日本首相官邸／官方：公布網絡安全緊急對策方案——閣議先批約一百億日圓預備費；十一月內成立頂尖人才隊

重點摘要

日本首相高市早苗十一月六日在首相官邸主持第二次網絡安全相關閣僚會議，拍板《網絡安全緊急對策方案》。官方指出，接連發生的未授權存取與資料外洩，多與已知漏洞未修、網站設定失誤、應用開發保安不足，以至委託承辦商的基本防護不到位有關；人工智能令這些缺口可在短時間內被大規模利用。同日上午內閣會議先批准動用約一百億日圓預備費，財務省其後交代用途為：政府機關等重要系統以人工智能做漏洞檢查二十億日圓、警察網絡安全器材等四十一億日圓，以及數位廳系統安全強化三十八億日圓。方案亦要求獨立行政法人情報處理推進機構於十一月內成立「頂尖人才隊」，以高效能人工智能環境進行滲透測試，並支援民間安全業者。

日本首相官邸／官方：公布網絡安全緊急對策方案——閣議先批約一百億日圓預備費；十一月內成立頂尖人才隊

日本首相高市早苗十一月六日在首相官邸主持第二次網絡安全相關閣僚會議，拍板《網絡安全緊急對策方案》。官方指出，接連發生的未授權存取與資料外洩，多與已知漏洞未修、網站設定失誤、應用開發保安不足，以至委託承辦商的基本防護不到位有關；人工智能令這些缺口可在短時間內被大規模利用。同日上午內閣會議先批准動用約一百億日圓預備費，財務省其後交代用途為：政府機關等重要系統以人工智能做漏洞檢查二十億日圓、警察網絡安全器材等四十一億日圓，以及數位廳系統安全強化三十八億日圓。方案亦要求獨立行政法人情報處理推進機構於十一月內成立「頂尖人才隊」，以高效能人工智能環境進行滲透測試，並支援民間安全業者。

日本首相官邸／官方：公布網絡安全緊急對策方案——閣議先批約一百億日圓預備費；十一月內成立頂尖人才隊

日本首相高市早苗十一月六日在首相官邸召開第二次網絡安全相關閣僚會議，討論並拍板《網絡安全緊急對策方案》。本報已核對首相官邸當日紀錄、內閣官房公布的方案全文與概要，以及財務省片山財務大臣同日閣議後記者會摘要，來源真實性已驗證；共同通信英文稿與 SecurityWeek 亦有對照報道。下文整理方案的四條支柱、預備費用途、新建專業隊伍，以及對企業、供應鏈與香港、亞洲市場的實務含義。

一、內閣把連環洩密升格為國家級緊急對策

首相官邸紀錄寫明，高市首相肯定各閣僚在內閣官房長官統籌下，就「應盡早實施的措施」擬成這份緊急方案。她把方案歸納為四條支柱：以人工智能也加以運用的基本防護徹底落實；強化情報收集、彙整、搜查與分析體制；戰略性地實施對網絡攻擊的應對；以及加強受害人支援與防止損害擴大。她要求各大臣盡早、有效執行，藉此提高「網絡韌性」，並消除國民不安。

同一場合，她交代當日上午的內閣會議已先為即時所需措施批出約一百億日圓預備費，並要求財務大臣及相關大臣繼續研究、協調整套方案所需的財政安排。她亦指示相關大臣就制度與體制等中長期課題繼續研討，與民間合力提高全國應對能力。具體指示包括：要求古川大臣研究修訂《網絡應對能力強化法》，以加強掌握以日本為目標的攻擊情報；大幅縮短向國家網絡統籌室彙報所需時間，使基幹基礎設施業者「最好在數小時內、至少在當日之內」把遭受攻擊一事傳達政府；參考主要國家做法，研究讓該室也能掌握、分析針對民間企業的可疑通信；並以國家安全保障局為中心，檢視資訊系統與設備的供應鏈風險，同時推進政府系統點檢，以及研擬降低官民風險所需的制度。

