資通安全維護計畫援引之文件，原則上應做為附件一併提交惟如機關已通過CNS27001（ISO27001）驗證，所援引之文件係CNS27001（ISO27001）相關文件者應說明文件名稱及章節，除另有要求外，原則不需提交。 行政院日前宣布數位發展部首任部長，由數位政委唐鳳轉任，兩位政務次長由一卡通董事長李懷仁，亞矽人資長闕河鳴出任。 由於政院資安處將併入資安署，政府的整體資安防護能量將提升。 資通安全維護計畫實施情形，各機關應依本身執行情形各自填報辦理情形，不可整併或彙整提報。
行政院院會今天通過組織改造法案等草案，將會增設數位發展部，科技部則調整為「國家科學及技術委員會」、增設國防部防衛後備動員署，相關組織調整草案後續將送立法院審議。 資通安全署2023 本署下設5組、４室辦事，辦理國家資通安全政策規劃、計畫核議及督導考核，執行國家資通安全防護、演練與稽核業務及通訊傳播基礎設施防護。 NCC主委陳耀祥今天在院會會後記者會上表示，配合政院調整後，NCC還是會維持獨立監理機關的屬性，並未改變，只是有些業務會移出去，像是資通安全、資源分配、電信普及服務以及產業發展獎勵事項等部分。
資通安全署: 政府組態基準(GCB)常見問題
為強化我國資通安全防護及降低資通安全風險，賡續推動資通安全管理法 及各項資通安全政策，基此，數位發展部資通安全署彙整近期資安攻防演練常見缺失及資安威脅 態樣之防護建議供各機關參考，請持續加強監控即時應處，以全面提 升資安防護量能。 另一位政府官員今天受訪指出，全國各公務機關普遍欠缺資安專才，中央各部會也不例外，未來將成立的資安署，將培訓政府機關的資安人才，並協助進行媒合等相關工作。 對於政府機關資安專才不足的問題，目前政府的做法，是分階段補足，因資安人才相當搶手，不可能一次就完全補足。
（五） 各機關應持續關注資通訊設備(含網通設備)漏洞修補更新訊息，並定 期進行漏洞修補，若有停止更新或支援之產品應進行汰換或加強資安 防護。 資安法施行細則第6條訂有資安維護計畫之內容框架，計畫內容則由機關依業務特性研擬資安防護作為，個人資料保護屬機關資料保護範圍之一環，相關保護措施可併入現有資料防護作業辦理，機關如經評估有強化個資保護之必要，可增強防護措施並呈現於資安維護計畫內。 資通安全署2023 行政院規劃，國家通訊傳播委員會（NCC）、經濟部、交通部、國發會與行政院資安處等5大單位，將有部分業務轉移至數位發展部。 （中央社記者蘇思云台北25日電）行政院今天通過組改草案，未來NCC、經濟部、交通部、國發會與行政院資安處等5大單位，將會移轉部分業務至數位發展部，其中，經濟部旗下資策會確定轉移，另外，數位發展部也會新設資通安全署與國家資通安全研究院。 為提升國家資通安全科技能力、推動資通安全科技研發及應用，特設國家資通安全研究院(以下簡稱本院)，行政院核定本院設置條例於112年1月1日正式施行，監督機關為數位發展部。
資通安全署: 資安法修法 唐鳳：若無共識可能朝兩階段處理
國家資通安全研究院（簡稱資安院）是中華民國為提升國家資通安全科技能力、推動資通安全科技研發及應用成立的行政法人組織，監督機關為數位發展部。 前身為行政院於2001年3月成立的「行政院國家資通安全會報技術服務中心」，2023年1月整併原國家實驗研究院資安卓越中心改制為國家資通安全研究院。 業務範圍包含研發資安科技，推動資安技術應用、移轉、產學服務及國際交流，協助政府機關及關鍵基礎設施資安防護及重大資安事件應變，規劃與培育資安專業人才；另外也搭配數位發展部數位政府司與資通安全署，辦理數位韌性強化輔導作業。 政府組態基準(Government Configuration 資通安全署 Baseline，簡稱GCB)目的在於規範資通訊設備(如個人電腦、伺服器主機及網通設備等) 的一致性安全設定(如密碼長度、更新期限等)，以降低成為駭客入侵管道，進而引發資安事件之風險。 本專區提供GCB說明文件、相關資源及常見問答，協助各機關進行導入規劃與實作。 本院之業務範圍如下： 一、研發資通安全科技，推動資通安全技術應用、移轉、產學服務及國際交流合作。
