每次與機關承辦討論系統上雲，最常聽到的顧慮是：「資料放在雲端，安全嗎？」這個問題背後藏著一個普遍誤解——把「機房在自己樓下」等同於「安全」。這篇文章從實務角度拆解：警政系統的資安到底由什麼決定，以及 ISO 27001 與資通安全管理法在採購中扮演什麼角色。
先破解三個迷思
迷思一：「地端機房比雲端安全」
安全取決於管理制度，不是實體位置。沒有門禁管制、沒有異地備援、修補靠人力記憶的地端機房，風險遠高於制度化管理的雲端架構。火災、淹水、電力異常對單一機房是毀滅性的，對異地備援架構只是一次自動切換。
迷思二：「不連外網就不會被入侵」
民眾檢舉系統的本質就是要對外服務，「隔離」不是選項。真正的防線是縱深防禦：傳輸加密、輸入驗證、權限分級、稽核軌跡，一層失守還有下一層。
迷思三：「有防火牆就是有資安」
防火牆只擋得住網路層的攻擊。統計上大量資安事件源於權限濫用、弱密碼與過期元件——這些都是管理問題，要靠制度解決，這正是 ISO 27001 存在的原因。
ISO 27001 到底在管什麼？
ISO 27001 是國際資訊安全管理制度（ISMS）標準。它不是一張「我們很安全」的貼紙，而是一套持續運轉的循環：盤點資產 → 評鑑風險 → 實施控制措施 → 稽核改善。對採購方的實際意義是「可驗證」：依循這套制度設計的系統，每一項安全主張都有文件、紀錄與證據支撐，驗收時拿得出來，稽核時對得起來。
台灣的資通安全管理法則把這套精神法制化：公務機關與特定非公務機關依責任等級（A 到 E 級）承擔對應的資安義務——資安人力、防護基準、通報應變、稽核頻率都有明確要求。承包廠商的系統設計必須能配合機關的責任等級交付對應證據，這是政府案與一般商業案最大的差異。
警政系統上雲的四道防線
- 加密：傳輸全程 TLS，檢舉人個資與案件資料欄位加密儲存——資料庫即使外洩，內容仍不可讀。
- 權限：角色權限分級控管（RBAC），承辦、複核、管理各層級只看得到職務所需的資料。
- 稽核：所有操作留存不可竄改的稽核軌跡（Audit Log），誰在何時查了哪筆資料，永遠有紀錄。
- 驗證：定期弱點掃描與滲透測試，用攻擊者的方法檢驗自己，報告作為交付文件。
加上高可用架構（負載平衡、異地備援、每日備份），這就是我們為新竹、新北、宜蘭、苗栗、金門等警政單位建置科技執法與入案系統時的標準設計。每月上萬件民眾檢舉的個資在這套框架下流動，安全不是形容詞，是一份份拿得出來的文件。
常見問題
Q：警政系統放在雲端主機上安全嗎？
安全取決於制度與設計，而非位置。檢查五件事：資料加密、權限分級、稽核軌跡、弱掃與滲透測試、是否符合資通安全管理法責任等級要求。
Q：ISO 27001 對政府採購的意義是什麼？
核心是可驗證性：依循此制度設計的系統，加密、權限、稽核、備援等控制措施都有文件與紀錄可查，驗收與稽核時拿得出證據。