財務省片山大臣在同日閣議後記者會，把這筆預備費寫得更細：內閣決定使用總額一百億日圓預備費；當中二十億日圓用於政府機關等重要系統、以人工智能進行漏洞檢查，四十一億日圓用於警察網絡安全器材整備等，三十八億日圓用於數位廳系統的安全強化。三項合計九十九億日圓，與首相所稱「約一百億日圓」相符。共同通信英文稿把這筆二零二六會計年度預備費折合約六千三百萬美元，並指用途包括提升警察情報收集與分析裝備。

內閣官房公布的方案本文，把政策背景寫得直白：近期未授權存取與資料外洩相繼發生，令國民生活與企業活動承受不安與影響；許多個案的共通點，是已知漏洞被擱置、網站等設定不當、應用程式開發階段保安不足，又或自身機構、委託承辦商的基本防護並不到位。方案強調，人工智能的進展，令這些空隙可以在短時間內、以大規模方式被擊破，因此不再只是個別機構或行業的問題，而是日本社會整體必須應對的課題。共同通信英文稿補充，高市首相上周已指示擬訂方案，背景包括要求贖金、涉及 GMO Internet Group 等連串高調洩密；該社與 SecurityWeek 亦提到，主動接觸攻擊者伺服器等「主動網絡防禦」手段，因十月生效的法律而變得可行。方案本文本身則以「存取／無害化措施」描述這類戰略選項，並要求在國家網絡統籌室綜合協調下選擇、執行。

技術細節

方案把目標寫成：任何組織都把基本防護視為理所當然，即使遭受攻擊，官民也能共享情報、迅速應對，並在支援下復原，以達致「世界最高水準」的網絡韌性。它表明這是第一步，以能夠盡早實施或着手的措施為中心；中長期仍會處理情報收集制度、政府基準檢討、供應商與其合約商的系統相關契約方式、政府系統等供應鏈風險點檢，以及高性能人工智能被濫用於攻擊、量子技術進展等未來威脅。

在技術執行上，方案要求國家網絡統籌室就網站與流動應用，就營運管理、設計開發，以及經供應鏈遭到入侵等環節發出警示。個人資料保護委員會已於十月七日籲請業者確認所持個人資料是否必要、並刪除不需要的資料；方案要求加快修訂安全管理措施指引，目標於二零二七年一月內施行，並在二零二六年度內按行業研究本人確認用圖像等的保存規則。數位廳則會擴大以個人編號卡等內置積體電路晶片作核實身份的應用場面，減少單靠駕駛執照圖像核對所帶來的不安，並強化作為支撐的數碼認證服務等系統。

針對攻擊手法，資訊通信研究機構（NICT）被點名已識別「A2B 攻擊」（App-to-Backend Attack）為國內接連資料外洩的成因之一：攻擊者解析公開應用，再濫用所得資訊攻擊應用所連接的後端伺服器。方案要求在二零二六會計年度內，借助《網絡應對能力強化法》的框架，提升政府整體分析能力。NICT 亦會着手構建名為「STARDUST BD」的環境，以便在安全條件下重現、觀測及分析人工智能代理的攻擊，包括多名代理自主協作入侵外部系統、迴避控制，以及向外逃逸；所得攻擊路徑、通信與操作知見，會與相關機關及業者共享。

二、技術原理深度解析

這份方案的核心，不是再發一份原則性呼籲，而是把「預防、情報循環、主動處置、受害人支援」編成可執行的國家流程。概要把循環畫成：在預防、應對與受害各階段收集資訊，經分析後把知見送回防護措施。換言之，政府不再只在受害之後做災後檢討，而要在攻擊跡象出現時，就把民間安全業者、雲端業者與海外前沿人工智能企業的情報，匯入國家網絡統籌室，再把分析結果用於警示、支援與打擊攻擊基礎設施。