惟考量部分機關人力問題，其上級、監督機關或上級政府可協助其至系統中填寫機關實施情形。 建議機關依資通安全維護計畫範本之章節次序撰寫，各機關如有特殊考量仍得依實務需求微調惟仍應包含所有規定項目。 資安法施行細則第7條已明定核心業務之範圍，建議機關依此定義辨識機關之核心業務，另外機關亦可參考現行內部控制制度所選定業務項目或經業務衝擊影響分析（BIA）後所辨識之重要業務作為核心業務。 蔡總統表示，希望大家一起共同建立堅韌、安全可信賴的智慧國家，蔡英文也特別強調匯集及培養人才的重要性，包括要培養更多的女性的科技人才，稍晚自己將在總統府接見高中、大專女學生組成的「2021 GiCS第1屆尋找資安女婕思獲獎隊伍」，很期待有更多的女力一起來達成資安願景。 官員表示，資安署目前要對外招募的是資安管理人才，具有資安的監督、考核等經歷，而資安技術人員有興趣轉為資安管理人才也歡迎。 支持派網友留言，「中國明明就是最大威脅，最大破口」，就算立專章也不為過」。
資通安全署: 政府機關資通安全防護精進建議
因下列軟體已進入產品生命週期末端，開發商不再對其提供支援服務，故停止維護對應之GCB說明文件與部署資源。 基於安全性考量，建議停止使用已終止支援服務之軟體或盡速升級，以強化資安防護能力。 〔記者洪瑞琴／台南報導〕政府正進行資通安全管理法修法，對於危害國家安全資通產品未明列「中國」，學者李忠憲發文批評諷刺「數位發展部定義的敵人叫『危害國家』，包括美國，而不是中國」。 資通安全署2023 對此，數位發展部長唐鳳則透過李忠憲臉友連結澄清強調，不限於廠牌，可以直接對中國相關產品有實質控制權。
但也有另一派認為，禁止中國的資通產品可避免潛在的後門、間諜軟體或者其它惡意功能，大大降低台灣的網路及資料安全風險，同時確保中國無法透過資通產品對台灣施加影響或控制。 資通安全署 但這樣的決策會引起中國經濟報復，進一步升高兩岸的政治緊張關係。 嚴格的安全審查，只允許那些經過檢驗且無安全問題的中國資通產品進入台灣市場會是比較好的作法。 若機關已有相關資安推動組織應於現行體制運作融入法規要求並進行調整即可無須另成立新推動組織；至於是否宜合併他機關組織進行運作，仍須視實務可行性而定（如機關資通業務多已向上級機關集中，則可行性較高）。
資通安全署: 資安署將成立！預算員額逾150人 專才分階段補足
（三） 新建帳號第1次以預設密碼登入資通系統時，應有強制變更密碼機制， 各帳號之預設密碼不宜相同，另建議提高其預設密碼複雜度。 （一） 近期發生勒索病毒跨機關擴散問題，請各機關應全面檢視與自身有網 路連線之機關，應確實規劃網路區隔，降低類此情形發生風險。 而在拚守護資安，蔡總統也不忘關心疫情，她說大家也要一起來守護疫情防線，「台灣資安大會」是在疫情影響下，全球極少數可以實體舉辦的資安會議，具有重要指標意義，在盡情交流同時，也請大家務必要戴好口罩落實防疫。
國立交通大學資訊管理研究所博士，公務人員高等考試三級考試資訊類科及格。 工作歷練地方及中央單位，具10多年地方政府推動資訊業務經驗，曾任臺北縣政府與臺中縣政府之技士、課長、技正以及研考室副主任等職務。 亦曾於行政院相關部會推動數位政府業務逾15年，經歷行政院研究發展考核委員會、外交部以及國家發展委員會之分析師、科長、高級分析師、組長、副處長、處長等職務。 期能與各界協力推展具備資通安全的數位環境，促進安全使用網路服務的知能，進一步形塑更具運作韌性的資通訊系統服務。 包括NCC的通訊傳播基礎建設、電信產業發展與輔導；交通部的通訊整體資源規劃；經濟部的資安、AI、軟體、數位內容、電子商務、系統整合等產業發展與輔導；國發會的智慧政府與開放資料；行政院資安處的資通安全業務等。
資通安全署: 資安服務參考文件
如有相關建議調整與修訂之項目，請填妥意見徵詢表，並於111年6月30日前提供，相關作業說明請參閱「111年政府組態基準GCB_意見徵詢表v1.0」。 二、為協助全國國中小學生提升英語力，並增廣資訊安全知識及網路安全意識，教育部國教署「Cool English英語線上學習平臺」與趨勢科技合作，共同推出數位學習課程並舉辦「Cool English資安王」比賽。 透過圖文並茂之有聲電子書、影片及練習題組，協助學生於閱聽後進行自我檢測，以鼓勵全國國中小學生使用上開平臺資源加強英語能力，並提升網路安全相關知識與概念。 為協助政府機關導入優質民間資安服務廠商服務，強化資安防護能力，了解資安服務廠商服務能量及專業技術，評鑑結果將提供機關選擇委外廠商之參考。 提供資安服務RFP範本、資安服務參考文件及資安服務廠商評鑑結果，以供政府機關進行資安服務委外時，擬訂資安服務規格之參考。
