2025年10月10日 星期五

[研究]資通安全事件通報及應變辦法-摘要與比較

[研究]資通安全事件通報及應變辦法-摘要與比較

2025-10-10

法規名稱：資通安全事件通報及應變辦法
https://law.moj.gov.tw/LawClass/LawAll.aspx?pcode=A0030305

可容忍中斷時間（Maximum Tolerable Period of Disruption, MTPD）

CI 關鍵基礎設施 ( Critical Infrastructure)

**********

資通安全事件分為四級

等級 第一級 第二級 第三級 第四級
非核心 輕微 嚴重
非核心MTPD OK 不OK
非CI
輕微 嚴重
非 CI MTPD
OK 不OK
機密、敏感、CI之核心
輕微 嚴重
機密、敏感、CI之核心 MTPD
OK 不OK

********************************************************************************
通報及應變

ChatGPT

資通安全事件通報與等級審核流程（文字版）
事件發生
    │
    ▼
發生事件的機關（公務機關）
    │  ←【第4條：1小時內】
    │      通報事件給主管機關（或指定單位）
    ▼
主管機關收到通報
    │
    ▼
初步審核事件等級（第5條第3點）
    │
    ├─ 第1～2級：8小時內完成
    │
    └─ 第3～4級：2小時內完成
    │
    ▼
必要時變更事件等級
    │
    ▼
主管機關通知其他單位／指導損害控制
    │
    ▼
損害控制與復原（第6條 / 第7條）
    ├─ 第1～2級：72小時內完成
    └─ 第3～4級：36小時內完成
    │
    ▼
提交調查與改善報告（1個月內）
********************************************************************************
第二章（公務機關）、第三章（特定非公務機關）比較
項目第二章（公務機關）第三章（特定非公務機關）
適用法規公務機關適用特定非公務機關適用
監督 / 指導機關資通安全主管機關中央目的事業主管機關（中央資安主管機關協助）
制度化要求無第15、16條的規範義務（通報／應變程序制度化）需訂定內部通報與應變作業規範，含演練、應變小組、損害控制、復原、鑑識、紀錄保全等
法律責任公務員行政責任行政命令、罰鍰或其他法規責任
通報對象細節主管機關即可主管機關 + 中央目的事業主管機關，且制度要求更完整

(完)

相關

法規名稱：資通安全責任等級分級辦法
https://law.moj.gov.tw/LawClass/LawAll.aspx?pcode=A0030304

附表一 資通安全責任等級A級之公務機關應辦事項.PDF
https://law.moj.gov.tw/LawClass/LawGetFile.ashx?FileId=0000298107&lan=C

附表二 資通安全責任等級A級之特定非公務機關應辦事項.PDF
https://law.moj.gov.tw/LawClass/LawGetFile.ashx?FileId=0000298108&lan=C

附表三 資通安全責任等級B級之公務機關應辦事項.PDF
https://law.moj.gov.tw/LawClass/LawGetFile.ashx?FileId=0000298109&lan=C

附表四 資通安全責任等級B級之特定非公務機關應辦事項.PDF
https://law.moj.gov.tw/LawClass/LawGetFile.ashx?FileId=0000298110&lan=C

附表五 資通安全責任等級C級之公務機關應辦事項.PDF
https://law.moj.gov.tw/LawClass/LawGetFile.ashx?FileId=0000298111&lan=C

附表六 資通安全責任等級C級之特定非公務機關應辦事項.PDF
https://law.moj.gov.tw/LawClass/LawGetFile.ashx?FileId=0000298112&lan=C

附表七 資通安全責任等級D級之各機關應辦事項.PDF
https://law.moj.gov.tw/LawClass/LawGetFile.ashx?FileId=0000298113&lan=C

附表八 資通安全責任等級E級之各機關應辦事項.PDF
https://law.moj.gov.tw/LawClass/LawGetFile.ashx?FileId=0000298114&lan=C

附表九 資通系統防護需求分級原則.PDF
https://law.moj.gov.tw/LawClass/LawGetFile.ashx?FileId=0000254363&lan=C

附表十 資通系統防護基準.PDF
https://law.moj.gov.tw/LawClass/LawGetFile.ashx?FileId=0000298115&lan=C

法規名稱：資通安全事件通報及應變辦法
https://law.moj.gov.tw/LawClass/LawAll.aspx?pcode=A0030305

資安演練與稽核
https://moda.gov.tw/ACS/operations/drill-and-audit/652

於

沒有留言:

張貼留言