資通安全管理法

總

立法說明

章名未修正。

總

立法說明

章名未修正。

總

立法說明

章名未修正。

總

立法說明

章名未修正。

總

立法說明

章名未修正。

總

立法說明

章名。未修正

總則

立法說明

章名未修正。

總

立法說明

章名未修正。

總

立法說明

章名未修正。

總

立法說明

章名未修正。

總

立法說明

章名未修正。

總則

立法說明

章名未修正。

為積極推動國家資通安全政策，加速建構國家資通安全環境，以保障國家安全，維護社會公共利益，特制定本法。

立法說明

本條未修正。

為積極推動國家資通安全政策，加速建構國家資通安全環境，以保障國家安全，維護社會公共利益，特制定本法。

立法說明

本條未修正。

為積極推動國家資通安全政策，加速建構國家資通安全環境，以保障國家安全，維護社會公共利益，特制定本法。

立法說明

本條未修正。

為積極推動國家資通安全政策，加速建構國家資通安全環境，以保障國家安全，維護社會公共利益，特制定本法。

立法說明

本條未修正。

為積極推動國家資通安全政策，加速建構國家資通安全環境，以保障國家安全，維護社會公共利益，特制定本法。

立法說明

本條未修正。

為積極推動國家資通安全政策，加速建構國家資通安全環境，以保障國家安全，維護社會公共利益，特制定本法。

立法說明

本條未修正。

為積極推動國家資通安全政策，加速建構國家資通安全環境，以保障國家安全，維護社會公共利益，特制定本法。

立法說明

本條未修正。

為積極推動國家資通安全政策，加速建構國家資通安全環境，以保障國家安全，維護社會公共利益，特制定本法。

立法說明

本條未修正。

為積極推動國家資通安全政策，加速建構國家資通安全環境，以保障國家安全、促進產業發展及提升全民資安意識，特制定本法。

立法說明

為因應日益嚴峻的資通安全威脅，確保國家安全及提升整體產業的資安能力，酌修本條條文，將本法之立法目的，納入提升產業發展及增進全民資安意識。

為積極推動國家資通安全政策，加速建構國家資通安全環境，以保障國家安全，維護社會公共利益，特制定本法。

立法說明

本條未修正。

為積極推動國家資通安全政策，加速建構國家資通安全環境，以保障國家安全，維護社會公共利益，特制定本法。

立法說明

本條未修正。

為積極推動國家資通安全政策，加速建構國家資通安全環境，以保障國家安全，維護社會公共利益，特制定本法。

立法說明

本條未修正。

本法之主管機關為數位發展部。

國家資通安全業務，由數位發展部資通安全署（以下簡稱資安署）辦理。

立法說明

一、依行政院一百十一年八月二十四日院臺規字第一一一○一八四三○七號公告，本法之主管機關，自一百十一年八月二十七日起變更為數位發展部，爰配合上開公告修正現行條文，並列為第一項。

二、因應數位發展部資通安全署成立，掌理國家資通安全業務，為符權責，爰增訂第二項。

本法之主管機關為數位發展部。

立法說明

2022年8月27日數位發展部成立，為全國通訊、資訊、資通安全、網路與傳播等相關事務之主管機關。爰修訂主管機關由行政院為數位發展部。

本法之主管機關為數位發展部。

國家資通安全業務，由數位發展部資通安全署（以下簡稱資安署）辦理。

立法說明

一、依行政院一百十一年八月二十四日院臺規字第一一一○一八四三○七號公告，本法之主管機關，自一百十一年八月二十七日起改由數位發展部管轄，爰配合上開公告修正現行條文，並列為第一項。

二、因應數位發展部資通安全署成立，掌理國家資通安全業務，為符權責，爰增訂第二項，並將各該修正條文有關國家資通安全業務之權責，定明由資安署辦理。

本法之主管機關為數位發展部。

立法說明

數位發展部業於民國111年8月27日成立，確保國家資通訊安全乃數位發展部之法定任務之一，配合行政院數位發展部成立，修正本條文文字，本法主管機關為數位發展部。

本法之主管機關為數位發展部。

立法說明

依行政院一百十一年八月二十四日院臺規字第一一一○一八四三○七號公告，本法之主管機關，自一百十一年八月二十七日起改由數發部管轄，爰配合上開公告修正現行條文。

本法之主管機關為數位發展部。

國家資通安全業務，由數位發展部資通安全署（以下簡稱資安署）辦理。

立法說明

一、依行政院一百十一年八月二十四日院臺規字第一一一○一八四三○七號公告，本法之主管機關，自一百十一年八月二十七日起變更為數位發展部，爰配合上開公告修正現行條文，並列為第一項。

二、因應數位發展部資通安全署成立，掌理國家資通安全業務，為符權責，爰增訂第二項。

本法之主管機關為數位發展部。

國家資通安全業務由數位發展部資通安全署（以下簡稱資安署）辦理。

立法說明

數位發展部自一百十一年八月二十七日正式成立，依該部組織法設置資通安全署，掌理國家資通安全業務，修正本法相關條文，明定本法主管機關為數位發展部，並由資通安全署辦理國家資通安全業務。

本法之主管機關為數位發展部。

國家資通安全業務，由數位發展部資通安全署（以下簡稱資安署）辦理。

立法說明

一、2022年8月數位發展部成立，為全國通訊、資訊、資通安全、網路與傳播等相關事務之主管機關。爰修訂本法主管機關為數位發展部。

二、增訂第二項，因應數位發展部資通安全署成立，掌理國家資通安全業務，為符權責爰修正之。

本法之主管機關為數位發展部。

國家資通安全業務，由數位發展部資通安全署（以下簡稱資安署）辦理。

立法說明

一、依行政院一百十一年八月二十四日院臺規字第一一一○一八四三○七號公告，本法之主管機關，自一百十一年八月二十七日起變更為數位發展部，爰配合上開公告修正現行條文，並列為第一項。

二、因應數位發展部資通安全署成立，掌理國家資通安全業務，為符權責，爰增訂第二項。

本法之主管機關為數位發展部。

國家資通安全業務，由數位發展部資通安全署（以下簡稱資安署）辦理。

立法說明

一、依行政院一百十一年八月二十四日院臺規字第一一一○一八四三○七號公告，本法之主管機關，自一百十一年八月二十七日起改由數位發展部管轄，爰配合上開公告修正現行條文，並列為第一項。

二、因應數位發展部資通安全署成立，掌理國家資通安全業務，為符權責，爰增訂第二項，並將各該修正條文有關國家資通安全業務之權責，定明由資安署辦理。

本法之主管機關為數位發展部。

國家資通安全業務由數位發展部資通安全署（以下簡稱資安署）統籌辦理。

立法說明

一、依行政院一百十一年八月二十四日院臺規字第一一一○一八四三○七號公告，本法之主管機關，自一百十一年八月二十七日起變更為數位發展部，爰配合上開公告修正現行條文，並列為第一項。

二、因應數位發展部資通安全署成立，掌理國家資通安全業務，為符權責，爰增訂第二項。

本法之主管機關為數位發展部。

國家資通安全業務，由數位發展部資通安全署（以下簡稱資安署）辦理。

立法說明

一、依行政院一百十一年八月二十四日院臺規字第一一一○一八四三○七號公告，本法之主管機關，自一百十一年八月二十七日起變更為數位發展部，爰配合上開公告修正現行條文，並列為第一項。

二、因應數位發展部資通安全署成立，掌理國家資通安全業務，為符權責，爰增訂第二項。

本法之主管機關為數位發展部。

國家資通安全業務，由數位發展部資通安全署（以下簡稱資安署）辦理。

立法說明

一、依行政院一百十一年八月二十四日院臺規字第一一一○一八四三○七號公告，本法之主管機關，自一百十一年八月二十七日起變更為數位發展部，爰配合上開公告修正現行條文，並列為第一項。

二、因應數位發展部資通安全署成立，掌理國家資通安全業務，為符權責，爰增訂第二項。

本法之主管機關為數位發展部。

國家資通安全業務，由數位發展部資通安全署（以下簡稱資安署）辦理。

立法說明

一、依行政院一百十一年八月二十四日院臺規字第一一一○一八四三○七號公告，本法之主管機關，自一百十一年八月二十七日起變更為數位發展部，爰配合上開公告修正現行條文，並列為第一項。

二、因應數位發展部資通安全署成立，掌理國家資通安全業務，為符權責，爰增訂第二項。

本法用詞，定義如下：

一、資通系統：指用以蒐集、控制、傳輸、儲存、流通、刪除資訊或對資訊為其他處理、使用或分享之系統。

二、資通服務：指與資訊之蒐集、控制、傳輸、儲存、流通、刪除、其他處理、使用或分享相關之服務。

三、資通安全：指防止資通系統或資訊遭受未經授權之存取、使用、控制、洩漏、破壞、竄改、銷毀，或其他情形影響其機密性、完整性或可用性。

四、資通安全事件：指系統、服務或網路狀態經鑑別而顯示可能有違反資通安全或保護措施失效之狀態發生，影響資通系統機能運作。

五、公務機關：指依法行使公權力之中央、地方機關（構）或公法人。但不包括軍事機關及情報機關。

六、特定非公務機關：指特定關鍵基礎設施提供者、公營事業或特定財團法人。

七、關鍵基礎設施：指行政院定期檢視並公告之領域中，該領域服務所依賴之實體或虛擬資產、系統或網路，其功能一旦停止運作或效能降低，對國家安全、社會公共利益、國民生活或經濟活動有重大影響之虞者。

八、特定關鍵基礎設施提供者：指維運或提供關鍵基礎設施全部或一部所依賴之資通系統，經中央目的事業主管機關指定，送由主管機關報請行政院核定者。

九、特定財團法人：指符合財團法人法第二條第二項、第三項或第六十三條第一項、第四項規定之財團法人，並屬該法第二條第八項所定全國性財團法人者。

立法說明

一、第一款、第二款及第五款未修正。

二、第三款及第四款酌作文字修正，以符實際。

三、第六款配合第八款、第九款用詞修正為特定關鍵基礎設施提供者、特定財團法人。

四、依行政院一百十一年八月二十四日院臺規字第一一一○一八四三○七號公告，第七款及第八款所列主管機關權責事項，自一百十一年八月二十七日起仍由行政院管轄，並配合現行實務作法，爰予修正。另第八款用詞，考量本法係以維運或提供關鍵基礎設施全部或一部所依賴之「資通系統」者為規範對象，為避免混淆，爰由現行「關鍵基礎設施提供者」修正為「特定關鍵基礎設施提供者」，惟實質內涵並未變更，兩者具有同一性，不影響原經指定為關鍵基礎設施提供者之效力，不生重行指定之問題，並配合修正本法相關條文用詞。

五、現行第九款制定公布時，財團法人法尚未完成立法，考量該法已制定公布施行，爰修正第九款，定明符合財團法人法第二條第二項、第三項或第六十三條第一項、第四項規定，且屬該法第二條第八項所定全國性財團法人者，為本法所稱特定財團法人。

本法用詞，定義如下：

一、資通系統：指用以蒐集、控制、傳輸、儲存、流通、刪除資訊或對資訊為其他處理、使用或分享之系統。

二、資通服務：指與資訊之蒐集、控制、傳輸、儲存、流通、刪除、其他處理、使用或分享相關之服務。

三、資通安全：指防止資通系統或資訊遭受未經授權之存取、使用、控制、洩漏、破壞、竄改、銷毀，或其他情形影響其機密性、完整性或可用性。

四、資通安全事件：指系統、服務或網路狀態經鑑別而顯示可能有違反資通安全或保護措施失效之狀態發生，影響資通系統機能運作。

五、公務機關：指依法行使公權力之中央、地方機關（構）或行政法人。但不包括軍事機關及情報機關。

六、特定非公務機關：指關鍵基礎設施提供者、公營事業或特定財團法人。

七、關鍵基礎設施：指行政院公告之關鍵領域中，該領域服務所依賴之系統或網路之實體或虛擬資產，其功能一旦停止運作或效能降低，對國家安全、社會公共利益、國民生活或經濟活動有重大影響之虞者。

八、關鍵基礎設施提供者：指維運或提供關鍵基礎設施之全部或一部，經依第十九條規定通知者。

九、特定財團法人：指符合財團法人法第二條第二項、第三項或第六十三條第一項規定之財團法人，並屬該法第二條第八項所定全國性財團法人者。

立法說明

一、第一款、第二款及第五款未修正。

二、第三款及第四款酌作文字修正，以符實際。

三、因農田水利會已改制納入原行政院農業委員會農田水利署，本法納管之公法人目前僅存行政法人，爰修正第五款。

四、第六款配合第九款用詞修正為特定財團法人。

五、依行政院一百十一年八月二十四日院臺規字第一一一○一八四三○七號公告，第七款及第八款所列事項，自一百十一年八月二十七日起仍由行政院管轄，並配合現行實務作法，爰修正第七款及第八款。

六、現行條文第九款制定公布時，財團法人法尚未完成立法，考量該法已制定公布施行，爰定明符合財團法人法第二條第二項、第三項或第六十三條第一項規定，且屬該法第二條第八項所定全國性財團法人者，為本法所稱特定財團法人，爰修正第九款。

