18:17pm
「安全性認證」是政府授予特定人員接觸國家安全機密資訊的資格。政府會調查申請人的犯罪記錄、吸毒情況、家庭成員國籍等，確認其可靠性後，才發放認證資格。資格有效期一般不超過10年⋯
台灣政壇從去年開始爆出國民黨立委馬文君洩漏潛艦國造機密檔案，今年藍營自家立委徐巧芯因將外交部送交立院的援助烏克蘭密件部分內容公開，遭外交部提告，我國法律效力也被外界打上問號，反觀日本，經《日本經濟新聞》報導指出，日本政府首次推出「安全性認證」制度，授權政府官員和民間人員接觸政府掌握的國家安全機密資訊。違反規定洩露機密將受到刑事處罰。
以下為《日本經濟新聞》全文報導：
日本政府首次推出「安全性認證」制度，以管理涉及國家經濟安全的機密資訊
日本政府正式建立「安全性認證」(Security Clearance)制度，授權政府官員和民間人員接觸政府掌握的國家安全機密資訊。違反規定洩露機密將受到刑事處罰。
(1) 什麼是「安全性認證」?
「安全性認證」是政府授予特定人員接觸國家安全機密資訊的資格。政府會調查申請人的犯罪記錄、吸毒情況、家庭成員國籍等，確認其可靠性後，才發放認證資格。資格有效期一般不超過10年。
如果持證人洩露機密，將面臨5年以下監禁或500萬日元以下罰款。所在公司也將受罰。
日本原先只在防衛、外交等4個領域實行「特定秘密保護法」。現在增設「重要經濟安全資訊」類別，涵蓋關鍵基礎設施、半導體供應鏈等敏感經濟領域，實現雙重保護。
這一制度不僅適用於公務員，也覆蓋參與尖端技術研發的民間企業員工。
(2) 為什麼需要這一制度?
引入這一制度的主要原因是，日本是G7中唯一沒有類似機制的國家。這影響了日本企業參與涉密的國際合作專案，以及參與需要安全認證的公共採購。
隨著「軍民兼用」技術的發展，跨國合作尤其是在人工智慧、量子等尖端領域變得更加重要。已有類似制度的主要國家，都將相關科技和經濟資訊納入保護範圍。
日本經團連(經濟團體聯合會)在2月也指出，由於缺乏機密制度，導致無法參與其他國家的政府採購，因此呼籲儘早建立相關制度。企業方面希望能藉此促進尖端技術的研發進展，並擴大商機。
經濟產業大臣高市早苗表示，引入這一制度將為日本企業創造更多國際合作機會，保護關鍵技術和資訊。她一直把這個制度列為「宿願」。
政府在法案透過後將進入由專家組成的會議，討論有關安全認證制度的運作。會討論具體的保護範圍，例如保護哪些領域等實際內容。另一個焦點是如何處理對沒有同意進行背景調查或無法獲得資格的員工不利待的企業。根據討論結果，將制定運作標準。
為確保資訊保護的有效性，政府將下一步著手應對網路攻擊。即使建立了保護先進技術資訊的制度，一旦受到網路攻擊導致洩露，一切將化為烏有。政府高官指出，「機密資格制度與網路防禦是車輪的兩個輪子」。
政府致力於防止嚴重網路攻擊，致力於制定「主動網路防禦」法律。主動網路防禦是指國家在平時監視通訊，並尋找對基礎設施等的攻擊跡象。在發現攻擊跡象時，進入對方系統並阻止攻擊。
政府在2022年確定了安全保障相關的3份檔案，明確提到引入主動網路防禦。雖然已經制定了在本屆國會提交法案的日程，但尚未達成最終協議。
接觸日本機密資訊的機構實際上也受到網路攻擊。內閣官房網路安全中心（NISC）和處理先進技術的日本航空航天研究開發機構（JAXA）都報告遭到非法訪問。
首相岸田文雄在 參議院內閣委員會上表示，「正加快研究以盡快提交法案」。政府計劃在5月內成立專家組織，進一步澄清與憲法中保障的「通訊秘密」等問題上的一致性。
（圖片來源：岸田文雄臉書、維基百科）
2024.10.30
