資通安全組的課程中，也開辦了目前企業用戶最重視的資安議題課程，包括惡意程式分析以及電腦鑑識等兩門課。朱惠中說，這兩門課都是由業界講師來上課，雖然註冊名額只有20多個，但每周上課的學生都有40名。顯見，這種實務經驗的分享，的確是學生們所需要的。

朱惠中、劉瑞榮異口同聲表示，資安技術是一門變化很快的學科，單純只有學界的資安理論，是無法解決現實上所面臨的各種資安難題。他們都贊成，藉由產學合作，將可以盡可能補足學生在理論與實務上理解的落差。文⊙黃彥棻