本法用詞，定義如下：

一、資通系統：指用以蒐集、控制、傳輸、儲存、流通、刪除資訊或對資訊為其他處理、使用或分享之系統。

二、資通服務：指與資訊之蒐集、控制、傳輸、儲存、流通、刪除、其他處理、使用或分享相關之服務。

三、資通安全：指防止資通系統或資訊遭受未經授權之存取、使用、控制、洩漏、破壞、竄改、銷毀，或其他情形影響其機密性、完整性或可用性。

四、資通安全事件：指系統、服務或網路狀態經鑑別而顯示可能有違反資通安全或保護措施失效之狀態發生，影響資通系統機能運作。

五、公務機關：指依法行使公權力之中央、地方機關（構）或公法人。但不包括軍事機關及情報機關。

六、特定非公務機關：指關鍵基礎設施提供者、公營事業及政府捐助之財團法人。

七、關鍵基礎設施：指經行政院定期檢視並公告之領域中，該領域服務所依賴之實體或虛擬資產、系統或網路，其功能一旦停止運作或效能降低，對國家安全、社會公共利益、國民生活或經濟活動有重大影響之虞者。

八、關鍵資通基礎設施提供者：指維運或提供關鍵基礎設施全部或一部所依賴之資通系統，經中央目的事業主管機關指定，送由主管機關報請行政院核定者。

九、特定財團法人：指符合財團法人法第二條第二項或第六十三條第一項規定之財團法人，並屬該法第二條第八項所定全國性財團法人者。

立法說明

一、第一款、第二款及第五項未修正。

二、第三款及第四款酌作文字修正，以符實際。

三、第六款配合第八、第九款用詞修正為關鍵資通基礎設施提供者、特定財團法人。

四、依行政院一百十一年八月二十四日院臺規字第一一一○一八四三○七號公告，第七款及第八款所列主管機關權責事項，自一百十一年八月二十七日起仍由行政院管轄，並配合現行實務作法，爰予修正。且增訂經行政院公告關鍵基礎設施後應送立法院備查之程序規定，爰修正第七款。

五、參考國家關鍵基礎設施安全防護指導綱要當中有關國家關鍵資訊基礎設施（Critical Information Infrastructure，CII）之定義，係指涉及核心業務運作，為支持國家關鍵基礎設施持續營運所需之重要資通訊系統或調度、控制系統（Supervisory Control and DataAcquisition，SCADA），亦屬國家關鍵基礎設施之重要元件（資通訊類資產），應配合對應之國家，關鍵基礎設施統一納管，爰修正第八款。

六、現行條文第九款制定公布時，財團法人法尚未完成立法，考量該法已制定公布施行，爰定明符合財團法人法第二條第二項或第六十三條第一項規定，且屬該法第二條第八項所定全國性財團法人者，為本法所稱特定財團法人，爰修正第九款。

本法用詞，定義如下：

一、資通系統：指用以蒐集、控制、傳輸、儲存、流通、刪除資訊或對資訊為其他處理、使用或分享之系統。

二、資通服務：指與資訊之蒐集、控制、傳輸、儲存、流通、刪除、其他處理、使用或分享相關之服務。

三、資通安全：指防止資通系統或資訊遭受未經授權之存取、使用、控制、洩漏、破壞、竄改、銷毀，或其他情形影響其機密性、完整性或可用性。

四、資通安全事件：指系統、服務或網路狀態經鑑別而顯示可能有違反資通安全或保護措施失效之狀態發生，影響資通系統機能運作。

五、公務機關：指依法行使公權力之中央、地方機關（構）或公法人。但不包括軍事機關及情報機關。

六、特定非公務機關：指特定關鍵基礎設施提供者、公營事業或特定財團法人。

七、關鍵基礎設施：指行政院定期檢視並公告之領域中，該領域服務所依賴之實體或虛擬資產、系統或網路，其功能一旦停止運作或效能降低，對國家安全、社會公共利益、國民生活或經濟活動有重大影響之虞者。

八、特定關鍵基礎設施提供者：指維運或提供關鍵基礎設施全部或一部所依賴之資通系統，經中央目的事業主管機關指定，送由主管機關報請行政院核定者。

九、特定財團法人：指符合財團法人法第二條第二項、第三項或第六十三條第一項、第四項規定之財團法人，並屬該法第二條第八項所定全國性財團法人者。

立法說明

一、第一款、第二款及第五款未修正。

二、第三款及第四款酌作文字修正，以符實際。

三、第六款配合第八款、第九款用詞修正為特定關鍵基礎設施提供者、特定財團法人。

四、依行政院一百十一年八月二十四日院臺規字第一一一○一八四三○七號公告，第七款及第八款所列主管機關權責事項，自一百十一年八月二十七日起仍由行政院管轄，並配合現行實務作法，爰予修正。另第八款用詞，考量本法係以維運或提供關鍵基礎設施全部或一部所依賴之「資通系統」者為規範對象，為避免混淆，爰由現行「關鍵基礎設施提供者」修正為「特定關鍵基礎設施提供者」，惟實質內涵並未變更，兩者具有同一性，不影響原經指定為關鍵基礎設施提供者之效力，不生重行指定之問題，並配合修正本法相關條文用詞。

五、現行第九款制定公布時，財團法人法尚未完成立法，考量該法已制定公布施行，爰修正第九款，定明符合財團法人法第二條第二項、第三項或第六十三條第一項、第四項規定，且屬該法第二條第八項所定全國性財團法人者，為本法所稱特定財團法人。

本法用詞，定義如下：

一、資通系統：指用以蒐集、控制、傳輸、儲存、流通、刪除資訊或對資訊為其他處理、使用或分享之系統。

二、資通服務：指與資訊之蒐集、控制、傳輸、儲存、流通、刪除、其他處理、使用或分享相關之服務。

三、資通安全：指防止資通系統或資訊遭受未經授權之存取、使用、控制、洩漏、破壞、竄改、銷毀，或其他情形影響其機密性、完整性或可用性。

四、資通安全事件：指系統、服務或網路狀態經鑑別而顯示可能有違反資通安全或保護措施失效之狀態發生，影響資通系統機能運作。

五、公務機關：指依法行使公權力之中央、地方機關（構）或行政法人。但不包括軍事機關及情報機關。

六、特定非公務機關：指特定關鍵基礎設施提供者、公營事業或特定財團法人。

七、關鍵基礎設施：指行政院定期檢視並公告關鍵領域之中，該領域服務所依賴之實體或虛擬資產，其功能一旦停止運作或效能降低，對國家安全、社會公共利益、國民生活或經濟活動有重大影響之虞者。

八、特定關鍵基礎設施提供者：指提供關鍵基礎設施所需一部或全部資通訊系統，或維持其運作者，經中央目的事業主管機關指定，送由主管機關報請行政院核定者。

九、特定財團法人：指符合財團法人法第二條第二項、第三項或第六十三條第一項、第四項規定之財團法人，並屬該法第二條第八項所定全國性財團法人者。

十、危害國家資通安全產品：指對國家資通安全具有直接或間接造成危害風險，影響政府運作或社會安定之資通系統或資通服務，經主管機關列管之產品或服務。

立法說明

一、第一款及第二款未修正。

二、第三款及第四款酌作文字修正，以符實際。

三、因農田水利會已改制納入原行政院農業委員會農田水利署，本法納管之公法人目前僅存行政法人，爰修正第五款。

四、第六款配合第九款用詞修正為特定財團法人。

五、依行政院一百十一年八月二十四日院臺規字第一一一○一八四三○七號公告，第七款及第八款所列事項，自一百十一年八月二十七日起仍由行政院管轄，並配合現行實務作法，爰修正第七款及第八款。

六、現行條文第九款制定公布時，財團法人法尚未完成立法，考量該法已制定公布施行，爰定明符合財團法人法第二條第二項、第三項或第六十三條第一項規定，且屬該法第二條第八項所定全國性財團法人者，為本法所稱特定財團法人，爰修正第九款。

七、為加強公務機關資安管理，本次修法新增第十一條，原則禁止公務機關採購使用危害國家資通安全之產品或服務，爰增訂第十款規定以授權主管機關訂定子法，說明危害與風險之樣態，或例示列冊管理。

本法用詞，定義如下：

一、資通系統：指用以蒐集、控制、傳輸、儲存、流通、刪除資訊或對資訊為其他處理、使用或分享之系統。

二、資通服務：指與資訊之蒐集、控制、傳輸、儲存、流通、刪除、其他處理、使用或分享相關之服務。

三、資通安全：指防止資通系統或資訊遭受未經授權之存取、使用、控制、洩漏、破壞、竄改、銷毀，或其他情形影響其機密性、完整性或可用性。

四、資通安全事件：指系統、服務或網路狀態經鑑別而顯示可能有違反資通安全政策或保護措施失效之狀態發生，影響資通系統機能運作。

五、公務機關：指依法行使公權力之中央、地方機關（構）或公法人。但不包括軍事機關及情報機關。

六、特定非公務機關：指特定關鍵基礎設施提供者、公營事業及特定財團法人。

七、關鍵基礎設施：指經行政院定期檢視並公告之領域，其領域服務所依賴之公私有、實體或虛擬的資產、系統或網路，其功能一旦停止運作或效能降低，對國家安全、社會公共利益、國民生活或經濟活動有重大影響之虞者。

八、特定關鍵基礎設施提供者：指維運或提供關鍵基礎設施之全部或一部所依賴之資通系統，經中央目的事業主管機關指定，送由主管機關報請行政院核定者。

九、特定財團法人：指符合財團法人法第二條第二項、第三項或第六十三條第一項、第四項規定之財團法人，並屬該法第二條第八項所定全國性財團法人者。
十、危害國家資通安全產品：指對國家資通安全具有直接或間接造成危害風險，影響政府運作或社會安定之資通系統或資通服務，並經主管機關核定者。

立法說明

一、第一款、第二款及第五款未修正。

二、第三款及第四款酌作文字修正，以符實際。

三、第六款配合第八款、第九款用詞修正為特定關鍵基礎設施提供者、特定財團法人。

四、第八款用詞，考量本法係以維運或提供關鍵基礎設施全部或一部所依賴之「資通系統」者為規範對象，為避免混淆，爰由現行「關鍵基礎設施提供者」修正為「特定關鍵基礎設施提供者」，惟實質內涵並未變更，兩者具有同一性，不影響原經指定為關鍵基礎設施提供者之效力，不生重行指定之問題，並配合修正本法相關條文用詞。

五、現行第九款制定公布時，財團法人法尚未完成立法，考量該法已制定公布施行，爰修正第九款，定明符合財團法人法第二條第二項、第三項或第六十三條第一項、第四項規定，且屬該法第二條第八項所定全國性財團法人者，為本法所稱特定財團法人。

六、為加強各機關資安管理，增修第十一條、第二十六條，原則禁止公務機關下載、安裝或使用危害國家資安之產品或服務；特定非公務機關採核定後，列冊管理使用之，爰增訂本條第十款之規定。

本法用詞，定義如下：

一、資通系統：指用以蒐集、控制、傳輸、儲存、流通、刪除資訊或對資訊為其他處理、使用或分享之系統。

二、資通服務：指與資訊之蒐集、控制、傳輸、儲存、流通、刪除、其他處理、使用或分享相關之服務。

三、資通安全：指防止資通系統或資訊遭受未經授權之存取、使用、控制、洩漏、破壞、竄改、銷毀，或其他情形影響其機密性、完整性或可用性。

四、資通安全事件：指系統、服務或網路狀態經鑑別而顯示可能有違反資通安全或保護措施失效之狀態發生，影響資通系統機能運作。

五、公務機關：指依法行使公權力之中央、地方機關（構）或公法人。但不包括軍事機關及情報機關。

六、特定非公務機關：指特定基礎設施提供者、公營事業或特定財團法人。

七、關鍵基礎設施：指行政院定期檢視並公告之領域中，該領域服務所依賴之實體或虛擬資產、系統或網路，其功能一旦停止運作或效能降低，對國家安全、社會公共利益、國民生活或經濟活動有重大影響之虞者。

八、特定關鍵基礎設施提供者：指維運或提供關鍵基礎設施全部或一部所依賴之資通系統，經中央目的事業主管機關指定，送由主管機關報請行政院核定者。

九、特定財團法人：指符合財團法人法第二條第二項、第三項或第六十三條第一項、第四項規定之財團法人，並屬該法第二條第八項所定全國性財團法人者。

立法說明

一、第一款、第二款及第五款未修正。

二、第三款及第四款酌作文字修正，以符實際。

三、第六款配合第八款、第九款用詞修正為特定關鍵基礎設施提供者、特定財團法人。

四、依行政院一百十一年八月二十四日院臺規字第一一一○一八四三○七號公告，第七款及第八款所列主管機關權責事項，自一百十一年八月二十七日起仍由行政院管轄並配合現行實務作法，爰予修正。另第八款用詞，考量本法係以維運或提供關鍵基礎設施全部或一部所依賴之「資通系統」者為規範對象，為避免混淆，爰由現行「關鍵基礎設施提供者」修正為「特定關鍵基礎設施提供者」，惟實質內涵並未變更，兩者具有同一性，不影響原經指定為關鍵基礎設施提供者之效力，不生重行指定之問題，並配合修正本法相關條文用詞。

