每日一題 高考資通安全類科─資通安全法令與規範(20241217)

 每日一題 高考資通安全類科─資通安全法令與規範(20241217)

資通安全管理法如何落實於公務及特定非公務機關？

資通安全管理法主要透過以下方式落實於公務及特定非公務機關： ●規範資通安全維護計畫: 資通安全管理法要求公務機關和特定非公務機關都必須訂定、修正及實施資通安全維護計畫，並詳細規範計畫內容，包括核心業務、資安政策、組織架構、人力配置、風險評估、防護措施、事件通報機制等等。 ●建立資通安全責任等級分級制度: 根據業務重要性、機敏性、機關層級等條件，將公務機關和特定非公務機關的資通安全責任分為 A 到 E 五個等級，並針對不同等級規定應辦事項，例如防毒軟體、防火牆、教育訓練等等，確保資源有效分配。 ●實施稽核與監督: 主管機關 (數位發展部) 負責稽核特定非公務機關的資通安全維護計畫實施情形，並可要求改善。公務機關也需稽核其所屬或監督的機關。稽核方式包括文件審查和現場實地稽核。 ●明定獎懲制度: 針對資通安全業務表現，公務機關所屬人員資通安全事項獎懲辦法訂有獎懲措施，例如對於訂定及實施資安維護計畫績效優良者給予嘉獎，而對於違反資安法規者則予以申誡或懲處，以鼓勵積極落實資安工作。 ●落實資通安全事件通報及應變機制: 發生資通安全事件時，各機關需依規定進行通報、組成應變小組、進行損害控制和復原，並提出調查報告及改善措施。 ●強化委外管理: 機關委外辦理資通系統或服務時，必須考量受託者的資安能力、監督其資安維護情形，並在契約中明定資安責任，避免委外造成資安漏洞。 ●推動資安教育訓練: 資通安全管理法強調提升全民資安意識，並要求各機關對人員進行資安教育訓練，以強化人員的資安知識和技能。 透過上述多項措施，資通安全管理法致力於提升公務及特定非公務機關的資安防護能力，降低資安風險，保障國家和人民的利益。