第一條支柱把人工智能同時視為威脅加速器與防禦工具。方案承認，人工智能縮短了「發現漏洞」到「發動攻擊」的時間，未知漏洞也可能被利用，因此既要減少不必要的個人資料持有以限制受害規模，也要以人工智能搶先找出並封堵漏洞。具體做法是在情報處理推進機構（IPA）整備高性能人工智能環境，並於十一月內成立由「頂尖人才」等組成的隊伍，在顧及人員可靠性的前提下，自行實施模擬攻擊測試（滲透測試），同時向支援民間企業的安全業者提供人才培訓、人工智能驗證環境，以及測試所需工具。政府自身的資訊系統，則須徹底掌握構成系統的設備與軟件，並把可提前進行的人工智能漏洞診斷盡快實施、對已判明事項立即處理；這包括政府解決方案服務、數碼認證服務、個人編號資料連携系統等共通業務系統，以及加強綜合營運監察。總務省會要求地方公共團體掌握包括委託承辦商在內的全部網絡系統及其防護、徹底處理多重驗證與資料最小化等基本漏洞，並以人工智能進行漏洞診斷；在完成修復前，甚至須考慮暫時停止服務。當局也會建立「自治體網絡安全支援隊」，協助所有團體推進工作。內閣府則會強化人工智能安全研究所（AISI）的功能，並與英國 AISI 建立資訊共享框架，迅速評估高性能人工智能模型等的網絡攻擊性能，更新與人工智能相關事故的應對指針。

第二條支柱處理情報不對稱。方案指出，受害範圍已不限於政府機關與重要基礎設施，單靠政府難以捕捉攻擊跡象、釐清攻擊主體與手法。因此，它要求推動安全業者，以及已列入政府雲端安全評估制度（ISMAP）的雲端服務提供者加入網絡協議會；同時深化與海外大型數碼企業、前沿人工智能企業的合作，以便更早取得攻擊相關資訊，以至尚未公開的漏洞資訊。關係省廳須就個人資料外洩等重大受害，迅速向受害者收集資訊並向國家網絡統籌室報告。正在構建、預計二零二七年三月前後開始運作的「供應鏈強化安全對策評估制度」（SCS）也會加入機制：取得評級的企業若遇襲，統籌室可向其要求相關資訊。為免供應鏈上的攻擊向其他企業蔓延，IPA 將與 NICT 合作，以二零二七年年初為目標，開展以人工智能替代人工專家、全日全時監察的攻擊觀測網實證。搜查方面，警察、內閣官房及主管省廳將要求所轄企業通報並提供日誌等證據，以便查清攻擊主體與手法，避免日後再受害。

第三條支柱把應對分成不同強度，並把「尚未顯現的受害風險」也納入政府主動接觸範圍。國家網絡統籌室將於十一月內新設「外展隊伍」（暫稱），按攻擊情勢分析，主動接觸可能已受害但未察覺的機構，確認可疑動向與防護狀況、提供建議，並協調威脅狩獵。若受害機構提出支援請求，且受害情況、攻擊背景與手法、機構本身的應對等顯示有特別需要與緊急性，當局會機動派遣由官民專業人員組成的「官民網絡救援隊」（暫稱）支援初動；統籌室須在二零二六會計年度內盡早成立事務局，加快派遣準備。當國民生命、身體或財產已出現或很可能出現重大危害，並對國家安全或社會經濟構成重大影響時，則由統籌室、主管省廳、警察、防衛省及自衛隊等派員組成「聯合應變隊」（暫稱），在取得受害機構同意後派遣，以減少重複問話、協助確認受害、聽取所需支援、研擬威脅狩獵與盡早復原；此項運用亦目標於二零二六會計年度內盡早開始。警察廳則會按《警察法》盡快建立關東管區警察局網絡特別搜查部與全都道府縣警察的全國聯合搜查體制，並在警察廳及管區警察局等成立「快速取證部隊」（FFF，暫稱），負責日誌保全與盡早查明原因等初期對應。中小企業方面，既有的「網絡安全協助隊」服務會新增受害時診斷、定期備份與復原支援、定期漏洞診斷等項目，把異常監察、初動支援與保險，延伸到復原與再發防止。