五、現行第九款制定公布時，財團法人法尚未完成立法，考量該法已制定公布施行，爰修正第九款定明符合財團法人法第二條第二項、第三項或第六十三條第一項、第四項規定，且屬該法第二條第八項所定全國性財團法人者，為本法所稱特定財團法人。

本法用詞，定義如下：

一、資通系統：指用以蒐集、控制、傳輸、儲存、流通、刪除資訊或對資訊為其他處理、使用或分享之系統。

二、資通服務：指與資訊之蒐集、控制、傳輸、儲存、流通、刪除、其他處理、使用或分享相關之服務。

三、資通安全：指防止資通系統或資訊遭受未經授權之存取、使用、控制、洩漏、破壞、竄改、銷毀，或其他情形影響其機密性、完整性或可用性。

四、資通安全事件：指系統、服務或網路狀態經鑑別而顯示可能有違反資通安全或保護措施失效之狀態發生，影響資通系統機能運作。

五、公務機關：指依法行使公權力之中央、地方機關（構）或行政法人。但不包括軍事機關及情報機關。

六、特定非公務機關：指特定關鍵基礎設施提供者、公營事業或特定財團法人。

七、關鍵基礎設施：指行政院公告之關鍵領域中，該領域服務所依賴之系統或網路之實體或虛擬資產，其功能一旦停止運作或效能降低，對國家安全、社會公共利益、國民生活或經濟活動有重大影響之虞者。

八、特定關鍵基礎設施提供者：指維運或提供關鍵基礎設施之全部或一部所依賴之資通系統，經中央目的事業主管機關指定，送由主管機關報請行政院核定者。

九、特定財團法人：指符合財團法人法第二條第二項、第三項或第六十三條第一項、第四項規定之財團法人，並屬該法第二條第八項所定全國性財團法人者。

立法說明

一、第一款及第二款未修正。

二、第三款及第四款酌作文字修正，以符實際。

三、因農田水利會已改制納入原行政院農業委員會農田水利署，本法納管之公法人目前僅存行政法人，爰修正第五款。

四、第六款配合第八款、第九款用詞修正為特定關鍵基礎設施提供者、特定財團法人。

五、依行政院一百十一年八月二十四日院臺規字第一一一○一八四三○七號公告，第七款及第八款所列事項，自一百十一年八月二十七日起仍由行政院管轄，並配合現行實務作法，爰修正第七款及第八款。

六、現行條文第九款制定公布時，財團法人法尚未完成立法，考量該法已制定公布施行，爰定明符合財團法人法第二條第二項、第三項或第六十三條第一項規定，且屬該法第二條第八項所定全國性財團法人者，為本法所稱特定財團法人，爰修正第九款。

本法用詞，定義如下：

一、資通系統：指用以蒐集、控制、傳輸、儲存、流通、刪除資訊或對資訊為其他處理、使用或分享之系統。

二、資通服務：指與資訊之蒐集、控制、傳輸、儲存、流通、刪除、其他處理、使用或分享相關之服務。

三、資通安全：指防止資通系統或資訊遭受未經授權之存取、使用、控制、洩漏、破壞、竄改、銷毀或其他侵害，以確保其機密性、完整性及可用性。

四、資通安全事件：指系統、服務或網路狀態經鑑別而顯示可能有違反資通安全政策或保護措施失效之狀態發生，影響資通系統機能運作，構成資通安全政策之威脅。

五、公務機關：指依法行使公權力之中央、地方機關（構）或公法人。但不包括軍事機關及情報機關。

六、特定非公務機關：指特定關鍵基礎設施之維運或提供者、公營事業或特定財團法人。

七、關鍵基礎設施：指行政院定期檢視並公告之領域中，該領域所依賴之實體或虛擬資產、系統或網路，其功能一旦停止運作或效能降低，對國家安全、社會公共利益、國民生活或經濟活動有重大影響之虞者。

八、特定關鍵基礎設施提供者：指維運或提供關鍵基礎設施之全部或一部所依賴之資通系統，經中央目的事業主管機關指定，送由主管機關報請行政院核定者。

九、特定財團法人：指符合財團法人法第二條第二項、第三項或第六十三條第一項、第四項規定之財團法人，並屬該法第二條第八項所定全國性財團法人。

十、危害國家資通安全產品：指對國家資通安全具有直接或間接造成危害風險，可能影響政府運作或社會安定之資通系統或資通服務，並經主管機關核定者。

立法說明

一、第一款至第五款文字未修正。

二、第六款配合第八款及第九款用詞進行修正，將「關鍵基礎設施提供者」調整為「特定關鍵基礎設施提供者」，「特定財團法人」的表述也作相應修正。

三、依行政院公告之規定，自一百十一年八月二十七日起，第七款及第八款所列主管機關的權責事項仍由行政院管轄，且為配合現行實務作法，爰予修正。第八款中之「關鍵基礎設施提供者」一詞改為「特定關鍵基礎設施提供者」，此為用詞上之調整，實質內涵並未變更，兩者具有相同性質，且不影響原已指定之關鍵基礎設施提供者的效力，無需重新指定，並同步修正相關條文中對此用詞的表述。

四、現行第九款制定時財團法人法尚未施行，考量該法已公布施行，爰修正第九款內容，明定符合財團法人法第二條第二項、第三項或第六十三條第一項、第四項規定，且屬該法第二條第八項所定之全國性財團法人，為本法所稱「特定財團法人」。

本法用詞，定義如下：

一、資通系統：指用以蒐集、控制、傳輸、儲存、流通、刪除資訊或對資訊為其他處理、使用或分享之系統。

二、資通服務：指與資訊之蒐集、控制、傳輸、儲存、流通、刪除、其他處理、使用或分享相關之服務。

三、資通安全：指防止資通系統或資訊遭受未經授權之存取、使用、控制、洩漏、破壞、竄改、銷毀，或其他情形影響其機密性、完整性或可用性。

四、資通安全事件：指系統、服務或網路狀態經鑑別而顯示可能有違反資通安全或保護措施失效之狀態發生，影響資通系統機能運作。

五、公務機關：指依法行使公權力之中央、地方機關（構）或公法人。但不包括軍事機關及情報機關。

六、特定非公務機關：指特定關鍵基礎設施提供者、公營事業或特定財團法人。

七、關鍵基礎設施：指行政院定期檢視並公告之領域中，該領域服務所依賴之實體或虛擬資產、系統或網路，其功能一旦停止運作或效能降低，對國家安全、社會公共利益、國民生活或經濟活動有重大影響之虞者。

八、特定關鍵基礎設施提供者：指維運或提供關鍵基礎設施全部或一部所依賴之資通系統，經中央目的事業主管機關指定，送由主管機關報請行政院核定者。

九、特定財團法人：指符合財團法人法第二條第二項、第三項或第六十三條第一項、第四項規定之財團法人，並屬該法第二條第八項所定全國性財團法人者。

立法說明

一、第一款、第二款及第五款未修正。

二、第三款及第四款酌作文字修正，以符實際。

三、第六款配合第八款、第九款用詞修正為特定關鍵基礎設施提供者、特定財團法人。

四、依行政院一百十一年八月二十四日院臺規字第一一一○一八四三○七號公告，第七款及第八款所列主管機關權責事項，自一百十一年八月二十七日起仍由行政院管轄，並配合現行實務作法，爰予修正。另第八款用詞，考量本法係以維運或提供關鍵基礎設施全部或一部所依賴之「資通系統」者為規範對象，為避免混淆，爰由現行「關鍵基礎設施提供者」修正為「特定關鍵基礎設施提供者」，惟實質內涵並未變更，兩者具有同一性，不影響原經指定為關鍵基礎設施提供者之效力，不生重行指定之問題，並配合修正本法相關條文用詞。

五、現行第九款制定公布時，財團法人法尚未完成立法，考量該法已制定公布施行，爰修正第九款，定明符合財團法人法第二條第二項、第三項或第六十三條第一項、第四項規定，且屬該法第二條第八項所定全國性財團法人者，為本法所稱特定財團法人。

本法用詞，定義如下：

一、資通系統：指用以蒐集、控制、傳輸、儲存、流通、刪除資訊或對資訊為其他處理、使用或分享之系統。

二、資通服務：指與資訊之蒐集、控制、傳輸、儲存、流通、刪除、其他處理、使用或分享相關之服務。

三、資通安全：指防止資通系統或資訊遭受未經授權之存取、使用、控制、洩漏、破壞、竄改、銷毀，或其他情形影響其機密性、完整性或可用性。

四、資通安全事件：指系統、服務或網路狀態經鑑別而顯示可能有違反資通安全或保護措施失效之狀態發生，影響資通系統機能運作。

五、公務機關：指依法行使公權力之中央、地方機關（構）或公法人。但不包括軍事機關及情報機關。

六、特定非公務機關：指特定關鍵基礎設施提供者、公營事業、特定財團法人或受政府控制之事業、團體或機構。
七、關鍵基礎設施：指行政院定期檢視並公告之領域中，該領域服務所依賴之實體或虛擬資產、系統或網路，其功能一旦停止運作或效能降低，對國家安全、社會公共利益、國民生活或經濟活動有重大影響之虞者。

八、特定關鍵基礎設施提供者：指維運或提供關鍵基礎設施全部或一部所依賴之資通系統，經中央目的事業主管機關指定，送由主管機關報請行政院核定者。

九、特定財團法人：指符合財團法人法第二條第二項、第三項或第六十三條第一項、第四項規定之財團法人，並屬該法第二條第八項所定全國性財團法人者。

十、受政府控制之事業、團體或機構：指銓敘部公告之政府暨其所屬營業基金、非營業基金轉投資金額累計占該事業資本額百分之二十以上之轉投資或再轉投資事業、受政府直接或間接控制其人事、財務或業務之轉投資或再轉投資事業、團體或機構。
十一、危害國家資通安全產品：指對國家資通安全具有直接或間接造成危害風險，影響政府運作或社會安定，並經主管機關定期公告之資通系統或資通服務產品。

立法說明

一、第一款、第二款及第五款未修正。

二、第三款及第四款酌作文字修正，以符實際。

三、第六款配合第八款、第九款用詞修正為特定關鍵基礎設施提供者、特定財團法人，並將受政府控制之事業、團體或機構納入特定非公務機關，以強化應對資通安全風險，維持社會穩定，守護國家安全。

四、依行政院一百十一年八月二十四日院臺規字第一一一○一八四三○七號公告，第七款及第八款所列主管機關權責事項，自一百十一年八月二十七日起仍由行政院管轄，並配合現行實務作法，爰予修正。另第八款用詞，考量本法係以維運或提供關鍵基礎設施全部或一部所依賴之「資通系統」者為規範對象，為避免混淆，爰由現行「關鍵基礎設施提供者」修正為「特定關鍵基礎設施提供者」，惟實質內涵並未變更，兩者具有同一性，不影響原經指定為關鍵基礎設施提供者之效力，不生重行指定之問題，並配合修正本法相關條文用詞。

五、現行第九款制定公布時，財團法人法尚未完成立法，考量該法已制定公布施行，爰修正第九款，定明符合財團法人法第二條第二項、第三項或第六十三條第一項、第四項規定，且屬該法第二條第八項所定全國性財團法人者，為本法所稱特定財團法人。

六、依據公務人員退休資遣撫卹法第七十七條第一項第二款及公務人員退休資遣撫卹法施行細則第一百十二條第五項，銓敘部應依據各主管機關填報之資料彙整後，定期公告「政府捐助（贈）之財團法人或政府暨所屬營業、非營業基金轉投資事業彙整表」，其中包含「政府暨其所屬營業基金、非營業基金轉投資金額累計占該事業資本額20%以上之轉投資或再轉投資事業」及「政府直接（間接）控制其人事、財務或業務之轉投資或再轉投資事業」等表，另公益揭弊者保護法第五條亦已明定受政府控制之事業、團體或機構之定義，爰配合修正第六款，將受政府控制之事業、團體或機構納入特定非公務機關，新增第十款，明定受政府控制之事業、團體或機構，指銓敘部公告之政府暨其所屬營業基金、非營業基金轉投資金額累計占該事業資本額百分之二十以上之轉投資或再轉投資事業、受政府直接或間接控制其人事、財務或業務之轉投資或再轉投資事業、團體或機構。

七、配合增訂第十一條，要求公務機關除符合但書規定外，不得下載、安裝或使用危害國家資通安全產品，為符合法律明確性，並使受規範者得以遵循，參酌「各機關對危害國家資通安全產品限制使用原則」第二點及第三點，爰新增第十一款，明定「危害國家資通安全產品」，指對國家資通安全具有直接或間接造成危害風險，影響政府運作或社會安定，並經主管機關定期公告之資通系統或資通服務產品。

