日本政府執行Secure Japan 2006資安計畫

日本政府於週五（4/28）舉行了第五次情報資訊安全政策會議，在這次會議中統整了具體的實施程序與內容，並且命名為Secure Japan 2006計畫，正式實施時間為6月上旬。

本次計畫劃分為政府機關與地方公共團體、社會公共財產（港口、發電廠等）、企業及個人4大領域，分別舉出2006年度的重點施策方針，同時內閣官房情報資訊安全中心（NISC）也接受日本民眾對本計畫提出各種意見，5/28日止都可以藉由電郵、傳真等方式發表意見。

在計畫書中提到，政府單位必須嚴格管理公用電腦以及檔案攜出的情形，並且建構「PDCA（Plan、Do、Check、Act）」循環機制，每個公家機關都必須做好自我宣導與資安檢查，每年都將列為重要視導要項。

中長期的資安目標則是以IPv6、IC卡、加密技術或電子簽章等技術，搭配OS來組合、開發各種具資安功能的虛擬環境（例如VM軟體），並特別加強駭客攻擊的緊急應變能力以及情報收集、分析功能。

另外，為了實現Secure Japan的目標，最基礎的第一步必須先構築官民一體的資安對策體制，其中經由Winny洩漏情報的事件與針對政府的DoS攻擊、新種病毒攻擊等，都包含在133項重要資安施策中。政府除了要做好自身的資安檢測，也將加強對下一代的資安教育，各種中小學生的教育啟發活動與人才養成目前都在策劃中，重要社會公共財產也將劃分不同的資安標準，針對共有領域、資源來分享情報，或是建構共同的資安平台，以強化整體資安作為。（編譯/張志裕）