藝術與資安的完美融合：中華電信ISMS顧問輔導服務引領衛武營型塑全新文化

在數位時代，資安威脅無所不在。對於一座重要的藝術表演場館而言，資安更是攸關場館營運韌性、藝文團隊演出機密保護，以及觀眾個資保護等重大面向。因此，資安不僅是技術問題，更成為觀眾體驗與文化價值的保護屏障。

許多人不知道的是，在衛武營國家藝術文化中心，在令人神迷的優美純白建築曲線之下，近年來也展開了一場資安革新旅程。中華電信ISMS（資訊安全管理系統）顧問輔導服務，又是如何改變了衛武營的內在資安文化？

面對挑戰，展開全新資安革新之旅

隸屬於國家表演藝術中心，營運進入第七年的衛武營，是臺灣規模最大的文化設施。這裡是全球最大的單一屋頂綜合劇院，也是南臺灣第一座國家級表演藝術場館。這座沒有圍欄的文化客廳，具有無與倫比的開闊感與自由感、音波造型與純白的流動曲線，成了人們心中嚮往的藝術空間。

這裡，是藝術演出的絕佳場域。但是，在美好演出的背後，這一段資安革新旅程，又是如何走來？

「其實，在中華電信協助我們導入ISMS之前，衛武營有著許多資安挑戰。」衛武營行政副總監謝瑞香說，以往，同仁的資安意識較為薄弱，對於社交工程、釣魚信件這類資安攻擊的警覺性不足；對於資安這件事，也往往認為這是資訊部門的責任，並沒有形成普遍的資安文化。

此外，在營運政策層面，安全政策不夠明確，資安程序與標準無法整合，缺乏評估風險的機制。不僅如此，資訊安全的管理以及資安防護的資源不足，更是讓衛武營整體考量落實風險管理的重要性。

同時，《資通安全管理法》的實施，也開始要求政府機關必須制定資通安全維護計畫，並每年報告實施情況。在這樣的情況下，讓衛武營的資安革新，顯得格外迫切！

中華電信顧問團隊成為衛武營最佳資安夥伴

從2020年開始衛武營選擇了中華電信的資訊安全顧問團隊，協助導入ISMS，從此踏上資安革新旅程。

憑藉著協助大量公部門導入資安管理系統(ISMS)制度的豐富經驗，擅長於整合現有制度與安全需求，依PDCA管理流程調整制度，以符合組織要求；再加上能協助客戶提升資安與品質的管理能力，並提供教育訓練與轉移技術。這些強項，讓中華電信成為衛武營的最佳合作夥伴。

「在導入ISMS的過程中，最重要的部分，就是文件與流程。」謝瑞香說，「這是最基礎，卻也是最難做好的。」她指出，要取得ISO 27001認證，所需要的文件的數量異常龐大，所幸有中華電信的協助，憑藉著顧問團隊強大的技術背景與專業律師的支援，提供了資通安全實務經驗，大幅縮短了ISMS的建置時間，讓資安管理的制度與文件，真正落實了「說、寫、做」一致。

融入日常的資安文化，成為最寶貴資產

其實，在制度與文件的背後，資安文化的形成與內化，才是衛武營在這段旅程中得到的最寶貴資產。

「一開始，大家覺得為什麼要寫這麼多文件？」謝瑞香說，同仁們起初認為這些文件應該由資訊部門來寫，與他們無關。但是，謝瑞香卻讓這件事，成為一段彼此協作的寶貴歷程，在協作的過程中，與同仁不斷溝通。「大家逐漸認知且凝聚共識，資安問題不只是有資訊部門的事，而是每一個部門、所有人的事，需要大家一起參與。」

她說，在中華電信顧問團隊的協助，以及藝術總監簡文彬的全力支持和各部門主管的努力下，衛武營開始從無到有，逐步型塑了全新的資安文化。「在與同仁溝通的過程中，中華電信顧問團隊提供的專業建議，成為一股強大的力量。」謝瑞香說。

在輔導過程中，除了流程與文件的建立，更包括社交工程演練、滲透測試等實戰演練，幫助衛武營針對現有的系統漏洞進行修補，迅速強化資安量能。

「我們做得一年比一年更好！」謝瑞香表示，衛武營在引進ISMS後，每年會進行兩次資安教育訓練，結束後還會進行考試，並對於成績落後的同仁提供個別輔導，執行得非常徹底。

她也發現，衛武營同仁們的資安意識，漸漸從陌生，轉變成為日常的一部分。「現在每個同仁都好像資安人員一樣，還會互相提醒，要提防不明信件。」謝瑞香說，「現在的衛武營同仁已經建立共識，明白資安是每個人的責任，甚至有了良性競爭的風氣，對於共同維護資安的接受度很高，也有了共同要把資安做好的態度與決心，我想這就是資安制度建置後帶給我們的最大改變。」

站穩資安基礎，衛武營進一步引進物聯網防護

在中華電信顧問團隊的協助之下，衛武營除了在2020年取得ISO 27001認證，更在2024年完成2022轉版及續審，在資安革新的旅程上持續精進。下一步，站在現在的資安文化基礎上，衛武營還想做得更多。

「在資安管理系統的基礎上，我們會進一步將IoT（物聯網）應用在設備管理與資產盤點上。」謝瑞香指出，衛武營的資產數量龐大，導入ISMS之後，結合物聯網設備，從制度下手將可以落實設備管理，從流程上幫助資產盤點更容易執行，成為未來的重大計畫之一。

科技與藝術融合，充滿無限想像

「建立完善的資安防護架構之後，未來的衛武營，更希望運用科技，讓科技與藝術融合，碰撞出更新的體驗，以及更多的可能性！」謝瑞香說，例如學習推廣、藝文推廣活動，若能從線下走到線上，將能擁抱更多數位世代的年輕觀眾，也能創造不同的體驗方式，這將是衛武營未來的努力方向。

謝瑞香說，衛武營近年來積極提倡永續聚焦，也期待讓藝術與更多異質事物結合，創造出全新的價值，激發更多美好的可能性。「我們相信，科技與表演藝術，彼此可以激盪出更多想像！」

深度盤點、精準防護，中華電信ISMS資安顧問輔導服務引領衛武營走向資安治理之路

中華電信秉持資深資安顧問的經驗，提供客戶值得信賴的顧問輔導服務，透過與客戶的深度訪談，了解客戶明確的資安痛點與困難，進而協助客戶依循PDCA的流程，由繁化簡完成重點資訊的文件化，藉由顧問的各類型產業輔導經驗，協助客戶快速建立完整的資安管理制度，從資訊管理走向資安治理，遵循ISO 27001制度及國內資安法規，由事前、事中、事後各階段強化資安防護，並透過抽絲剝繭的盤點，搭配滲透測試、弱點掃描等，抓出系統漏洞，讓衛武營的資安之路越走越踏實。