本法用詞，定義如下：

一、資通系統：指用以蒐集、控制、傳輸、儲存、流通、刪除資訊或對資訊為其他處理、使用或分享之系統。

二、資通服務：指與資訊之蒐集、控制、傳輸、儲存、流通、刪除、其他處理、使用或分享相關之服務。

三、資通安全：指防止資通系統或資訊遭受未經授權之存取、使用、控制、洩漏、破壞、竄改、銷毀，或其他情形影響其機密性、完整性或可用性。

四、資通安全事件：指系統、服務或網路狀態經鑑別而顯示可能有違反資通安全或保護措施失效之狀態發生，影響資通系統機能運作。

五、公務機關：指依法行使公權力之中央、地方機關（構）或公法人。但不包括軍事機關及情報機關。

六、特定非公務機關：指特定關鍵基礎設施提供者、公營事業或特定財團法人。

七、關鍵基礎設施：指行政院定期檢視並公告之領域中，該領域服務所依賴之實體或虛擬資產、系統或網路，其功能一旦停止運作或效能降低，對國家安全、社會公共利益、國民生活或經濟活動有重大影響之虞者。

八、特定關鍵基礎設施提供者：指維運或提供關鍵基礎設施全部或一部所依賴之資通系統，經中央目的事業主管機關指定，送由主管機關報請行政院核定者。
九、特定財團法人：指符合財團法人法第二條第二項、第三項或第六十三條第一項、第四項規定之財團法人，並屬該法第二條第八項所定全國性財團法人者。

立法說明

一、第一款、第二款及第五款未修正。

二、第三款及第四款酌作文字修正，以符實際。

三、第六款配合第八款、第九款用詞修正為特定關鍵基礎設施提供者、特定財團法人。

四、依行政院一百十一年八月二十四日院臺規字第一一一○一八四三○七號公告，第七款及第八款所列主管機關權責事項，自一百十一年八月二十七日起仍由行政院管轄，並配合現行實務作法，爰予修正。另第八款用詞，考量本法係以維運或提供關鍵基礎設施全部或一部所依賴之「資通系統」者為規範對象，為避免混淆，爰由現行「關鍵基礎設施提供者」修正為「特定關鍵基礎設施提供者」，惟實質內涵並未變更，兩者具有同一性，不影響原經指定為關鍵基礎設施提供者之效力，不生重行指定之問題，並配合修正本法相關條文用詞。

五、現行第九款制定公布時，財團法人法尚未完成立法，考量該法已制定公布施行，爰修正第九款，定明符合財團法人法第二條第二項、第三項或第六十三條第一項、第四項規定，且屬該法第二條第八項所定全國性財團法人者，為本法所稱特定財團法人。

為提升資通安全，政府應提供資源，整合民間及產業力量，提升全民資通安全意識，並推動下列事項：

一、資通安全專業人才之培育。

二、資通安全科技之研發、整合、應用、產學合作及國際交流合作。

三、資通安全產業之發展。

四、資通安全軟硬體技術規範、相關服務及審驗機制之發展。

前項相關事項之推動，由主管機關擬訂國家資通安全發展方案，報請行政院核定後實施。

立法說明

一、第一項第四款酌作文字修正，其餘各款未修正。

二、第二項配合實務作法，修正為由數位發展部擬訂國家資通安全發展方案，報請行政院核定後實施。

為提升資通安全，政府應提供資源，整合民間及產業力量，提升全民資通安全意識，並推動下列事項：

一、資通安全專業人才之培育。

二、資通安全科技之研發、整合、應用、產學合作及國際交流合作。

三、資通安全產業之發展。

四、資通安全軟硬體技術規範、相關服務及審驗機制之發展。

前項相關事項之推動，由主管機關擬訂國家資通安全發展方案，報請行政院定之。

立法說明

一、第一項第四款酌作文字修正，其餘各款未修正。

二、依行政院一百十一年八月二十四日院臺規字第一一一○一八四三○七號公告，第二項所列事項，自一百十一年八月二十七日起仍由行政院管轄，並配合實務作法，爰予修正。

為提升資通安全，政府應提供資源，整合民間及產業力量，提升全民資通安全意識，並推動下列事項：

一、資通安全專業人才之培育。

二、資通安全科技之研發、整合、應用、產學合作及國際交流合作。

三、資通安全產業之發展。

四、資通安全軟硬體技術規範、相關服務與審驗機制之發展。

五、協助民間處理、因應及防範資通安全事件。
前項相關事項之推動，由主管機關以國家資通安全發展方案定之。

立法說明

一、增訂第一項第五款，要求政府應提供資源，協助民間處理、因應及防範資通安全事件，蓋根據最新報導，臺灣企業資安事故有增加的趨勢，單以今（2024）年上市櫃公司的狀況來看，一至二月的資安事件重大訊息就有9件，平均每月4.5件；去（2023）年則有23件（遭網路攻擊資安事故17件、其他與資安相關的事件6件），平均每月近1.9件。受害的產業相當廣泛，不僅是科技業、電子零組件，即便是藥局、汽車、自行車、觀光、化學、塑膠、生技都難以倖免。並且駭客攻擊的目標也不限於大企業，中、小企業也逐漸傳出災情，這些中小企業的資安水準存在一定的落差，相較於大企業，駭客反而無需使用更複雜的手法，但中、小企業卻將因此疲於奔命，營運受影響。鑒於我國超過九成屬於中小企業，其經營良窳和整體社會經濟能否穩定發展息息相關，爰此，新增規定要求政府應提供資源，協助民間處理、因應及防範資通安全威脅事件。

二、第二項未修正。

為提升資通安全，政府應提供資源，整合民間及產業力量，提升全民資通安全意識，並推動下列事項：

一、資通安全專業人才之培育。

二、資通安全科技之研發、整合、應用、產學合作及國際交流合作。

三、資通安全產業之發展。

四、資通安全軟硬體技術規範、相關服務及審驗機制之發展。

五、協助民間處理、因應及防範資通安全事件。
前項相關事項之推動，由主管機關擬訂國家資通安全發展方案，報請行政院核定後實施。

立法說明

一、第一項第四款酌作文字修正，第一至第三款未修正。

二、鑒於臺灣企業資安事故有增加的趨勢，且我國超過九成屬於中小企業，其經營良窳和整體社會經濟能否穩定發展息息相關，爰此，增訂第一項第五款規定要求政府應提供資源，協助民間處理、因應及防範資通安全威脅事件。

三、第四條第二項修正為相關事項之推動，應由主管機關擬訂國家資通安全發展方案，報請行政院核定後實施。

為提升資通安全，政府應提供資源，整合民間及產業力量，提升全民資通安全意識，並推動下列事項：

一、資通安全專業人才之培育。

二、資通安全科技之研發、整合、應用、產學合作及國際交流合作。

三、資通安全產業之發展。

四、資通安全軟硬體技術規範、相關服務及審驗機制之發展。

前項相關事項之推動，由主管機關擬訂國家資通安全發展方案，報請行政院核定後實施。

立法說明

一、第一項第四款酌作文字修正，其餘各款未修正。

二、第二項配合實務作法，修正為由數位發展部擬訂國家資通安全發展方案，報請行政院核定後實施。

為提升資通安全，政府應提供資源，整合民間及產業力量，提升全民資通安全意識，並推動下列事項：

一、資通安全專業人才之培育。

二、資通安全科技之研發、整合、應用、產學合作及國際交流合作。

三、資通安全產業之發展。

四、資通安全軟硬體技術規範、相關服務及審驗機制之發展。

前項相關事項之推動，由主管機關擬訂國家資通安全發展方案，報請行政院核定後實施。

立法說明

一、第一項第四款酌作文字修正，其餘各款未修正。

二、依行政院一百十一年八月二十四日院臺規字第一一一○一八四三○七號公告，第二項所列事項，自一百十一年八月二十七日起仍由行政院管轄，並配合實務作法，爰予修正。

為提升資通安全，政府應提供資源，整合民間及產業力量，提升全民資通安全意識，並推動下列事項：

一、資通安全專業人才之培育。

二、資通安全科技之研發、整合、應用、產學合作及國際交流合作。

三、資通安全產業之發展。

四、資通安全軟硬體技術規範、相關服務與審驗機制之發展。

前項相關事項之推動，由主管機關擬訂國家資通安全發展方案，報請行政院核定後實施之。

立法說明

一、第一項第四款酌作文字修正，其餘各款未修正。

二、第二項配合實務作法，修正為由數位發展部擬訂國家資通安全發展方案，報請行政院核定後實施。

為提升資通安全，政府應提供資源，整合民間及產業力量，提升全民資通安全意識，並推動下列事項：

一、資通安全專業人才之培育。

二、資通安全科技之研發、整合、應用、產學合作及國際交流合作。

三、資通安全產業之發展。

四、資通安全軟硬體技術規範、相關服務及審驗機制之發展。

前項相關事項之推動，由主管機關擬定國家資通安全發展方案，報請行政院核定後實施。

立法說明

一、第一項第四款酌作文字修正，其餘各款未修正。

二、第二項配合實務作法，修正為由數位發展部擬訂國家資通安全發展方案，報請行政院核定後實施。

為提升資通安全，政府應提供資源，整合民間及產業力量，提升全民資通安全意識，並推動下列事項：

一、資通安全專業人才之培育。

二、資通安全科技之研發、整合、應用、產學合作及國際交流合作。

三、資通安全產業之發展。

四、資通安全軟硬體技術規範、相關服務及審驗機制之發展。

前項相關事項之推動，由主管機關擬訂國家資通安全發展方案，報請行政院核定後實施。

立法說明

一、第一項第四款酌作文字修正，其餘各款未修正。

二、第二項文字配合實務做法修正。

為提升國家資通安全，政府應提供資源，整合民間及產業力量，以提升全民資通安全意識，並推動下列事項：

一、資通安全專業人才之培育。

二、資通安全科技之研發、整合、應用、產學合作及國際交流合作。

三、資通安全產業之發展。

四、資通安全軟硬體技術規範、相關服務與審驗機制之發展。

五、支援民間企業的資通安全防護。
六、提升全民資通安全意識。
前項相關事項之推動，由主管機關擬訂國家資通安全發展方案，報請行政院核定後實施，並視情況定期檢討、修正方案內容，以符合最新之資通安全需求。

立法說明

一、第一項第一款至第四款文字未修正。

二、新增第一項第五款條文，規定政府應支援民間企業資通安全防護，特別是中小企業，提供技術協助及聯防機制，確保產業界的資通安全能力同步提升，以降低整體資通風險。

三、新增第一項第六款條文，旨在提升全民的資通安全意識，政府應推動資安教育及宣導，使公眾具備基本的資通安全知識，形成社會整體防護力量，以因應各類網路安全威脅。

四、前項各款推動事項由主管機關擬定國家資通安全發展方案，報請行政院核定後實施，並視情況定期檢討和修正，以因應最新的資通安全需求。

為提升資通安全，政府應提供資源，整合民間及產業力量，提升全民資通安全意識，並推動下列事項：

一、資通安全專業人才之培育。

二、資通安全科技之研發、整合、應用、產學合作及國際交流合作。

三、資通安全產業之發展。

四、資通安全軟硬體技術規範、相關服務及審驗機制之發展。

前項相關事項之推動，由主管機關擬訂國家資通安全發展方案，報請行政院核定後實施。

立法說明

一、第一項第四款酌作文字修正，其餘各款未修正。

二、第二項配合實務作法，修正為由數位發展部擬訂國家資通安全發展方案，報請行政院核定後實施。

為提升資通安全，政府應提供資源，整合民間及產業力量，提升全民資通安全意識，並推動下列事項：

一、資通安全專業人才之培育。

二、資通安全科技之研發、整合、應用、產學合作及國際交流合作。

三、資通安全產業之發展。

四、資通安全軟硬體技術規範、相關服務及審驗機制之發展。

前項相關事項之推動，由主管機關擬訂國家資通安全發展方案，報請行政院核定後實施。

立法說明

一、第一項第四款酌作文字修正，其餘各款未修正。

二、第二項配合實務作法，修正為由數位發展部擬訂國家資通安全發展方案，報請行政院核定後實施。

為提升資通安全，政府應提供資源，整合民間及產業力量，提升全民資通安全意識，並推動下列事項：

一、資通安全專業人才之培育。

二、資通安全科技之研發、整合、應用、產學合作及國際交流合作。

三、資通安全產業之發展。

四、資通安全軟硬體技術規範、相關服務及審驗機制之發展。

前項相關事項之推動，由主管機關擬訂國家資通安全發展方案，報請行政院核定後實施。

立法說明

一、第一項第四款酌作文字修正，其餘各款未修正。

二、第二項配合實務作法，修正為由數位發展部擬訂國家資通安全發展方案，報請行政院核定後實施。

主管機關應規劃並推動國家資通安全政策、資通安全科技發展、國際交流合作及資通安全整體防護等相關事宜，並應定期公布國家資通安全情勢報告、對公務機關資通安全維護計畫實施情形稽核概況報告及國家資通安全發展方案。

前項情勢報告、實施情形稽核概況報告及國家資通安全發展方案，應由主管機關送立法院備查。

立法說明

一、條次變更。

二、第一項酌作文字修正。

三、第二項修正定明辦理之主體，並酌作文字修正。

主管機關應規劃並推動國家資通安全政策、資通安全科技發展、國際交流合作及資通安全整體防護等相關事宜，並應定期公布國家資通安全情勢報告、對公務機關資通安全維護計畫實施情形稽核概況報告及國家資通安全發展方案。

