![數位部4日通過《資安法》,確定資安主管機關與相關規定。(Photo by 呂翔禾/台灣醒報)](/system/assets/images/000/082/994/big/%E6%95%B8%E4%BD%8D%E9%83%A84%E6%97%A5%E9%80%9A%E9%81%8E%E3%80%8A%E8%B3%87%E5%AE%89%E6%B3%95%E3%80%8B%EF%BC%8C%E7%A2%BA%E5%AE%9A%E8%B3%87%E5%AE%89%E4%B8%BB%E7%AE%A1%E6%A9%9F%E9%97%9C%E8%88%87%E7%9B%B8%E9%97%9C%E8%A6%8F%E5%AE%9A%E3%80%82%EF%BC%88Photo_by_%E5%91%82%E7%BF%94%E7%A6%BE%EF%BC%8F%E5%8F%B0%E7%81%A3%E9%86%92%E5%A0%B1%EF%BC%89.jpg?1720067104)
【台灣醒報記者呂翔禾台北報導】以後資安署將可稽查公務機關的資安狀況,政府各機關也都要設資安長!行政院4日通過《資通安全管理法》(下稱《資安法》)修法,增訂資安署得審核納管機關之資通安全維護計畫實施情形,還有增加禁止危害國家資通安全產品有關下載、安裝或使用之相關規範。數位部也表示,會公布稽核各機關的資安結果。
各部會自己管資安
數位發展部資安署副署長鄭欣明表示,未來修法將確定資通安全署辦理國家資安業務,但各公務機關須監管所屬、所監督、所轄、所管機關之資安管理,特定非公務機關(例如有被列入關鍵基礎設施的民間廠商等)則要落實資安法遵義務。
限制產品使用部分,公務機關提供公眾視聽或使用之傳播設備及網際網路接取服務,還有公務人員獲配之公務用資通訊設備不得下載、安裝或使用;非特定公務機關則於維護資通安全之必要時,中央目的事業主管機關,得予以限制或禁止相關產品。
修法後,資安署得稽核所有納管機關的資安狀況,並對涉及國家機密、軍事機密及國防秘密之資通安全業務人員進行相關查核;非公務機關則要應設置專職人員及資安長。
稽核結果會公開
被問到非特定公務機關的範圍,數位部次長闕河鳴表示,竹科園區是公務機關,但內部的一般公司(特定非公務機關)需要在行政院被列為關鍵基礎設施。記者質疑,未來是否會公布納管機關的稽核結果,資安署署長謝翠娟表示,會公布稽核結果在網站,同時送立法院審核。
被問到對於重大資通安全事件的定義與適任性查核並不清楚,謝翠娟說明,會影響超過一個縣市,或是範圍過大對民眾權益影響甚深者,都算重大事件,而由於各地資安人員仍短缺,修法會建立聯防機制,讓各單位可以加速互相協助。