三、協助政府機關(構)及關鍵基礎設施重大資通安全事件應變處置。 五、協助規劃及培育資通安全專業人才；推廣全民資通安全意識。 資通安全署 六、支援具有特殊敏感性之政府機關(構)資通安全防護工作。 行政院於2001年1月17日第2718次院會核定通過第一期「建立我國通資訊基礎建設安全機制計畫」(2001年至2004年)，並成立「行政院國家資通安全會報」；同年3月，行政院成立「國家資通安全技術服務中心」(技服中心，位於台北市大安區富陽街116號)。 技服中心成立初期，由經濟部編列科技專案補助預算執行；2005年，技服中心督導機關改為行政院研究發展考核委員會編列預算執行；2011年3月，行政院成立「行政院資通安全辦公室」（資安辦），技服中心督導機關改為資安辦。
資通安全署: 中國央行無預警降息 幅度創2020年來最大
經濟部官員補充說明，目前規劃是經濟部工業局電子資訊組有一些資訊服務業務會轉移至數位發展部。 電子資訊組下面有4科，相關業務是散落在4科，其中資訊科、通訊科比重較高，但強調也不是2科的業務都切出去，相關細節仍在討論中。 相關建議調整與修訂之項目，請填妥意見徵詢表後，於112年6月30日前提供，相關作業說明請參閱「112年政府組態基準GCB_意見徵詢表」檔案內容。 2016年8月1日，行政院成立「行政院資通安全處」（資安處），由行政院層級統整政府資安治理機制，以專責、專業、專人方式推動國家資通安全工作，負責行政院國家資通安全會報；技服中心督導機關改為資安處。
- 嚴格的安全審查，只允許那些經過檢驗且無安全問題的中國資通產品進入台灣市場會是比較好的作法。
- NCC主委陳耀祥今天在院會會後記者會上表示，配合政院調整後，NCC還是會維持獨立監理機關的屬性，並未改變，只是有些業務會移出去，像是資通安全、資源分配、電信普及服務以及產業發展獎勵事項等部分。
- 我國政經情勢特殊，除面對全球複雜多元的資通環境，還需面對嚴峻的資通安全威脅，因此持續落實精進各項資通安全防護工作實屬必要。
- 李忠憲質疑，「數位發展部不會明定：中國品牌及製造等危害國家安全相關的產品？」中國品牌比中國製造更危險，洗產地基本上需要政府單位清查，全世界唯一要併吞台灣的國家就是中國，中華人民共和國是我們的敵人，全世界都知道。
- 為提升國家資通安全科技能力、推動資通安全科技研發及應用，特設國家資通安全研究院(以下簡稱本院)，行政院核定本院設置條例於112年1月1日正式施行，監督機關為數位發展部。
- 8月，數位發展部成立，行政院資通安全處改制升格為數位發展部資通安全署[3]。
- （三） 新建帳號第1次以預設密碼登入資通系統時，應有強制變更密碼機制， 各帳號之預設密碼不宜相同，另建議提高其預設密碼複雜度。
2014年5月22日，行政院指定科技部為資通安全主管機關，科技部開始推動技服中心行政法人化，惟設立後又遭廢止。 我國政經情勢特殊，除面對全球複雜多元的資通環境，還需面對嚴峻的資通安全威脅，因此持續落實精進各項資通安全防護工作實屬必要。 緣此，行政院於102年3月8日設立資通安全辦公室，105年8月1日正式設立資通安全處，107年6月6日公告資通安全管理法，統整國家資通安全機制，將國家整體資安工作正式法制化。 111年1月19日總統令公告數位發展部組織法，數位發展部為辦理國家資通安全政策規劃、計畫核議及督導考核，執行國家資通安全防護、演練與稽核業務及通訊傳播基礎設施防護，特設資通安全署（以下簡稱本署）。
資通安全署: 作業系統GPO檔
李忠憲質疑，「數位發展部不會明定：中國品牌及製造等危害國家安全相關的產品？」中國品牌比中國製造更危險，洗產地基本上需要政府單位清查，全世界唯一要併吞台灣的國家就是中國，中華人民共和國是我們的敵人，全世界都知道。 唐鳳回覆說明，「李教授為何要求我們把境外危害資安產品限定為中國？我上任時第一份簽署的公文，就是不限於廠牌，可以直接對中國有實質控制權的特定境外產品進行限制，無論廠牌註冊在哪個國家（即所謂的洗產地）」。 全球都已認識到在科技上守望相助的重要，她代表臺灣加入 GTSC，就是在促進聯防，相關的策略可以參考相關網站，會有連結其留言。
也就是說，屬於內容監理的新聞台換照、評鑑等仍會是NCC業務。 新擴增業務內容為數位轉型、數位法制、資料治理、人才培育、監理沙盒等業務範圍，未來數位發展部旗下將新設資通安全署與國家資通安全研究院。 資通安全署 此外，經濟部旗下的資訊工業策進會、NCC轄下的財團法人電信技術中心（TTC）與台灣網路資訊中心（TWNIC）都會移至數位發展部。 2022年1月19日，立法院三讀通過《國家資通安全研究院設定條例》[1][2]。 8月，數位發展部成立，行政院資通安全處改制升格為數位發展部資通安全署[3]。 範本中所列之控制措施多為基本資安防護作業機關可依自身需求增加資安防護措施如機關經整體風險評估後，認為部分資安防護措施已有其他替代措施或不適用，亦可調整。