前項情勢報告、實施情形稽核概況報告及國家資通安全發展方案，應由主管機關送立法院備查。

立法說明

一、條次遞移。

二、第一項酌作文字修正。

三、第二項修正定明辦理之主體。

主管機關應規劃並推動國家資通安全政策、資通安全科技發展、國際交流合作及資通安全整體防護等相關事宜，並應每年公布國家資通安全情勢報告、對公務機關及特定非公務機關之資通安全維護計畫實施情形稽核概況報告及國家資通安全發展方案。

前項情勢報告、對公務機關及特定非公務機關之資通安全維護計畫實施情形稽核概況報告及國家資通安全發展方案，應由主管機關送立法院備查。

立法說明

一、條次遞移。

二、第一項酌作文字修正，並修改為主管機關應每年公布國家資通安全情勢報告、對公務機關及特定非公務機關之資通安全維護計畫實施情形稽核概況報告及國家資通安全發展方案。

三、第二項由現行條文第四條第二項規定移列，並予以調整。

主管機關應規劃並推動國家資通安全政策、資通安全科技發展、國際交流合作及資通安全整體防護等相關事宜，並應定期公布國家資通安全情勢報告、對公務機關資通安全維護計畫實施情形稽核概況報告及國家資通安全發展方案。

前項情勢報告、實施情形稽核概況報告及國家資通安全發展方案，應由主管機關送立法院備查。

立法說明

一、條次變更。

二、第一項酌作文字修正。

三、第二項修正定明辦理之主體，並酌作文字修正。

主管機關應規劃並推動國家資通安全政策、資通安全科技發展、國際交流合作及資通安全整體防護等相關事宜，並應定期公布國家資通安全情勢報告、對公務機關資通安全維護計畫實施情形稽核概況報告及國家資通安全發展方案。

前項情勢報告、實施情形稽核概況報告及國家資通安全發展方案，應由主管機關送立法院備查。

立法說明

一、條次遞移。

二、第一項酌作文字修正。

三、第二項修正定明辦理之主體。

主管機關應規劃並推動國家資通安全政策、資通安全科技發展、國際交流合作及資通安全整體防護等相關事宜，並應定期公布國家資通安全情勢報告、對公務機關資通安全維護計畫實施情形稽核概況報告及國家資通安全發展方案。

前項情勢報告、實施情形稽核概況報告及國家資通安全發展方案，並應由主管機關送立法院備查。

立法說明

一、條次變更。

二、第一項酌修正文字。

三、第二項明訂辦理之機關主體，並修正文字。

主管機關應規劃並推動國家資通安全政策、資通安全科技發展、國際交流合作及資通安全整體防護等相關事宜，並應定期公布國家資通安全情勢報告、對公務機關資通安全維護計畫實施情形稽核概況報告及國家資通安全發展方案。

前項情勢報告、實施情形稽核概況報告及資通國家安全發展方案，應由主管機關送立法院備查。

立法說明

一、條次變更。

二、第一項酌作文字修正。

三、第二項修正定明辦理之主體，並酌作文字修正。

主管機關應規劃並推動國家資通安全政策、資通安全科技發展、國際交流合作及資通安全整體防護等相關事宜，並應定期公布國家資通安全情勢報告、對公務機關資通安全維護計畫實施情形稽核概況報告及國家資通安全發展方案。

前項情勢報告、實施情形稽核概況報告及國家資通安全發展方案，應由主管機關送立法院備查。

立法說明

一、條次遞移。

二、第一項酌作文字修正。

三、第二項修正定明辦理之主體。

主管機關應規劃並推動國家資通安全政策、資通安全科技發展、國際交流合作及資通安全整體防護等相關事宜，並應定期公布國家資通安全情勢報告、對公務機關資通安全維護計畫實施情形稽核概況報告及國家資通安全發展方案。

前項情勢報告、實施情形稽核概況報告及國家資通安全發展方案，應由主管機關送立法院備查。

立法說明

一、條次變更。

二、第一項酌作文字修正。

三、第二項修正定明辦理之主體，並酌作文字修正。

主管機關應規劃並推動國家資通安全政策、資通安全科技發展、國際交流合作及資通安全整體防護等相關事宜，並應定期公布國家資通安全情勢報告、對公務機關資通安全維護計畫實施情形稽核概況報告及國家資通安全發展方案。

前項情勢報告、實施情形稽核概況報告及國家資通安全發展方案，應由主管機關送立法院備查。

立法說明

一、條次變更。

二、第一項酌作文字修正。

三、第二項修正定明辦理之主體，並酌作文字修正。

主管機關應規劃並推動國家資通安全政策、資通安全科技發展、國際交流合作及資通安全整體防護等相關事宜，並應定期公布國家資通安全情勢報告、對公務機關資通安全維護計畫實施情形稽核概況報告及國家資通安全發展方案。

前項情勢報告、實施情形稽核概況報告及國家資通安全發展方案，應由主管機關送立法院備查。

立法說明

一、條次變更。

二、第一項酌作文字修正。

三、第二項修正定明辦理之主體，並酌作文字修正。

主管機關應規劃並推動國家資通安全政策、資通安全科技發展、國際與學術交流合作及資通安全整體防護等相關事宜，並應定期公布國家資通安全情勢報告、對公務機關資通安全維護計畫實施情形稽核概況報告及國家資通安全發展方案。

前項情勢報告、實施情形稽核概況報告及國家資通安全發展方案，應由主管機關送立法院備查。

立法說明

一、條次變更。

二、第一項酌作文字修正。

三、第二項修正定明辦理之主體，並酌作文字修正。

公務機關及特定非公務機關，應按其業務重要性與機敏性、機關層級、保有或處理之資訊種類、數量、性質、資通系統之規模及性質等條件，報由資安署核定或備查其資通安全責任等級。

公務機關及特定非公務機關應符合資通安全責任等級之要求，並自管理、技術、認知及訓練等面向，辦理資通安全防護措施。
前二項資通安全責任等級之區分基準、核定或備查程序、變更申請、資通安全防護措施辦理項目、內容、專職人員之配置與專業條件及其他相關事項之辦法，由主管機關定之。

立法說明

一、現行第一項前段規定酌作文字修正，以符實際，並列為修正條文第一項。

二、公務機關及特定非公務機關辦理資通安全防護措施應符合資通安全責任等級之要求，爰增訂第二項。

三、現行第一項後段規定移列為修正條文第三項，並就其授權範圍及內容酌作修正，以資明確。

四、現行第二項及第三項移列修正條文第八條規定，爰予刪除。

公務機關及特定非公務機關，應按其業務重要性與機敏性、機關層級、保有或處理之資訊種類、數量、性質、資通系統之規模及性質等條件，報由資安署核定或備查其資通安全責任等級。

公務機關及特定非公務機關應符合資通安全責任等級之要求，並自管理、技術、認知及訓練等面向，辦理資通安全防護措施。

前二項資通安全責任等級之區分基準、核定或備查程序、變更申請、資通安全防護措施辦理項目、內容、專職人員之資格與配置及其他相關事項之辦法，由主管機關定之。

立法說明

一、現行條文第一項前段規定酌作文字修正，以符實際，並列為修正條文第一項。

二、公務機關及特定非公務機關辦理資通安全防護措施應符合資通安全責任等級之要求，爰增訂第二項。

三、現行條文第一項後段規定移列為修正條文第三項，並就其授權範圍及內容酌作修正，以資明確。

四、現行條文第二項及第三項移列於修正條文第八條，爰予刪除。

公務機關及特定非公務機關，應按其業務重要性與機敏性、機關層級、保有或處理之資訊種類、數量、性質、資通系統之規模及性質等條件，報由主管機關核定其資通安全責任等級。

公務機關及特定非公務機關應符合資通安全責任等級之要求，並自管理、技術、認知及訓練等面向，辦理資通安全防護措施。

前二項資通安全責任等級之區分基準、核定程序、變更申請、資通安全防護措施辦理項目、內容、專職人員之資格條件與配置及其他相關事項之辦法，由主管機關定之。

立法說明

一、現行條文第一項前段規定酌作文字修正，以符實際，並列為修正條文第一項。

二、公務機關及特定非公務機關辦理資通安全防護措施應符合資通安全責任等級之要求，爰增訂第二項。

三、現行條文第一項後段規定移列為修正條文第三項，並就其授權範圍及內容酌作修正，並明列專職人員，以資明確。至於專職人員之管理與教育訓練，應視資通安全責任等級分級辦法之規定而定。

四、本法所指之「專職」人員，係指全職執行資通安全業務者，其人力配置之要求係以「機關」為單位，不僅資安人力不能共用，其他關於資安證照之計算，均應以機關作為單位而分開計算，特此說明。

五、現行條文第二項及第三項移列於修正條文第八條，爰予刪除。

公務機關及特定非公務機關，應按其業務重要性與機敏性、機關層級、保有或處理之資訊種類、數量、性質、資通系統之規模及性質等條件，報由資安署核定或備查其資通安全責任等級。

公務機關及特定非公務機關應符合資通安全責任等級之要求，並自管理、技術、認知及訓練等面向，辦理資通安全防護措施。

前二項資通安全責任等級之區分基準、核定或備查程序、變更申請、資通安全防護措施辦理項目、內容、專職人員之配置與專業條件及其他相關事項之辦法，由主管機關定之。

立法說明

一、現行第一項前段規定酌作文字修正，以符實際，並列為修正條文第一項。

二、公務機關及特定非公務機關辦理資通安全防護措施應符合資通安全責任等級之要求，爰增訂第二項。

三、現行第一項後段規定移列為修正條文第三項，並就其授權範圍及內容酌作修正，以資明確。

四、現行第二項及第三項移列修正條文第八條規定，爰予刪除。

主管機關應衡酌公務機關及特定非公務機關，應按其業務之重要性與機敏性、機關層級、保有或處理之資訊種類、數量、性質、資通系統之規模及性質等條件，報由資安署核定或備查其資通安全責任等級。

公務機關及特定非公務機關應符合資通安全責任等級之要求，並自管理、技術、認知及訓練等面向，辦理資通安全防護措施。
前二項資通安全責任等級之區分基準、核定或備查程序、變更申請、資通安全防護措施辦理項目、內容、專職人員之專業條件與配置及其他相關事項之辦法，由主管機關定之。

立法說明

一、現行條文第一項前段規定酌作文字修正，以符實際，並列為修正條文第一項。

二、公務機關及特定非公務機關辦理資通安全防護措施應符合資通安全責任等級之要求，爰增訂第二項。

三、現行條文第一項後段規定移列為修正條文第三項，並就其授權範圍及內容酌作修正，以資明確。

公務機關及特定非公務機關，應按其業務重要性與機敏性、機關層級、保有或處理之資訊種類、數量、性質、資通系統之規模及性質等條件，報由資安署核定或備查其資通安全責任等級。

公務機關及特定非公務機關應符合資通安全責任等級之要求，並自管理、技術、認知及訓練等面向，辦理資通安全防護措施。
前二項資通安全責任等級之區分基準、核定或備查程序、變更申請、資通安全防護措施辦理項目、內容、專職人員之配置與專業條件及其他相關事項之辦法，由主管機關定之。

立法說明

一、現行第一項前段規定酌作文字修正，以符實際，並列為修正條文第一項。

二、公務機關及特定非公務機關辦理資通安全防護措施應符合資通安全責任等級之要求，爰增訂第二項。

三、現行第一項後段規定移列為修正條文第三項，並就其授權範圍及內容酌作修正，以資明確。

四、現行第二項及第三項移列修正條文第八條規定，爰予刪除。

公務機關及特定非公務機關，應按其業務重要性與機敏性、機關層級、保有或處理之資訊種類、數量、性質、資通系統之規模及性質等條件，報由資安署核定或備查其資通安全責任等級。

公務機關及特定非公務機關應符合資通安全責任等級之要求，並自管理、技術、認知及訓練等面向，辦理資通安全防護措施。
前二項資通安全責任等級之區分基準、核定或備查程序、變更申請、資通安全防護措施辦理項目、內容、專職人員之配置與專業條件及其他相關事項之辦法，由主管機關定之。

立法說明

一、現行第一項前段規定酌作文字修正，以符實際，並列為修正條文第一項。

二、公務機關及特定非公務機關辦理資通安全防護措施應符合資通安全責任等級之要求，爰增訂第二項。

三、現行第一項後段規定移列為修正條文第三項，並就其授權範圍及內容酌作修正，以資明確。

四、現行第二項及第三項移列修正條文第八條規定，爰予刪除。

資安署得定期或不定期稽核公務機關及特定非公務機關之資通安全維護計畫實施情形。
前項稽核後，發現受稽核機關資通安全維護計畫實施情形有缺失或待改善者，受稽核機關應提出應提出改善報告，公務機關送交依第十四條規定收受其實施情形之機關、特定非公務機關應送交中央目的事業主管機關審查後，由該審查機關送交資安署。

前項收受改善報告之機關認有必要時，得要求受稽核機關進行說明或調整。
前三項資通安全維護計畫實施情形之稽核頻率、內容與方法、改善報告之提出及其他相關事項之辦法，由主管機關定之。

