資安管理六子法出爐 政院將辦十場座談會

〔記者李欣芳／台北報導〕行政院為建構國家資安法制化，在提出「資通安全管理法草案」後，進一步草擬完成「資通安全事件通報及應變辦法」等六項「資通安全管理法草案」子法，包括發生較嚴重、第三級以上的資安事件須緊急呈報行政院，政院資通安全處決定自二月起，在全台各地舉辦十場座談會，廣徵各界意見。

這六項子法為「資通安全管理法施行細則」、「資通安全責任等級分級辦法」、「資通安全事件通報及應變辦法」、「資通安全維護計畫實施情形稽核辦法」、「資通安全情資分享辦法」、「公務機關人員資訊安全事件獎懲辦法」。

請繼續往下閱讀...

被列為行政院優先法案的「資通安全管理法草案」，已於立院完成委員會初審，原本高度爭論的條文，即「若遇重大資安事件，主管機關得派員進入非公務機關中檢查」，為避免引發政府擴權疑慮，委員會決議刪除這項條文，其餘部分爭議不大，政院將拚立院下會期完成三讀。

行政院資通安全處已草擬完成六項子法的草案。相關官員表示，「資通安全事件通報及應變辦法」是指公務機關等發生資安事件時，如何展開應變及向上通報、聯繫的規定，這個辦法將資安事件分為四個等級，第一與第二級屬於較輕微的系統遭駭事件，第三、第四級則屬較嚴重事件，第三級以上的資安事件，都必須向行政院呈報。

資通安全處二月起將在全台舉辦六項子法徵詢的十場座談會，將邀請學者專家、立委與產業業者等各界人士參與。