国家资通安全发展方案(106年至109年)-行政院国家资通安全会报.PDFVIP

國 家資通安全發展方案 (106 年至 109 年) 行 政院國 家資通安全會報 中 華民國 106 年 11月 目 錄 壹、 緣起 1 貳、 全球資安威脅與國際政策趨勢2 一、 全球資安威脅趨勢 2 二、國際資安政策發展趨勢 5 參、 我國資安推動現況 15 一、 組織架構 15 二、 推動進程 18 (一) 第一期機制計畫 (90-93 年) 18 (二) 第二期機制計畫 (94-97 年) 19 (三) 第三期發展方案 (98-101 年) 20 (四) 第四期發展方案 (102-105 年) 21 三、 資安發展優劣勢分析 22 肆、 發展藍圖 24 一、願景 24 二、目標 25 三、 推動策略 26 (一) 完備資安基礎環境26 I (二) 建構國家資安聯防體系 29 (三) 推升資安產業自主能量33 (四) 孕育優質資安人才35 四、部會分工 37 五、 重要績效指標 39 (一) 推動政府機關資安治理成熟度達第 3級(Level 3)40 (二) 完成跨域資安聯防體系41 (三)國內資安產業產值達 550億元 42 (四) 建立千人資安應變小組 42 伍、 預期效益 45 陸、 推動組織、資源需求及計畫管理 45 柒、附件 47 II 壹、 緣起 我國自 90 年開始 推動資通 安全簡稱( 資安 )基礎建設工 作 ，迄今歷 經四個推動階段 ，已 完成諸多階段性里程碑 ，包 括 ：完成政府機關資安責任等級 分級機制 、推動 行 政機關資 訊安全長制度、成立國家級資 安監 控中心、建 立資安事件通 報應變機制、建 立政府資安聯防監控 與資安情報分享機制 等，已 有 效提升我國資安 完備度。第 四期國 家資通安全發展 方案(102 年至 105 年)業於 105 年屆期。 近年來，數位經濟帶動產業朝跨世代、跨境、跨領域、 跨虛實等趨勢發展，促使全球產業格局翻轉 ，加上隨 著數位 經濟與物聯網(Internet of Things, IoT)時代的來臨， 為 建構完善的產業生態體系 (ecosystem)及 加速產業創新與優 化產業結構，行 政院提出 「數位國家．創新經 濟發展方案 + (2017-2025 年)」簡( 稱 DiGi ) 。爰下一階段國家資通安全 發展方案 之推動， 需從資通安全的角度 ，確 保數 位國家安 + 全，推動 DiGi 方案 「友善法 制環境」、「跨域數位人才」、 「先進數 位科技」等三項數位國家基磐配套 措施 ，進 而打造 安全可信賴的 「數位創新基礎環 境 」及 「網路社會數位政 府」。 綜上，行 政院國家資通安全會報 簡稱資安會報( )提出 「國家資通安全發展方案(106-109 年)」簡稱本方案( ) ，期 透過前瞻 、宏觀的視野，提 出國 家級的資通 安全上位政策， 以因 應我國 特殊的政經情勢及 全球複雜多元的資通訊變革， 並作為國家推動資安防護策略與計畫 之重要依據。 1 貳、