第一項稽核由資安署擬訂年度計畫，送由主管機關報請行政院核定後辦理，年度計畫及年度成果報告應送交國家資通安全會報備查。

立法說明

一、第一項由現行條文第七條第二項前段規定移列，並為協助公務機關檢視自身資通安全維護計畫實施情形，增訂資安署得稽核公務機關。

二、第二項由現行條文第七條第三項規定移列，並配合實務執行需求修正，就現行受稽核機關之改善報告送交及審查流程細緻化規範。

三、為使收受改善報告之機關得對受稽核機關進行監督及指導，爰增訂第三項，俾使其得就缺失或待改善事項妥為處理。

四、第四項由現行條文第七條第二項後段規定移列，並酌作修正。

五、為使第一項稽核辦理有據，並考量事涉公務機關及特定非公務機關，有賴各政府機關間配合推動執行，爰增訂第五項。

公務機關及特定非公務機關，應按其業務重要性與機敏性、機關層級、保有或處理之資訊種類、數量、性質、資通系統之規模及性質等條件，報由資安署核定或備查其資通安全責任等級。

公務機關及特定非公務機關應符合資通安全責任等級之要求，並自管理、技術、認知及訓練等面向，辦理資通安全防護措施。
前二項資通安全責任等級之區分基準、核定或備查程序、變更申請、資通安全防護措施辦理項目、內容、專職人員之配置與專業條件及其他相關事項之辦法，由主管機關定之。

立法說明

一、現行第一項前段規定酌作文字修正，以符實際，並列為修正條文第一項。

二、公務機關及特定非公務機關辦理資通安全防護措施應符合資通安全責任等級之要求，爰增訂第二項。

三、現行第一項後段規定移列為修正條文第三項，並就其授權範圍及內容酌作修正，以資明確。

四、現行第二項及第三項移列修正條文第八條規定，爰予刪除。

公務機關及特定非公務機關，應按其業務重要性與機敏性、機關層級、保有或處理之資訊種類、數量、性質、資通系統之規模及性質等條件，報由資安署核定或備查其資通安全責任等級。

公務機關及特定非公務機關應符合資通安全責任等級之要求，並自管理、技術、認知及訓練等面向，辦理資通安全防護措施。
前二項資通安全責任等級之區分基準、核定或備查程序、變更申請、資通安全防護措施辦理項目、內容、專職人員之配置與專業條件及其他相關事項之辦法，由主管機關定之。

立法說明

一、現行第一項前段規定酌作文字修正，以符實際，並列為修正條文第一項。

二、公務機關及特定非公務機關辦理資通安全防護措施應符合資通安全責任等級之要求，爰增訂第二項。

三、現行第一項後段規定移列為修正條文第三項，並就其授權範圍及內容酌作修正，以資明確。

四、現行第二項及第三項移列修正條文第八條規定，爰予刪除。

公務機關及特定非公務機關，應按其業務重要性與機敏性、機關層級、保有或處理之資訊種類、數量、性質、資通系統之規模及性質等條件，報由資安署核定或備查其資通安全責任等級。

公務機關及特定非公務機關應符合資通安全責任等級之要求，並自管理、技術、認知及訓練等面向，辦理資通安全防護措施。
前二項資通安全責任等級之區分基準、核定或備查程序、變更申請、資通安全防護措施辦理項目、內容、專職人員之配置與專業條件及其他相關事項之辦法，由主管機關定之。

立法說明

一、現行第一項前段規定酌作文字修正，以符實際，並列為修正條文第一項。

二、公務機關及特定非公務機關辦理資通安全防護措施應符合資通安全責任等級之要求，爰增訂第二項。

三、現行第一項後段規定移列為修正條文第三項，並就其授權範圍及內容酌作修正，以資明確。

四、現行第二項及第三項移列修正條文第八條規定，爰予刪除。

公務機關及特定非公務機關，應按其業務重要性與機敏性、機關層級、保有或處理之資訊種類、數量、性質、資通系統之規模及性質等條件，報由資安署核定或備查其資通安全責任等級。

公務機關及特定非公務機關應符合資通安全責任等級之要求，並自管理、技術、認知、人力及訓練等面向，辦理資通安全防護措施。

前二項資通安全責任等級之區分基準、核定或備查程序、變更申請、資通安全防護措施辦理項目、內容、專職人員之配置與專業條件及其他相關事項之辦法，由主管機關定之。

立法說明

一、現行第一項前段規定酌作文字修正，以符實際，並列為修正條文第一項。

二、公務機關及特定非公務機關辦理資通安全防護措施應符合資通安全責任等級之要求，爰增訂第二項。

三、現行第一項後段規定移列為修正條文第三項，並就其授權範圍及內容酌作修正，以資明確。

四、現行第二項及第三項移列修正條文第八條規定，爰予刪除。

資安署得定期或不定期稽核公務機關及特定非公務機關之資通安全維護計畫實施情形。
前項稽核後，發現受稽核機關資通安全維護計畫實施情形有缺失或待改善者，改善報告應送交上級機關、上級政府、監督機關或中央目的事業主管機關審查後，並送交資安署。

前項收受改善報告之機關認有必要時，得要求受稽核機關進行說明或調整。

前三項資通安全維護計畫實施情形之稽核頻率、內容與方法及其他相關事項之辦法，由主管機關定之。

第一項稽核由資安署擬訂年度計畫後辦理，年度計畫及年度成果報告應送交國家資通安全會報備查。

立法說明

一、第一項由現行條文第七條第二項前段規定移列，並為協助公務機關檢視自身資通安全維護計畫實施情形，增訂資安署得稽核公務機關。

二、第二項由現行條文第七條第三項規定移列，並配合實務執行需求修正，就現行受稽核機關之改善報告送交及審查流程細緻化規範。

三、為使收受改善報告之機關得對受稽核機關進行監督及指導，爰增訂第三項，俾使其得就缺失或待改善事項妥為處理。

四、第四項由現行條文第七條第二項後段規定移列，並酌作修正。

五、為使第一項稽核辦理有據，並考量事涉公務機關及特定非公務機關，有賴各政府機關間配合推動執行，爰增訂第五項。

主管機關應定期或不定期稽核公務機關及非特定公務機關之資通安全維護計畫實施情形。
前項稽核後，發現受稽核機關資通安全維護計畫實施情形有缺失或待改善者，受稽核機關應提出改善報告，並送交主管機關審查。

主管機關收受改善報告後，認有必要時，得要求受稽核機關進行說明或調整。
前三項資通安全維護計畫實施情形之稽核頻率、內容與方法、改善報告之提出及其他相關事項之辦法，由主管機關定之。

第一項稽核由數位發展部資通安全署擬訂年度計畫，送由主管機關報請行政院核定後辦理，年度計畫及年度成果報告應送交國家資通安全會報備查。

立法說明

一、第一項前段由現行條文第七條第二項前段規定移列，為協助特定公務機關及非公務機關檢視自身資通安全維護計畫實施情形，主管機關由得稽核改為應稽核，並增訂公務機關為應稽核對象。

二、第二項由現行條文第七條第三項規定移列，並配合實務執行需求修正。

三、為使主管機關得對受稽核機關進行監督及指導，爰增訂第三項，俾使其得就缺失或待改善事項妥為處理。

四、第四項由現行條文第七條第二項後段規定移列，並酌作修正。

五、為使第一項稽核辦理有據，並考量事涉公務機關及特定非公務機關，有賴各政府機關間配合推動執行，爰增訂第五項。

資安署得定期或不定期稽核公務機關及特定非公務機關之資通安全維護計畫實施情形。
經前項稽核發現受稽核機關資通安全維護計畫實施情形有缺失或待改善者，受稽核機關應提出改善報告。

前項報告之提出，公務機關應依第十四條規定辦理；特定非公務機關應送交目的事業主管機關審查後，再送資安署。
前項收受改善報告之機關認有必要時，得要求受稽核機關進行說明或調整。
前三項資通安全維護計畫實施情形之稽核頻率、內容與方法、改善報告及其他相關事項之辦法，由主管機關定之。

第一項稽核由資安署擬訂年度計畫後辦理，年度計畫及年度成果報告應送交國家資通安全會報備查。

立法說明

一、第一項由現行條文第七條第二項前段移列。為協助公務機關檢視自身資通安全維護計畫實施情形，增訂資安署得稽核公務機關之規定。

二、第二項由現行條文第七條第三項移列，明定現行受稽核機關之改善報告送交及審查流程規範。

三、為使收受改善報告之機關得對受稽核機關進行監督及指導，爰增訂第三項。

四、第四項由現行條文第七條第二項後段移列，並酌作修正。

五、授權資安署辦理第一項稽核工作，並考量事涉公務機關及特定非公務機關，有賴各政府機關間配合推動執行，爰增訂第五項。

資安署得定期或不定期稽核公務機關及特定非公務機關之資通安全維護計畫實施情形。
前項稽核後，發現受稽核機關資通安全維護計畫實施情形有缺失或待改善者，受稽核機關應提出改善報告，公務機關送交依第十四條規定收受其實施情形之機關、特定非公務機關送交中央目的事業主管機關審查後，由該審查機關送交資安署。
前項收受改善報告之機關認有必要時，得要求受稽核機關進行說明或調整。
前三項資通安全維護計畫實施情形之稽核頻率、內容與方法、改善報告之提出及其他相關事項之辦法，由主管機關定之。

第一項稽核由資安署擬訂年度計畫，送由主管機關報請行政院核定後辦理，年度計畫及年度成果報告應送交國家資通安全會報備查。

立法說明

一、第一項由現行第七條第二項前段規定移列，酌作文字修正，並為協助公務機關檢視自身資通安全維護計畫實施情形，增訂資安署得稽核公務機關。

二、第二項由現行第七條第三項規定移列，並配合實務執行需求酌作修正。

三、為使收受改善報告之機關得對受稽核機關進行監督及指導，爰增訂第三項，俾使其得就缺失或待改善事項妥為處理。

四、第四項由現行第七條第二項後段規定移列，並酌作修正。

五、為使第一項稽核辦理有據，並考量事涉公務機關及特定非公務機關，有賴各政府機關間配合推動執行，爰增訂第五項。

資安署得定期或不定期稽核公務機關及特定非公務機關之資通安全維護計畫實施情形。
前項稽核後，發現受稽核機關資通安全維護計畫實施情形有缺失或待改善者，受稽核機關應提出改善報告，公務機關送交依第十四條規定收受其實施情形之機關、特定非公務機關送交中央目的事業主管機關審查後，由該審查機關送交資安署。
前項收受改善報告之機關認有必要時，得要求受稽核機關進行說明或調整。
前三項資通安全維護計畫實施情形之稽核頻率、內容與方法、改善報告之提出及其他相關事項之辦法，由主管機關定之。

第一項稽核由資安署擬訂年度計畫送由主管機關報請行政院核定後辦理，年度計畫及年度成果報告應送交國家資通安全會報備查。

立法說明

一、第一項由現行第七條第二項前段規定移列酌作文字修正並為協助公務機關檢視自身資通安全維護計畫實施情形，增訂資安署得稽核公務機關。

二、第二項由現行第七條第三項規定移列，並配合實務執行需求酌作修正。

三、為使收受改善報告之機關得對受稽核機關進行監督及指導，爰增訂第三項，俾使其得就缺失或待改善事項妥為處理。

四、第四項由現行第七條第二項後段規定移列，並酌作修正。

五、為使第一項稽核辦理有據，並考量事涉公務機關及特定非公務機關，有賴各政府機關間配合推動執行爰增訂第五項。

各公務機關及特定非公務機關之資通安全維護計畫，應接受主管機關定期或不定期之稽核，以確保資通安全措施之落實。
為確保稽核結果有效執行，主管機關得要求受稽核機關依據稽核結果提出改進計畫，並於指定期限內完成改善；必要時，主管機關得進行績效評估，並將稽核及改善情形列入機關考核。
主管機關辦理前項稽核及考核之執行方式、範圍及其他相關事項，由主管機關定之。

立法說明

一、第一項由現行第七條第二項移列並修正，將「特定非公務機關」擴及至「公務機關及特定非公務機關」，且增訂主管機關可進行「定期或不定期」的稽核，以強化對各機關資通安全措施的監督，確保各機關依計畫落實資通安全。

二、第二項由現行第七條第三項移列並修正，增訂主管機關得要求受稽核機關依據稽核結果提出改進計畫，並於指定期限內完成改善。另新增主管機關得視需求進行績效評估，並將稽核與改善情形列入考核，進一步確保稽核結果的有效執行。

三、第三項由現行第七條第二項後段移列並修正，擴充稽核範圍與執行方式之說明，賦予主管機關針對前述稽核及考核的具體執行方式、範圍及相關事項制定辦法的權限，以確保本條的實務操作性。

資安署得定期或不定期稽核公務機關及特定非公務機關之資通安全維護計畫實施情形。
前項稽核後，發現受稽核機關資通安全維護計畫實施情形有缺失或待改善者，受稽核機關應提出改善報告，公務機關送交依第十四條規定收受其實施情形之機關、特定非公務機關送交中央目的事業主管機關審查後，由該審查機關送交資安署。

前項收受改善報告之機關認有必要時，得要求受稽核機關進行說明或調整。
前三項資通安全維護計畫實施情形之稽核頻率、內容與方法、改善報告之提出及其他相關事項之辦法，由主管機關定之。

