宏碁eDC與淡大產學合作培養資安人才

宏碁電子化資訊管理中心（eDC）為了推展資安監控中心（SOC），開始和大專院校進行產學合作，今天（12/25）發表和淡江大學的合作成果，希望可以在校園中搶先培育相關資安人才。

淡江大學是第一所導入SOC的大專院校。相較之下，其他採用SOC的單位，如政府等機構，通常是由eDC提供所有技術支援，而淡江則是投入學校資訊科系師生建置平台、並進行事件分析。這也是eDC投入SOC產學合作的第一個案例。

目前淡江共有56名師生參與該計畫，並有18位同學通過宏碁的認證考試。宏碁eDC副總經理張善政表示，在這塊領域上，業界和教育單位有很大的落差，也導致資安人才不足的現象。而eDC投入SOC已有多年時間，現在希望從校園紮根，培養更多可用的資安人才。

所謂SOC指的是將所有網路主機、資訊交換紀錄等資料收集在一個平台上，進行即時分析，以便隨時發現異常狀況。淡江大學導入的是國外廠商ArcSight的SOC軟體，參與該監控平台的師生則必須接受60多小時的資安課程，包括SOC建置與維運、資安事件調查、分析規則等等。一方面加強校園資安環境管理，另一方面也提供資安教學、研究。

淡江大學資訊中心主任黃明達表示，很多人質疑學校是否需要用到SOC？不過資訊安全一直都是淡江相當重釋的議題，先前已陸續取得BS7799、ISO27001等資安認證。另外，教育部電算中心也正在積極向行政院科顧組爭取經費，打算明年在學術網路上建置SOC，這也彰顯教育界對此的需求。

目前eDC的SOC客戶大多為沒有資安專業人力的政府單位，包括司法院、調查局、証交所等等都是透過SOC監控平台管理資訊安全。

張善政指出，明年新版個資法通過後，企業必須負起保護客戶資料安全的責任，這勢必會對業界帶來很大的壓力。因此也可以預期，資安投資明年以後會越來越熱門，因此校園必須積極培養相關人才。不過學校除了必須投入經費外，也得具備一定的意願和認知。