在主動探索與打擊攻擊基礎設施方面，政府會游說一旦失陷便會對社會與國民生活造成較大影響的業者實施威脅狩獵，並以年內為目標，經網絡協議會提供手冊與偵測工具；在統籌室綜合協調下，業者提出請求時，警察與自衛隊也可實施或支援。當局亦會戰略性選擇包括存取／無害化措施在內的應對手段，推進攻擊基礎設施下架，並在年內整理針對被當作跳板的國內設備的對策。對外則強調與同盟國、理念相近國家的網絡安全當局及搜查機關建立「看得見臉的關係」，以推進國際共同搜查與公開歸因。

第四條支柱處理「受害之後不知從何求助」。企業可經警察的法人受害專窗、IPA 與「萬事支援據點」等免費諮詢，以及各行業主管省廳的窗口求助；個人則以地方消費生活中心（188）為綜合入口，首相官邸網頁亦會按諮詢內容引導至相應窗口。全國約六萬名數碼推廣委員將接受網絡安全研修，以便向不熟悉數碼操作的市民提供建議。國家網絡統籌室已於十月三十日開設「網絡應對特設網站」，用以集中提供諮詢窗口與警示。針對外洩個人資料被用於詐騙電話、釣魚、冒充，以及來自主權範圍以外的虛假或錯誤資訊擴散，當局會加強警示與正確資訊發布，並盡早研究電信業者採取存取抑制措施的法律課題。

四、日常應用場景

1. 開發者與技術團隊

對負責網站、流動應用、應用程式介面與後端服務的開發團隊而言，方案把「基本防護」從口號變成可被點名的技術債。已知漏洞未修、設定失誤、開發階段未做保安，以及委託承辦商防護不足，被官方列為近期洩密的共通原因；A2B 攻擊更直接指向「公開應用被逆向、後端接口被濫用」這條路徑。團隊需要把軟件物料清單、對外接口的驗證與速率限制、密鑰與權杖管理，以及日誌能否在事發後提供給搜查機關，寫進日常交付標準。地方公共團體甚至被要求在漏洞修復完成前，考慮暫時停止服務，這對承辦政府或公營項目的供應商意味：修復時限會被大幅壓縮，而不是可以排進下一個迭代。

2. 企業與隱私敏感行業

銀行、保險、電訊、醫療、零售，以及任何大量保存身份證明圖像或客戶資料的企業，都應留意兩條並行要求：一邊是盡量不持有多餘個人資料，安全管理指引目標於二零二七年一月施行；另一邊是一旦遇襲，主管省廳可能迅速向國家網絡統籌室彙報，取得 SCS 評級的企業在二零二七年三月前後制度運作後，還可能被要求提供相關資訊。對把系統外判、把顧客核身流程建立在上載證件照片之上的機構來說，方案明確傾向改用個人編號卡等晶片核讀。高影響行業亦會面對政府游說其進行威脅狩獵，並在年內獲得手冊與偵測工具；這代表「自我掃描」將從自願最佳實踐，逐漸變成監管與客戶盡職審查會問及的項目。

3. 一般用戶

一般市民最直接感受到的，往往不是閣僚會議本身，而是事發後的釣魚、冒充客服與錯誤資訊。方案把消費生活中心（188）寫成個人求助的綜合入口，並要求約六萬名數碼推廣委員補上網絡安全知識，正是針對「不知向誰求助」的孤立感。官方同時提醒，資料外洩後常見二次受害，市民應只經官方公布的窗口核實資訊，不要應從未核實的來電或電郵要求提供密碼、一次性驗證碼或重新綁定帳戶。本報不提供規避調查或隱藏資料的建議。