第一項稽核由資安署擬訂年度計畫，送由主管機關報請行政院核定後辦理，年度計畫及年度成果報告應送交國家資通安全會報備查。

立法說明

一、第一項由現行第七條第二項前段規定移列，酌作文字修正，並為協助公務機關檢視自身資通安全維護計畫實施情形，增訂資安署得稽核公務機關。

二、第二項由現行第七條第三項規定移列，並配合實務執行需求酌作修正。

三、為使收受改善報告之機關得對受稽核機關進行監督及指導，爰增訂第三項，俾使其得就缺失或待改善事項妥為處理。

四、第四項由現行第七條第二項後段規定移列，並酌作修正。

五、為使第一項稽核辦理有據，並考量事涉公務機關及特定非公務機關，有賴各政府機關間配合推動執行，爰增訂第五項。

資安署得定期或不定期稽核公務機關及特定非公務機關之資通安全維護計畫實施情形。
前項稽核後，發現受稽核機關資通安全維護計畫實施情形有缺失或待改善者，受稽核機關應提出改善報告，公務機關送交依第十四條規定收受其實施情形之機關、特定非公務機關送交中央目的事業主管機關審查後，由該審查機關送交資安署。

前項收受改善報告之機關認有必要時，得要求受稽核機關進行說明或調整。
前三項資通安全維護計畫實施情形之稽核頻率、內容與方法、改善報告之提出及其他相關事項之辦法，由主管機關定之。

第一項稽核由資安署擬訂年度計畫，送由主管機關報請行政院核定後辦理，年度計畫及年度成果報告應送交國家資通安全會報備查。

立法說明

一、第一項由現行第七條第二項前段規定移列，酌作文字修正，並為協助公務機關檢視自身資通安全維護計畫實施情形，增訂資安署得稽核公務機關。

二、第二項由現行第七條第三項規定移列，並配合實務執行需求酌作修正。

三、為使收受改善報告之機關得對受稽核機關進行監督及指導，爰增訂第三項，俾使其得就缺失或待改善事項妥為處理。

四、第四項由現行第七條第二項後段規定移列，並酌作修正。

五、為使第一項稽核辦理有據，並考量事涉公務機關及特定非公務機關，有賴各政府機關間配合推動執行，爰增訂第五項。

資安署得定期或不定期稽核公務機關及特定非公務機關之資通安全維護計畫實施情形。
前項稽核後，發現受稽核機關資通安全維護計畫實施情形有缺失或待改善者，受稽核機關應提出改善報告，公務機關送交依第十四條規定收受其實施情形之機關、特定非公務機關送交中央目的事業主管機關審查後，由該審查機關送交資安署。

前項收受改善報告之機關認有必要時，應要求受稽核機關進行說明或調整。

前三項資通安全維護計畫實施情形之稽核頻率、內容與方法、改善報告之提出及其他相關事項之辦法，由主管機關定之。

第一項稽核由資安署擬訂年度計畫，送由主管機關報請行政院核定後辦理，年度計畫及年度成果報告應送交國家資通安全會報備查。

立法說明

一、第一項由現行第七條第二項前段規定移列，酌作文字修正，並為協助公務機關檢視自身資通安全維護計畫實施情形，增訂資安署得稽核公務機關。

二、第二項由現行第七條第三項規定移列，並配合實務執行需求酌作修正。

三、為使收受改善報告之機關得對受稽核機關進行監督及指導，爰增訂第三項，俾使其得就缺失或待改善事項妥為處理。

四、第四項由現行第七條第二項後段規定移列，並酌作修正。

五、為使第一項稽核辦理有據，並考量事涉公務機關及特定非公務機關，有賴各政府機關間配合推動執行，爰增訂第五項。

資安署得定期或不定期稽核公務機關及特定非公務機關之資通安全維護計畫實施情形。

前項稽核後，發現受稽核機關資通安全維護計畫實施情形有缺失或待改善者，受稽核機關應提出改善報告，公務機關送交依第十四條規定收受其實施情形之機關、特定非公務機關送交中央目的事業主管機關審查後，由該審查機關送交資安署。
前項收受改善報告之機關認有必要時，得要求受稽核機關進行說明或調整。

前三項資通安全維護計畫實施情形之稽核頻率、內容與方法、改善報告之提出及其他相關事項之辦法，由主管機關定之。

第一項稽核由資安署擬訂年度計畫，送由主管機關報請行政院核定後辦理，年度計畫及年度成果報告應送交國家資通安全會報備查。

立法說明

一、第一項由現行第七條第二項前段規定移列，酌作文字修正，並為協助公務機關檢視自身資通安全維護計畫實施情形，增訂資安署得稽核公務機關。

二、第二項由現行第七條第三項規定移列，並配合實務執行需求酌作修正。

三、為使收受改善報告之機關得對受稽核機關進行監督及指導，爰增訂第三項，俾使其得就缺失或待改善事項妥為處理。

四、第四項由現行第七條第二項後段規定移列，並酌作修正。

五、為使第一項稽核辦理有據，並考量事涉公務機關及特定非公務機關，有賴各政府機關間配合推動執行，爰增訂第五項。

資安署得定期或不定期稽核公務機關及特定非公務機關之資通安全維護計畫實施情形。
前項稽核後，發現受稽核機關資通安全維護計畫實施情形有缺失或待改善者，受稽核機關應提出改善報告，公務機關送交依第十四條規定收受其實施情形之機關、特定非公務機關送交中央目的事業主管機關審查後，由該審查機關送交資安署。

前項收受改善報告之機關認有必要時，得要求受稽核機關進行說明或調整。
前三項資通安全維護計畫實施情形之稽核頻率、內容與方法、改善報告之提出及其他相關事項之辦法，由主管機關定之。

第一項稽核由資安署擬訂年度計畫，送由主管機關報請行政院核定後辦理，年度計畫及年度成果報告應送交國家資通安全會報備查。

立法說明

一、第一項由現行第七條第二項前段規定移列，酌作文字修正，並為協助公務機關檢視自身資通安全維護計畫實施情形，增訂資安署得稽核公務機關。

二、第二項由現行第七條第三項規定移列，並配合實務執行需求酌作修正。

三、為使收受改善報告之機關得對受稽核機關進行監督及指導，爰增訂第三項，俾使其得就缺失或待改善事項妥為處理。

四、第四項由現行第七條第二項後段規定移列，並酌作修正。

五、為使第一項稽核辦理有據，並考量事涉公務機關及特定非公務機關，有賴各政府機關間配合推動執行，爰增訂第五項。

資安署應建立資通安全情資分享機制。

前項資通安全情資之分析、整合與分享之內容、程序、方法及其他相關事項之辦法，由主管機關定之。

立法說明

一、條次變更。

二、資通安全情資分享之執行，主要係國內外之資通安全資訊交流、資通安全警訊發布等技術性事務，目前實務現況係由資安署辦理，爰修正第一項。

三、第二項未修正。

資安署應建立資通安全情資分享機制。

前項資通安全情資之分析、整合與分享之內容、程序、方法及其他相關事項之辦法，由主管機關定之。

立法說明

一、條次變更。

二、資通安全情資分享之執行，主要係國內外之資通安全資訊交流、資通安全警訊發布等技術性事務，目前實務現況係由資安署辦理，爰修正第一項。

三、資安署應基於資通安全情資分享機制公布資通服務及資通系統風險警示清單。

四、第二項未修正。

主管機關應建立資通安全情資分享機制。

前項資通安全情資之分析、整合與分享之內容、程序、方法及其他相關事項之辦法，由主管機關定之。

立法說明

條次變更，內容未修正。

資安署應建立資通安全情資分享機制。

前項資通安全情資之分析、整合與分享之內容、程序、方法及其他相關事項之辦法，由主管機關定之。

立法說明

一、條次變更。

二、資通安全情資分享之執行，主要係國內外之資通安全資訊交流、資通安全警訊發布等技術性事務，目前實務現況係由資安署辦理，爰修正第一項。

三、第二項未修正。

資安署應建立資通安全情資分享機制。

前項資通安全情資之分析、整合與分享之內容、程序、方法及其他相關事項之辦法，由主管機關定之。

立法說明

一、條次變更。

二、資通安全情資分享之執行，主要係國內外之資通安全資訊交流、資通安全警訊發布等技術性事務，目前實務現況係由資安署辦理，爰修正第一項。

三、第二項未修正。

資安署應建立資通安全情資分享機制。

前項資通安全情資之分析、整合與分享之內容、程序、方法及其他相關事項之辦法，由主管機關定之。

立法說明

一、條次變更。

二、資通安全情資分享之執行，主要係國內外之資通安全資訊交流、資通安全警訊發布等技術性事務，目前實務現況係由資安署辦理，爰修正第一項。

三、第二項未修正。

資安署應建立資通安全情資分享機制。

前項資通安全情資之分析、整合與分享之內容、程序、方法及其他相關事項之辦法，由主管機關定之。

立法說明

一、條次變更。

二、資通安全情資分享之執行，主要係國內外之資通安全資訊交流、資通安全警訊發布等技術性事務，目前實務現況係由資安署辦理，爰修正第一項。

三、第二項未修正。

資安署應建立資通安全情資分享機制。

前項資通安全情資之分析、整合與分享之內容、程序、方法及其他相關事項之辦法，由主管機關定之。

立法說明

一、條次變更。

二、資通安全情資分享之執行，主要係國內外之資通安全資訊交流、資通安全警訊發布等技術性事務，目前實務現況係由資安署辦理，爰修正第一項。

三、第二項未修正。

資安署應建立資通安全情資分享機制。

前項資通安全情資之分析、整合與分享之內容、程序、方法及其他相關事項之辦法，由主管機關定之。

立法說明

一、條次變更。

二、資通安全情資分享之執行，主要係國內外之資通安全資訊交流、資通安全警訊發布等技術性事務，目前實務現況係由資安署辦理，爰修正第一項。

三、第二項未修正。

資安署應建立資通安全情資分享機制。

前項資通安全情資之分析、整合與分享之內容、程序、方法及其他相關事項之辦法，由主管機關定之。

立法說明

一、條次變更。

二、資通安全情資分享之執行，主要係國內外之資通安全資訊交流、資通安全警訊發布等技術性事務，目前實務現況係由資安署辦理，爰修正第一項。

三、第二項未修正。

資安署應建立資通安全情資分享機制。

前項資通安全情資之分析、整合與分享之內容、程序、方法及其他相關事項之辦法，由主管機關定之。

立法說明

一、條次變更。

二、資通安全情資分享之執行，主要係國內外之資通安全資訊交流、資通安全警訊發布等技術性事務，目前實務現況係由資安署辦理，爰修正第一項。

三、第二項未修正。

資安署應建立資通安全情資分享機制。

前項資通安全情資之分析、整合與分享之內容、程序、方法及其他相關事項之辦法，由主管機關定之。

立法說明

一、條次變更。

二、資通安全情資分享之執行，主要係國內外之資通安全資訊交流、資通安全警訊發布等技術性事務，目前實務現況係由資安署辦理，爰修正第一項。

三、第二項未修正。

公務機關或特定非公務機關，於本法適用範圍內，委外辦理資通系統之建置、維運或資通服務之提供，應選任適當之受託者，要求受託者建立有效之資通安全管理機制，並監督該機制之實施。

公務機關或特定非公務機關辦理前項委外業務，應與受託者簽訂書面契約，載明雙方之權利義務及違約責任。

立法說明

一、條次變更。

二、考量現行條文規定公務機關或特定非公務機關選任受託者時，所應考量之「專業能力與經驗、委外項目之性質及資通安全需求」等事項，本即屬其「適當性」之考量範疇，又為強化對受託者之資通安全管理要求，爰修正現行條文，並列為第一項。

三、為強化各機關落實委外監督管理，各機關應與受託者簽訂書面契約，並載明雙方之權利義務及違約責任，爰增訂第二項。

公務機關或特定非公務機關，於本法適用範圍內，委外辦理資通系統之建置、維運或資通服務之提供，應選任適當之受託者，要求受託者建立有效之資通安全管理機制，並監督該機制之實施。
公務機關或特定非公務機關辦理前項委外業務，應與受託者簽訂書面契約，載明雙方之權利義務及違約責任。

立法說明

一、條次變更。

二、第一項酌作文字修正。

三、為強化各機關落實委外監督管理明定各機關應與受託者簽訂書面契約，並載明雙方之權利義務及違約責任，爰增訂第二項。

公務機關或特定非公務機關，於本法適用範圍內，委外辦理資通系統之建置、維運或資通服務之提供，應考量受託者之專業能力與經驗、委外項目之性質及資通安全需求選任適當之受託者，及要求受託者建立有效之資通安全管理機制；公務機關或特定非公務機關並應監督該機制之實施。
公務機關或特定非公務機關辦理前項委外業務，應與受託者簽訂書面契約，載明雙方之權利義務及違約責任。
為確保國家資通訊安全，主管機關應訂定前項書面契約範本供參。

立法說明

一、修正第一項文字：為強化對受託者之資通安全管理要求，修正第一項文字，委託機關應要求受託者建立有效的資通安全管理機制，並加以監督該機制實施之效能。

二、新增第二項：為促使受託廠商加強資安風險管理，新增第二項規定，機關辦理資訊系統委外業務應訂立書面契約，明定權利義務和違約責任，藉由契約控管機關委外服務的資安風險。

