CTI論壇(ctiforum)4月7日消息（記者 李文杰):財政部財政資訊中心主任蘇俊榮揭露，臺灣正在打造的新一代財政云架構藍圖。整體架構分為應用系統以及基礎建設，應用系統是指各機關(guān)通用系統，而基礎建設則是標準開(kāi)發(fā)環(huán)境以及機房，這些都包含在財政云建置范疇中。
而應用系統切分成財政內網(wǎng)云和外網(wǎng)云，內網(wǎng)云以?xún)炔啃姓䴓I(yè)務(wù)服務(wù)為主，分為大資料分析、行政辦公室以及各機關(guān)業(yè)務(wù)需求之資訊系統，大資料分析用于選案查核以及網(wǎng)絡(luò )輿情分析，而移動(dòng)辦公室則用于外查業(yè)務(wù)、到府申辦服務(wù)以及滿(mǎn)足高階主管諮詢(xún)需求，另外，財政云支持各機關(guān)的事務(wù)還有國有財產(chǎn)管理、菸酒品智慧預警、國產(chǎn)決策支持與稅收評估分析。內網(wǎng)云共用的系統除了大資料分析及移動(dòng)辦公室外，還有影像管理、知識管理、資料匯流和OA（含公文）。
財政外網(wǎng)云則主要提供服務(wù)給財政部以外的對象，財政業(yè)務(wù)的服務(wù)包含我的e財政和財政資訊統計，而支持各機關(guān)業(yè)務(wù)有菸酒品智慧預警、賣(mài)酒預警機制以及云端國稅服務(wù)。共用系統包含收費系統、入口網(wǎng)、網(wǎng)絡(luò )交易與于情搜集系統與資料開(kāi)放系統。
蘇俊榮表示，財政云整合了許多財政部機關(guān)的機房，因此資訊安全的控管也變得復雜，現在除了整合5個(gè)國稅局以及22個(gè)地方稅務(wù)局機房外，現在也逐步將關(guān)務(wù)署、國產(chǎn)署、國庫署和賦稅署等機關(guān)機房整合。
財政云與機關(guān)間的資料傳輸，分為一般網(wǎng)際網(wǎng)絡(luò )或是專(zhuān)用的VPN，財政機關(guān)存取外網(wǎng)云可經(jīng)過(guò)一般網(wǎng)際網(wǎng)絡(luò )，但如果要存取內網(wǎng)云，則需要經(jīng)過(guò)專(zhuān)用VPN，而存取權限透過(guò)資源管理與監控、帳號與程式管理、資料轉換與介接以及資通安全防護四大管理機制控管。財政云的內外網(wǎng)為實(shí)體隔離，而無(wú)論內網(wǎng)或是外網(wǎng)，應用程式與資源區間皆有防火墻，尤其是內網(wǎng)的資源管理區，存放的多為機敏資料，諸如稅務(wù)資料以及OLTP等。
蘇俊榮認為，資訊安全要從制度面、技術(shù)面以及系統面3大構面著(zhù)手。制度面他分享國稅局整合的經(jīng)驗，5大國稅局與財政資訊中心間的合作必須注意小細節，蘇俊榮說(shuō)，每個(gè)機關(guān)重視資安的程度不一，行事風(fēng)格也不同，但是合作上要取最大公約數，在異中求同，但又要同中求異，作法因地制宜，而持續優(yōu)化則是他們共同努力的方向。
財政資訊中心的資安技術(shù)面策略則是講求縱深防御，由上往下法從系統面的資安治理與服務(wù)管理，到實(shí)際資安防護系統建置的各面向強化，實(shí)際作為便是制定法令法規和SOP、監控與稽核、防毒軟體和防火墻等建置，做到資安4大移動(dòng)，監控、檢測、演練與諮詢(xún)面面俱到。
蘇俊榮說(shuō)，財政系統每天產(chǎn)生1,700萬(wàn)筆的Log，容量約40G，這樣的資訊量無(wú)法用人工查核，因此必須倚靠條件式勾稽達到自動(dòng)示警，像是內部人員查詢(xún)自己3等親內的資料，系統就會(huì )發(fā)出警告。他還說(shuō)，財政資訊中心的辦公室內的座位間都使用透明玻璃隔板，不只可以容易看到每個(gè)行政人員電腦的行為，而且「室內燈光明亮比較不會(huì )做壞事啦」。
目前財政部財政資訊中心也將設置財政巨量資料研究中心，不只與5個(gè)財政相關(guān)實(shí)驗室合作，更納入300位資料科學(xué)家，打造國家級研究中心。
