ARES亞瑞仕國際驗證

資通安全管理法介紹

2022-06-15

「資通安全管理法」於108年正式實施，政府的資安防護要求從過去的行政命令提升至法令位階，主要目的係積極推動國家資通安全政策，加速建構國家資通安全環境，以保障國家安全，此法係屬我國重要法律改革，讓政府落實國家資安防護策略的同時，也為我國資安產業帶來嶄新的營運商機，維護社會公共利益，提供完整的資安架構指引，加速完善ISMS資訊安全管理系統，不只可保障國家安全與維護企業社會利益，更加強國內資訊通訊安全基礎建設。而在資通安全管理法納管對象中，要求各種對象都必須訂定資安維護計畫，區分為「公務機關」及「特定非公務機關」:

「公務機關」所指的是依法行使公權力之中央、地方機關（構）或公法人（如：農田水利會），但不包含軍事及情報機關。

「特定非公務機關」所指為關鍵基礎設施提供者（如：台灣電力、台灣中油、台灣自來水）、公營事業（如：台灣糖業、臺灣菸酒）及政府捐助之財團法人（如：外貿協會、工業技術研究院），除此之外，更要求組織要訂定資安事件通報應變機制，以因應隨時可能發生的資安事件。

行政院公告資安法與資安法六項子法(包括資通安全管理法施行細則、資通安全責任等級分級辦法-資通系統防護需求分級原則、資通安全事件通報及應變辦法、特定非公務機關資通安全維護計畫實施情形稽核辦法、資通安全情資分享辦法，以及公務機關所屬人員資通安全事項獎懲辦法)。

資通系統防護需求分級原則：