通傳事業資安管理
- 確認通傳關鍵基礎設施提供者落實資安法遵
- 為掌握通傳領域關鍵基礎設施(Critical Infrastructure, CI)提供者之資安防護措施落實情形，本部經考量CI之重要性、資通安全責任等級、資安事件發生之頻率與程度等因素後，每年擇定數家(6-7家)通傳CI提供者，依法辦理資通安全維護計畫實施情形稽核作業。透過稽核程序，發掘受稽機關資安維護計畫實施情形缺失，並提出建議改善事項供其參考改進，以持續精進通傳業者之資安防護水準。
- 輔導通傳事業資安事件通報應處
- 藉由本部國家通訊暨網際安全中心（NCCSC），全天候受理通傳領域資安事件通報，輔導CI提供者於發生事件時，及時應變處理並迅速復原，確保通傳網路營運持續韌性；對於發生重大資安事件者，將專案輔導並查核改善情形，以督促其落實資安防護措施。
- 深化通傳資安情資分享
- 本部平時即依資通安全情資分享辦法規定，即時分享所接收之國內、外資安情資予通傳領域CI提供者，並每季召開資安情資分享會議，分享近期資安趨勢及資安事件預防與應處經驗，藉由汲取分享者之知識，加強通傳領域資安管理及防護作為，鞏固公私資安聯防體系，提升國內整體資安防護能量。
- 強化通傳資安防護意識
- 本部每年辦理通傳領域資通安全教育訓練，邀請通傳CI提供者參與，精進通訊傳播事業相關人員的資安意識及專業能力。
關鍵字
發布單位：韌性建設司
建立日期：2022-08-27
更新日期：2024-01-31