印度內政部首度表態：國家監控工具須合法、必要且合比例

本事件本質上並非單一傳統意義上的「利益角力」事件，而是一場涉及數位監控正當性、科技主權建構路徑與人為疏失防堵的多層次結構性論辯，因此本文聚焦於其歷史背景脈絡、技術演進與制度性誘因的深度解析。

第一、監控工具擴張的歷史脈絡與人權拉鋸。 印度自 2021 年 Pegasus 風暴（針對記者、政治人物、法官與人權人士的監聽名單曝光）後，國內對於「無令狀監控」、「數位監控法制化」的辯論從未停歇。喀拉拉邦內政部長此次罕見以最高層級政治人物身分，明確援引國際人權法中「合法、必要、合比例」（Lawful, Necessary, Proportionate）的三階測試原則，可視為印度地方政府試圖在中央尚無《個人資料保護法》明確授權的灰色地帶中，自行建立正當程序防火牆。

第二、科技主權的戰略轉向。 印度國家安全副顧問 Ravichandran 點出的「indigenous capabilities」並非新口號，而是呼應莫迪政府自 2020 年以來推動的「Aatmanirbhar Bharat」（自給自足的印度）政策。在中國 App 被封殺、美國對印出口管制加劇的雙重壓力下，印度正試圖建立從晶片、作業系統到資安產品的端到端本土供應鏈。這也解釋了為何 c0c0n 大會特地邀請阿曼、阿聯酋等 GCC（海灣合作委員會）國家資安首長出席，顯示印度正積極拉攏中東國家作為「非西方陣營」的資安合作夥伴。

第三、人為疏失的結構性困境。 CERT-In 數據顯示 98% 的資安事件源自人為疏失，這個驚人比例凸顯了印度的資安問題本質上不是技術問題，而是數位素養（Digital Literacy）與組織治理（Governance）的結構性缺陷。在印度快速推進 UPI 統一支付介面、數位身分 Aadhaar 與數位公共基礎建設（IndiaStack）的同時，城鄉數位落差與基層公務員的資安訓練不足，正形成巨大的「人為攻擊面」。

第四、Cyberdome 模式的公私夥伴關係實驗。 喀拉拉邦警方 2014 年成立的 Cyberdome 是印度最早的警政與科技業 PPP 資安合作平台之一，如今面臨「重振」宣告，意味著此模式正面臨資金、隱私爭議與人才流失的瓶頸，亟需 2.0 版本的典範轉移。