參、結論
日期:112年8月
報告名稱:中央政府資通安全業務推動情形之探討
目錄大綱:參、結論
資料類別:專題研究
作者:芮家楨
國家安全會議於「資安即國安2.0」戰略報告中,即將「打造堅韌、安全、可信賴之智慧國家」列為目標願景,隨著科技飛速進步,資安威脅與日俱增,多年來中央政府陸續投入資安基礎建設經費及相關跨年期計畫,用於改善及強化資通安全環境;惟近期國內公私部門發生多起資安事件,引發個資外洩風險,強化整體資安防禦機制實刻不容緩,始能迎戰新型態各類網路攻擊危機,茲就中央政府資通安全業務推動現況,提出結論如下:
一、當今科技日新月異,資安風險及威脅態樣更趨多樣化,各機關允宜精進及落實資通安全防護管理措施與相關配套措施,並檢視法令規定適足性,以建構具可信賴性之資通安全環境。
二、政府部門擁有公眾龐大之機敏性個資,亟需健全資通安全治理機制,密切掌握資安威脅情資,以有效控管風險,並提升公部門資安危機意識與應變處理之反應能力,俾降低事件損害程度。
三、主管機關宜加強督導及輔導協助非公務機關推動個資管理措施,且落實其行政檢查與個人資料保護法罰則,讓業者有所警惕並完備個資保護措施。
四、電信詐騙大多藉由電話、簡訊及網際網路連絡對民眾行騙,而電信業者擁有網路及系統等資源,並留存大量用戶個人資料,故應貫徹認識客戶風險管理等保護機制,且主管機關應督促及輔導業者善盡個資保管責任,透過公私協力,共同防堵電信詐騙。
(分機:1930芮家楨)