三、新增第三項：鑒於數位發展部下設資通安全署，主責全國資安政策之統合管理，執行資安防護和演練作業，具有相當資安防護風險專業，爰此為確保國家資通訊安全，新增本項要求主管機關主管機關應就機關之資訊系統委外契約訂定範本，提供全國公務機關或本法所稱特定非公務機關參考之。

公務機關或特定非公務機關，於本法適用範圍內，委外辦理資通系統之建置、維運或資通服務之提供，應選任適當之受託者，要求受託者建立有效之資通安全管理機制，並監督該機制之實施。

前項受託者辦理受託業務之相關程序及環境，應具備完善之資通安全管理措施或通過公正第三方驗證。

受委託業務包括客製化資通系統開發者，受託者應提供該資通系統之安全性檢測證明；該系統屬委託機關之核心資通系統，或委託金額達新臺台幣一千萬元以上者，委託機關應另行委託公正第三方進行安全檢測。
前二項公正第三方應具備充足資源及認證能力，且與被認證對象不得有利害關係。
公務機關或特定非公務機關辦理第一項委外業務，應與受託者訂定契約，載明雙方之權利義務及違約責任。

立法說明

一、條次變更。

二、第一項酌作文字修正。

三、參考資通安全管理法施行細則中，有關委外辦理資通系統之建置、維運或資通服務之提供之相關規定，要求受託者辦理受託業務之相關程序及環境，應具備完善之資通安全管理措施或通過公正第三方驗證，並將其提升至法律位階，爰增訂第二項、第三項。

四、參考國防產業發展條例第四條第三項對於公正第三方之定義，爰增訂第四項。

五、為強化各機關落實委外監督管理明定各機關應與受託者訂定契約，並載明雙方之權利義務及違約責任，爰增訂第五項。

公務機關或特定非公務機關，於本法適用範圍內，委外辦理資通系統之建置、維運或資通服務之提供，應選任適當之受託者，要求受託者建立有效之資通安全管理機制，並監督該機制之實施。

公務機關或特定非公務機關辦理前項委外業務，應與受託者簽訂書面契約，載明雙方之權利義務及違約責任。

立法說明

一、條次變更。

二、考量現行條文規定公務機關或特定非公務機關選任受託者時，所應考量之「專業能力與經驗、委外項目之性質及資通安全需求」等事項，本即屬其「適當性」之考量範疇，又為強化對受託者之資通安全管理要求，爰修正現行條文，並列為第一項。

三、為強化各機關落實委外監督管理，各機關應與受託者簽訂書面契約，並載明雙方之權利義務及違約責任，爰增訂第二項。

公務機關或特定非公務機關，於本法適用範圍內，委外辦理資通系統之建置、維運或資通服務之提供，應選任適當之受託者，要求受託者建立有效之資通安全管理機制，並監督該機制之實施。

公務機關或特定非公務機關辦理前項委外業務，應與受託者簽訂書面契約，載明雙方之權利義務及違約責任。

立法說明

一、條次變更。

二、第一項酌作文字修正。

三、為強化各機關落實委外監督管理明定各機關應與受託者簽訂書面契約，並載明雙方之權利義務及違約責任，爰增訂第二項。

公務機關或特定非公務機關，於本法適用範圍內，委外辦理資通系統之建置、維運或資通服務之提供，應選任適當之受託者，要求受託者建立有效之資通安全管理機制，並監督該機制之實施。

公務機關或特定非公務機關辦理前項委外業務，應與受託者簽訂書面契約，載明雙方之權利義務及違約責任。

立法說明

一、條次變更。

二、考量現行條文規定公務機關或特定非公務機關選任受託者時，所應考量之「專業能力與經驗、委外項目之性質及資通安全需求」等事項，本即屬其「適當性」之考量範疇，又為強化對受託者之資通安全管理要求，爰修正現行條文，並列為第一項。

三、為強化各機關落實委外監督管理，各機關應與受託者簽訂書面契約，並載明雙方之權利義務及違約責任，爰增訂第二項。

公務機關或特定非公務機關，於本法適用範圍內，委外辦理資通系統之建置、維運或資通服務之提供，應考量受託者之專業能力與經驗、委外項目之性質及資通安全需求，選任適當之受託者，要求受託者建立有效之資通安全管理機制，並監督該機制之實施。
公務機關或特定非公務機關辦理前項委外業務，應與受託者簽訂書面契約，載明雙方之權利義務及違約責任。

立法說明

一、條次變更。

二、考量現行條文規定公務機關或特定非公務機關選任受託者時，所應考量之「專業能力與經驗、委外項目之性質及資通安全需求」等事項，本即屬其「適當性」之考量範疇，又為強化對受託者之資通安全管理要求，爰修正現行條文，並列為第一項。

三、為強化各機關落實委外監督管理各機關應與受託者簽訂書面契約，並載明雙方之權利義務及違約責任，爰增訂第二項。

公務機關或特定非公務機關，於本法適用範圍內，委外辦理資通系統之建置、維運或資通服務之提供，應選任適當之受託者，要求受託者建立有效之資通安全管理機制，並監督該機制之實施。

公務機關或特定非公務機關辦理前項委外業務，應與受託者簽訂書面契約，載明雙方之權利義務及違約責任。

立法說明

一、條次變更。

二、考量現行條文規定公務機關或特定非公務機關選任受託者時，所應考量之「專業能力與經驗、委外項目之性質及資通安全需求」等事項，本即屬其「適當性」之考量範疇，又為強化對受託者之資通安全管理要求，爰修正現行條文，並列為第一項。

三、為強化各機關落實委外監督管理明定各機關應與受託者簽訂書面契約，並載明雙方之權利義務及違約責任，爰增訂第二項。

公務機關及特定非公務機關委外辦理資通系統之建置、維運或服務提供，應採取資通安全措施，並於契約中明定委外廠商之資通安全管理責任。
主管機關應提供契約範本，以供各機關在委外契約中訂立安全要求，包含數據保護、系統維護、異常通報機制等。
委外機關對受託廠商之資通安全措施，主管機關得進行審查，必要時得要求改進或補充資通安全防護措施。

立法說明

一、條次變更。

二、為強化公務機關及特定非公務機關委外資通系統建置及維運的安全性，規定其於委外契約中明定委外廠商的資通安全管理義務，並由主管機關提供契約範本供參，確保契約條款符合資通安全需求。

三、為確保委外廠商的資通安全管理水準，主管機關得視情況對受託廠商進行審查，並要求其改進資通安全措施，以避免潛在風險對國家資通安全構成威脅。

公務機關或特定非公務機關，於本法適用範圍內，委外辦理資通系統之建置、維運或資通服務之提供，應選任適當之受託者，要求受託者建立有效之資通安全管理機制，並監督該機制之實施。

公務機關或特定非公務機關辦理前項委外業務，應與受託者簽訂書面契約，載明雙方之權利義務及違約責任。

立法說明

一、條次變更。

二、考量現行條文規定公務機關或特定非公務機關選任受託者時，所應考量之「專業能力與經驗、委外項目之性質及資通安全需求」等事項，本即屬其「適當性」之考量範疇，又為強化對受託者之資通安全管理要求，爰修正現行條文，並列為第一項。

三、為強化各機關落實委外監督管理，各機關應與受託者簽訂書面契約，並載明雙方之權利義務及違約責任，爰增訂第二項。

公務機關或特定非公務機關，於本法適用範圍內，委外辦理資通系統之建置、維運或資通服務之提供，應選任適當之受託者，要求受託者建立有效之資通安全管理機制，並監督該機制之實施。

公務機關或特定非公務機關辦理前項委外業務，應與受託者簽訂書面契約，載明雙方之權利義務及違約責任。
前項書面契約之格式、內容，主管機關應訂定定型化契約範本及其應記載及不得記載事項。

立法說明

一、條次變更。

二、考量現行條文規定公務機關或特定非公務機關選任受託者時，所應考量之「專業能力與經驗、委外項目之性質及資通安全需求」等事項，本即屬其「適當性」之考量範疇，又為強化對受託者之資通安全管理要求，爰修正現行條文，並列為第一項。

三、為強化各機關落實委外監督管理，各機關應與受託者簽訂書面契約，並載明雙方之權利義務及違約責任，爰增訂第二項。

四、為避免契約規範不明所生之資通安全風險，參酌老人福利法第三十八條第二項，明定第二項書面契約之格式、內容，主管機關應訂定定型化契約範本及其應記載及不得記載事項。

公務機關或特定非公務機關，於本法適用範圍內，委外辦理資通系統之建置、維運或資通服務之提供，應選任適當之受託者，要求受託者建立有效之資通安全管理機制，並監督該機制之實施。

公務機關或特定非公務機關辦理前項委外業務，應與受託者簽訂書面契約，載明雙方之權利義務及違約責任。

立法說明

一、條次變更。

二、考量現行條文規定公務機關或特定非公務機關選任受託者時，所應考量之「專業能力與經驗、委外項目之性質及資通安全需求」等事項，本即屬其「適當性」之考量範疇，又為強化對受託者之資通安全管理要求，爰修正現行條文，並列為第一項。

三、為強化各機關落實委外監督管理，各機關應與受託者簽訂書面契約，並載明雙方之權利義務及違約責任，爰增訂第二項。

公務機關資通安全管理

立法說明

章名未修正。

公務機關資通安全管理

立法說明

章名未修正。

公務機關資通安全管理

立法說明

章名未修正。

公務機關資通安全管理

立法說明

章名未修正。

公務機關資通安全管理

立法說明

章名未修正。

公務機關資通安全管理

立法說明

章名未修正。

公務機關資通安全管理

立法說明

章名未修正。

公務機關資通安全管理

立法說明

章名未修正

公務機關資通安全管理

立法說明

章名未修正。

公務機關資通安全管理

立法說明

章名未修正。

公務機關資通安全管理

立法說明

章名未修正。

公務機關資通安全管理

立法說明

章名未修正。

公務機關應置資通安全長，由機關首長指派副首長或適當人員兼任，負責推動及監督機關內資通安全相關事務。

立法說明

條次變更，內容未修正。

公務機關、特定非公務機關應置資通安全長，由機關首長指派副首長或適當人員兼任，負責推動及監督機關內資通安全相關事務。

前項資通安全長應通過資安職能訓練機構之評量或經主管機關核可者。

立法說明

一、原公務機關設置資通安全長，係為確保有效推動資通安全維護事項，考量資通安全長如由副首長擔任，更能提升資通安全於機關中之重要性，惟關鍵基礎設施提供者、公營事業及政府捐助之財團法人，其資通安全防護亦影響國家安全及社會公共利益，爰參照本法第三條第一項第六款於第一項增訂特定非公務機關應設置資通安全長。

二、為確保前項資通安全長具資安相關專業知識與技能，爰增訂第二項，以落實資安管理。

公務機關應置資通安全長，由機關首長指派副首長或適當人員兼任，負責推動及監督機關內資通安全相關事務。

立法說明

條次變更，內容未修正。

公務機關應置資通安全長，由機關首長指派副首長或適當人員兼任，負責推動及監督機關內資通安全相關事務。

立法說明

條次變更，內容未修正。

公務機關應置資通安全長，由機關首長指派副首長或適當人員兼任，負責推動及監督機關內資通安全相關事務。

立法說明

條次變更，內容未修正。

公務機關應置資通安全長，由機關首長指派副首長或適當人員兼任，負責推動及監督機關內資通安全相關事務。

前項資通安全長應取得資安職能訓練機構之證照或職能訓練合格證書，或經主管機關核可後任用。

立法說明

一、條次變更。

二、原條文僅規定由機關首長指派副首長或適當人員兼任資通安全長，其未必具備資安及個資保護相關知識。為確保資通安全長具資安相關知識與技能，爰增列第二項。以利資安管理落實。

公務機關應置資通安全長，由機關首長指派副首長或適當人員兼任，負責推動及監督機關內資通安全相關事務。

前項公務機關應依責任等級置資通安全專職人員，協助執行機關內資通安全相關事務。

立法說明

一、條次變更。

二、為確保本條第一項資安事務推動及具資安相關專業知識與技能，爰增訂第二項資安專職人員，受資通安全長指揮督導，以落實資安管理。

公務機關應置資通安全長，由機關首長指派副首長或適當人員兼任，負責推動及監督機關內資通安全相關事務。

立法說明

條次變更，內容未修正。

公務機關應置資通安全長，由機關首長指派副首長或適當人員兼任，負責推動及監督機關內資通安全相關事務。

立法說明

條次變更，內容未修正。

公務機關應置資通安全長，由機關首長指派副首長或適當人員兼任，負責推動及監督機關內資通安全相關事務。

立法說明

條次變更，內容未修正。

公務機關應置資通安全長，由機關首長指派副首長或適當人員兼任，負責推動及監督機關內資通安全相關事務。

立法說明

條次變更，內容未修正。

公務機關應置資通安全長，由機關首長指派副首長或適當人員兼任，負責推動及監督機關內資通安全相關事務。

立法說明

條次變更，內容未修正。

公務機關應置資通安全長，由機關首長指派副首長或適當人員兼任，負責推動及監督機關內資通安全相關事務。

立法說明

條次變更，內容未修正。