「投身企业界，我会优先考虑本土厂商」，预计在今年八月投入钰松国际公司担任顾问的樊国祯以肯定的语气表示。目前尚在工研院电通所前瞻技术中心任职的他，也在交通大学信息管理研究所兼职任教，这几年都是专注在信息安全，像樊国祯这样的学术界权威投入企业界，实在是相当难得。他个人认为钰松国际几年来在信息安全领域的耕耘上，已经具有相当的水平，所以他愿意担任顾问一职，发挥他个人的能力。

钰松代理ISS 推广信息安全教育

在国内，钰松除了是美国ISS（Internet Security System）在台湾的独家总代理，其产品包括弱点稽核软件、入侵检测软件都有极高的市场占有率。在推广信息安全教育方面，也取得ISS的原厂授权，成立ISS软件的教育训练中心，以辅导企业在日常的工作中加入信息安全的机制。除了ISS软件之外，钰松国际也代理可进行应用层控制的TopLayer交换器，这不但可以过滤可疑的网络通信，也能够依照优先权管理企业的网络流量，这显示了钰松国际专注在网络安全以及服务商业网络的决心。

落实信息安全 迈向国际市场

国内的信息安全刚起步，有很多事情值得去推动，尤其是台湾国际化的程度不够深厚，樊国祯明确地指出：「第一步就是要跨出去！」信息安全对大型企业而言，除了内部管理的重要性之外，也要考虑认证制和分级制，尤其在跟国外业者的合作上相当重要，如早前软件产业蓬勃发展的印度在跟台湾洽谈合作的第一件事，先问通过什么认证 ( 如国际 BGP 协议 )，在国内似乎还看不出有哪个企业在信息安全领域内有认证制度的观念，对于信息安全分级制更是非常淡薄，这是国内业者和国际厂商合作间的大瓶颈。

深耕信息安全 政府提出规范

谈到在台湾如何耕耘信息安全市场，樊国祯还是认为政府扮演相当重要的角色，政府必须拿出公信力去做这样的一件事情。「像我所参与的国家资通安全会报计划，在今年一月底已经开始了。因此，有了信息安全政策，才能逐步规范信息安全，进而去建设信息安全。」樊国祯如此表示。

企业信息安全顾面子也要有里子

那么企业本身又应如何来看待这样一件事情，在建立自己的信息安全系统时，必须要确立自己的目标，本身的需求在哪里，企业在信息安全的领域上要做出何种承诺，用什么技术或产品，跟企业本身的信息安全管理政策有极大的关系。另外，企业在内部的管理也很重要，尤其是给予经手机密数据的员工的权限是否适当，以及在平时有无安全训练，或是员工离职前后是否有安全的防范措施，这些都是最基本的观念。

信息安全与公共安全密不可分

对于目前信息安全领域已经逐渐受到大家所重视，樊国祯指出，主要的因素是社会上陆陆续续发生有关危害资安的问题，如前阵子客户信用卡数据外泄的事件，就造成企业重大的损失，所以大家也开始警觉到信息安全重要。资安的问题，已经不是单一个人或是某个企业内部的问题，而是牵扯到公共安全的问题，因此，信息安全还是需要一套有制度的规范。

对于未来的期许，樊国祯指出，这个行业要有自己的规范，像医生的天职就是救人，没有听说有医生为了赚钱去散拨病菌的。同样的，信息安全在台湾也要有规范，或许在短时间内无法看出它的效益，不过，目前对于规范诸如 IDC、ASP、ISP 业者来讲迫在眉睫。

国家信息安全规范的建立是政府的当务之急，未来，信息安全所牵涉到的公共安全范围会愈来愈广，就像开车要系安全带一样，所有的信息人员都应该遵循信息安全的规范，无论是政府或是任何企业组织内部的信息安全规范都应该被遵守。

( 文／吴俊璋 )