资通安全管理法(草案) - 政大资通安全服务xms.pdf

資通安全管理法(草案) 行政院資通安全處 105年11月10 日 大綱  進程與規範要點  草案內容  後續推動事項  各界意見彙整 行政院資通安全處 1 立法目的(1/3) 我國現況： • 未來：資通安全管理法及相關子法 • 現況： • 除規範公務機 • 現有資安相 關外，亦包括 關法規目的 關鍵基礎設施 各異 提供者等非公 • 適用對象有 務機關 限(僅限於 • 公務機關及非 特定部門或 公務機關均應 事項) 以風險管理為 • 資安日受重 核心 ，訂定資 視，但仍無 通安全維護計 以風險管理 畫及通報應變 為核心之資 辦法 ，並接受 通安全專法 相關查核 行政院資通安全處 2 立法目的(2/3) • 非關鍵基礎設 公務機關 非 公 務 機 關 施提供者 • 中小企業或業 規 務所涉資料或 範 內容在我國市 對 場之相對重要 性較低者 象 • 中央與地方機關 關鍵基礎設 適用資安責任等級分 • 未在我國立案 • 行政法人 施提供者 級之非公務機關 且未受左列規