中央政府科技研發績效彙編109年度 附錄

外交部之科技研發績效 三、科技研發績效對機關總體施政之貢獻，以及對科技政策落實之貢獻 ( 一 )109 年計畫執行結果與效益 1. 原定計畫成果效益： (1) 原訂計畫赴 4 區域共 12 館處執行任務，可檢測電腦數約 900 台。 (2) 由駐外館處取得之駭侵樣本，可製作防毒防駭樣本供所有外館及政府機 關使用。 (3) 由駐外館處發現之惡意中繼站，可佈署於政府網際服務網 (GSN) 閘道口 端，協助發掘有無其他機關受駭。 (4) 對於參與本計畫之健診團隊成員，將以先前曾參與行政院資通安全處或 國家安全會議國家資通安全辦公室所執行任務者為優先，並於資安健診 前熟悉相關作業流程及設備操作，於資安健診後辦理技術交流會議，期 持續提升人員技術能力。 2. 執行結果與達成預期目標情況及應用價值： (1) 原訂於 109 年之資安健診任務，惟因新冠肺炎 (COVID-19) 疫情嚴峻， 各國採取嚴格境管措施，以致本團無法順利成行，故暫緩出國計畫，並 已先採下列替代作法因應： A. 派送 APT 掃描程式並請駐地資安官協助安裝，嗣依掃描結果由外交部 資安人員以視訊方式，逐一指導駐地資安官執行現地改善作業。 B. 增加本部資安監控中心 (SOC) 網路偵測掃描頻率，並導入惡意行為偵 測系統 (DDI ) ，即時偵測與攔截潛伏於外館資訊設備之可疑惡意程式。 C. 依館處資訊設備規模及資安防護軟體遠端掃描記錄，俟疫情趨緩即規 劃派員現地執行深度資安稽核作業，並針對實體隔離電腦及曾具可疑 程式之電腦設備進行更周延之深度檢測作業。 (2) 另原訂於 109 年 11 月 29 日至 12 月 6 日赴駐美國代表處執行資安健診 任務，惟因駐美國代表處突傳新增 9 名人員確診，基於防疫必要，故暫 緩執行。 伍、檢討與展望 原訂於 109 年之資安健診任務，惟因疫情影響，故暫緩執行，後續將依館處資訊設 備規模及資安防護軟體遠端掃描記錄，俟疫情趨緩即規劃派員現地執行深度資安稽核作 業，並針對實體隔離電腦及曾具可疑程式之電腦設備進行更周延之深度檢測作業。 100