為提升關鍵基礎設施資安韌性，資安署於115年度預算案「資通安全業務」項下「通報應變業務」之「關鍵基礎設施資安防護計畫」編列3億1,320萬元，係藉由深度檢測，提升國家戰備資安能量，增強資安聯防及演練機制，落實各領域資安防護基準等，建立資安防衛體系。經查：

(一)計畫概述

依資安署提供資料說明，為確保關鍵基礎設施資安防護，並配合第七期「發展方案」，提出「關鍵基礎設施資安防護計畫」，規劃創建我國自有之關鍵基礎設施資安防護專業團隊，協助關鍵基礎設施場域實施深度檢測，並創建模擬實際工控環境之數位靶場，厚植我國關鍵基礎設施資安防護量能。預估總經費11億9,487萬8千元，期程114年6月至117年12月，工作內容包括：

1.評估、威脅狩獵、事件處理及自動化研發：建立關鍵基礎設施檢測專業團隊，採購專業軟硬體設備，建立關鍵基礎設施檢測標準作業流程，實施檢測服務，建立完善人才培育機制。

2.數位靶場與資通安全桌上推演：規劃桌上推演作業、演練流程與攻擊情境，建置數位靶場需求分析與架構。

(二)為提升資安防護量能，允宜持續定期辦理防護基準之檢討，並落實各項規範及檢核機制

據審計部113年度中央政府總決算審核報告指出，關鍵基礎設施各領域之資通安全通報途徑尚未一致，有待整合；另部分領域資安防護基準尚未訂定，或其適用範圍未臻周延等。詢據資安署表示，考量通傳領域事件之特殊性，該領域之資安事件通報方式暫維持現狀，其餘關鍵基礎設施領域已統一至「國家資通安全通報應變網站」辦理通報，且預計於115年完成「資通安全通報應變及警訊發布系統建置案」，即將國家及關鍵基礎設施領域層級資通安全通報應變功能予以整合上線；且業依通傳領域各類工控系統研擬資安防護建議或指引，規劃研擬適用通傳領域工控系統防護基準草案，另衛福部業已訂定醫療領域工控系統防護基準。顯示資安署業依審計部意見進行規劃並改善，惟後續仍宜持續定期檢討並更新各領域防護基準，落實各項規範及檢核機制，俾利不同領域單位能有效通報與聯防，以提升資安防護量能。

綜上，資安署115年度預算案「關鍵基礎設施資安防護計畫」編列3億1,320萬元，以結合先進檢測技術等方式，精進現有關鍵基礎設施資通安全保護，然審計部指出，各領域資安通報途徑尚未整合、部分防護基準訂定不足等，資安署雖已依建議推動通報機制整合與防護基準研擬，惟後續仍須持續檢討並定期更新相關規範，並落實檢核機制，以確保不同領域之有效通報、協同聯防，俾提升國家整體資安防護量能。