4. 香港與亞洲市場視角

對香港及在日本營運、接單或依賴日本供應鏈的亞洲企業而言，這不是一份遠隔重洋的原則宣言。日本把基幹基礎設施業者的通報時間，收緊到「數小時、至遲當日」；研究讓國家網絡統籌室掌握針對民間企業的可疑通信；並把供應鏈上的中小企業、雲端業者與委託開發，寫進國家級情報循環。香港企業若為日本客戶開發應用、營運雲端工作負載，或把日本列為區域樞紐，應預期對方會更嚴格查問漏洞修復時限、多重要素驗證、軟件清單、承辦商管理和日誌留存。方案亦提到與海外大型數碼企業、前沿人工智能企業及英國 AISI 合作評估模型的攻擊性能，顯示東京把「人工智能被用來加速攻擊」視為與傳統漏洞同等急迫的問題。對同樣面對供應鏈風險、外判開發與跨境雲端依賴的香港市場來說，日本今次把預備費、專業隊伍與通報時限一次打包，提供了一個可對照的政策節奏。

五、專業評價與潛在考量

優勢

以閣僚會議決定加上當日預備費，令方案不只停留在口頭宣示：二十億、四十一億與三十八億日圓的用途被財務省公開拆開，並對應人工智能漏洞檢查、警察取證裝備與數位廳系統加固。把「頂尖人才隊」「外展隊伍」「官民網絡救援隊」「聯合應變隊」和「快速取證部隊」按風險層級分開，有助避免所有事故都擠到同一條熱線。方案亦沒有把人工智能僅僅寫成口號，而是同時用於搶先找漏洞、評估前沿模型的攻擊性能，以及在隔離環境中重現人工智能代理的協作入侵與逃逸。對亞洲企業而言，把委託承辦商、ISMAP 雲端業者與 SCS 供應鏈評級納入情報循環，比只要求「加強意識」更接近可稽核的治理。

需要留意的地方

約一百億日圓是「即時所需」的預備費，首相已要求繼續研究整套方案的後續財政安排，因此不宜把這筆數字理解成全部工作的總預算。多支新隊伍的名稱仍標示「暫稱」，外展隊伍目標於十一月內成立，救援隊與聯合應變隊則要到二零二六會計年度內盡早設立事務局或開始運用，中間仍有準備期。向國家網絡統籌室加快彙報、研究掌握民間企業可疑通信，以及要求所轄企業提供日誌，都涉及營運機密、跨境資料傳輸與客戶隱私的界線，實際執行仍取決於後續制度設計，而不是方案文本本身已經給出全部操作細則。共同通信所指「十月生效的法律使主動網絡防禦變得可行」，與方案中的「存取／無害化措施」相關，但其跨境適用範圍、問責與誤傷風險，仍會是企業法務需要持續追蹤的部分。對香港供應商來說，日本客戶可能很快把這些要求寫進合約附件，若自身日誌、修復時限與承辦商管理尚未達到可提交證據的程度，便會在續約或新標中處於劣勢。

結語

高市內閣把接連洩密寫成必須以人工智能節奏應對的社會課題，並在同一日批出約一百億日圓預備費、公布四條支柱，以及多支可按風險層級出動的專業隊伍。對香港及亞洲的技術團隊與企業決策者而言，重點不是複述另一份外國政策原文，而是檢查自己的對外系統、委託開發鏈、雲端配置與事故通報，能否在「數小時而非數週」的節奏下經得起查問。

雲端工作負載、身份驗證與事故應變一旦散落在不同承辦商，往往正是這類國家級方案最容易點名的薄弱環節。企業若要把雲端遷移、對外系統加固、監控與事故應變一次納入可執行的營運流程，可參考 YSK Limited 的雲端遷移與網絡安全（https://ysk.hk/services/cloud-security）。該服務以百分之九十九點九九服務水平協議，協助企業檢視雲端架構、收緊存取與日誌留存，並把日常防護做成可驗證的營運安排。

參考來源

延伸閱讀 · 相關服務與產品

相關文章