行政院資通安全處今(28)日表示,「資通安全管理法」經立法院於今(107)年5月三讀通過後,行政院已對外公告於明(108)年1月1日正式施行,行政院資安處在今天召開的「國家資通安全會報」第33次委員會議,報告法規施行整備情形。主持人行政院政務委員吳政忠在聽取簡報後指示,請各機關資安長督導機關及所屬落實資通安全管理法各項規定及整備工作;另外,針對資安人力補實部分,也請各部會首長在部會及所屬機關總員額範圍內,務必優先調配資安專職人員,以落實推動資安工作。
行政院資安處在報告中提到,為利本法順利施行,已積極進行各項整備工作,目前完成6項子法之訂定及發布作業,另外,為加速公務機關符合法遵要求,已提供各式操作性範本供機關參考運用,各項法規資訊也已公開在「行政院國家資通安全會報」網站供各界查詢,吳政忠政委指示行政院資安處繼續辦理資安人力培訓及資安輔導團等工作,對於機關反映資安專職人力不足問題,應會同人事機關協助突破解決,並逐年滾動檢討本法施行情形,務求本法落實執行。
行政院資安處表示,為強化政府機關網站安全,國發會自106年起推動政府機關導入網站安全傳輸通訊協定(HTTPS),吳政忠政委指示國發會持續輔導各機關完成導入作業,行政院資安處也將配合修正資安相關作業規定,並評估將導入對象擴大至關鍵基礎設施提供者。
此外,行政院資安處指出,在聽取我國資安情勢分析報告後,鑑於物聯網及工業控制系統之資安威脅日益嚴峻,吳政忠政委提醒政府機關之資安長務必督促機關及所屬,落實相關資安作業規定及提升同仁資安意識,對於新型態資安風險亦應強化自身防護能量,確實掌握。
日期:107-12-28 資料來源:新聞傳播處