【臺灣資安大會直擊】行政院資通安全處:政府部門資安治理評鑑新系統將建置完成,最快今年5月上路

政府推動的機關資安治理評鑑制度,該評鑑系統,不久即將上線,預計今年5月就會開始實施,屆時,各機關就能進到系統來做自我評審,並依據評量的結果,掌握自身資安治理的成熟度,進而針對還不足的資安管理面向,持續改善精進。

2019-03-21

【資安周報第73期】中國網路安全專法是中國邁向IT專政第一步

中國第一部網路安全專法規定包括實名制入法、納管關鍵基礎設施、資安產品銷售必須通過的資安檢查如同強制業者開後門,甚至於禁止資料跨境傳輸及可以中斷資通服務的規定等,都讓外商與臺資企業的持續營運,面臨潛藏風險

 

2017-05-31

八成民眾贊同政府應該立資安專法,但七成民眾沒聽過資安法

從消基會和資策會資安所聯手進行的問卷調查顯示,八成民眾認同應該要制定資安專法,不過,資安保護相關條文中,有超過九成的民眾知道個資法,對其他資安保護法律所知有限

 

2017-04-28

資安管理法政院版過關,列優先法案即送立院審查

面對行政院資安人力不足之處,將先從技服中心組成十人資安輔導團,巡迴中央政府各部會,每個部會駐點1~2個月,協助該部會徹底盤點和落實相關資安規範

2017-04-27

蔡英文首次資安宣言:將資安視為產業,與數位產業並進,就是臺灣的發展(HITCON致詞全文)

藉由駭客的思維跟體驗,為整個政府帶來新的氣象。那麼唐鳳加入政府只是一個開始,我們希望延續駭客精神,推動開放政府,以及數位國家等等工作。把資安視為一種產業,並且跟其他數位相關的產業相輔相成、齊頭並進,這就是我們的發展

2016-12-01

臺灣資安轉型關鍵年

今年臺灣有了國家級資安專責單位、資安專法之後,下一步,就是需要國家級資安戰略藍圖,輔以經費投資,才能讓臺灣資安真正轉型成功

2016-11-27

【最新公布】資通安全管理法草案全文(2016年10月13日版)

最新公布的資通安全管理法草案版本,以資通安全管理為核心,分為5個章節,包括了總則、公務機關規範條款、非公務機關規範條款、罰則和附則,合計有24條

2016-11-26

【資安周報第49期】中國第一部網路安全專法出爐,臺灣的網路安全專法何在?

中國由最高行政和立法機構人大常委會通過的第一部中國網路安全專法,已經於今年11月7日正式通過,預計2017年6月1日正式實施。反觀臺灣的資安管理法草案現今仍在行政院作最後衝刺,希望可以趕在12月送交立法院進行審查

2016-11-17

新出爐資安管理法草案,刪除行政檢查部分爭議條文

行政院資安處在國發會公共政策網路參與平臺更新新版資安管理法條文,正式刪除第16條第2項,中央目的事業主管機關可以指定其他非公務機關適用該法的條文,以及刪除第17條第2項,針對非公務機關進行行政檢查時,必須有司法警察人員陪同的條文

 

2016-10-14

搶先了解!資通安全管理法草案架構與法條

9月底剛公布的資通安全管理法草案版本,以資通安全管理為核心,分為5個章節,包括了總則、公務機關規範條款、非公務機關規範條款、罰則和附則,合計有24條

2016-10-10

產官學3方資安管理法建言大整理

政府機關希望減輕作業確保預算、企業則要求明訂遵循標準,增加獎勵,學者儘管支持租稅獎勵,但也要求提高罰則,甚可勒令營業。三方共同要求是明訂非公務機關納管定義,釐清與他法間的重疊關係

2016-10-10

【學界觀點】國家資安應由上而下推動且不可委外

在行政院資安處提出的資安管理法草案版中,公務機關以及非公務機關都必須提出資通安全維護計畫,再由資安處審查。交大資工系教授林盈達認為,政院版是由下而上(Bottom-Up)作為,容易淪為各單位各行其政,甚至淪為花錢卻無成效的資安ISO化窘境

2016-10-10