資安全面升級！竹市府建構智慧防線 成功阻擋逾30億次攻擊及違反資安政策行為

記者:楊彩婕 新竹市報導

新竹市政府積極推動數位創新服務，將資訊安全視為數位轉型的重要基石。市府嚴格落實《資通安全管理法》，全面導入資訊安全管理制度(ISMS)，並依據資通系統重要性進行精準分級，確保核心系統通過ISO 27001國際資安驗證。去(114)年已成功阻擋逾30億次攻擊及違反資安政策之行為，展現強韌的資安防護實力。未來市府仍將透過定期辦理資安稽核與業務持續運作演練，確保市政服務在面對網路威脅時，具備快速復原的數位韌性，打造安心的數位家園。

市長高虹安表示，今(115)年2月正式成立數位發展處，象徵新竹市智慧治理邁入新里程碑。市府秉持著「數據驅動、跨域創新、市民有感」的治理核心，推動城市轉型戰略就是「資料–應用–平台」。在資料面，堅持數據即資產，透過嚴密權限控管與全流程加密保護隱私；在應用面，建立多層次防禦體系抵禦網路攻擊；在平台面，則由SOC監控中心建構7x24小時全天候防線。

高市長指出，市府正在搭建一座屬於竹市的數位高速公路平台，上面跑的是解決問題的創新應用，而驅動這一切的燃料就是數據。透過搭建具備「主動免疫力」的數位安全高速公路，落實決策科學化，讓城市系統能在資安護航下精準服務市民。

數位發展處長鄭凱仁說明，資安防護必須從基礎網路紮根。市府目前已建置包含入侵偵測系統(IPS)與應用程式防火牆(WAF)在內的技術防線，搭配全天候的SOC資安監控預警機制，即時攔截異常告警。為強化端點安全，更全面導入政府組態基準(GCB)與資通安全弱點通報機制(VANS)，確保每一台終端設備皆符合標準化安全管理。同時，針對核心服務入口新竹通APP，市府採取嚴格的個資保護策略，將關鍵資料存放於市府內部網路並實施隔離保護，從物理與邏輯層面大幅降低外洩風險，展現嚴謹且專業的資安維運韌性。

數發處表示，新竹通APP不僅追求便利，更完美融合高標安全機制。除結合多因子驗證(MFA)與生物辨識確保身分真實性，更通過「行動應用App基本資安檢測基準(MAS L3+F)」最高等級認證，確保市民能在最安全的環境下享受便捷服務。未來市府將持續以資安為盾，運用智慧科技解決市民痛點，推動兼具便利與絕對安全的數位轉型方案，落實「智慧城市、永續城市」的願景，為市民構築一個更安心、具備數位韌性的智慧新竹。