Re: [新闻] 个资外泄疑云 唐凤:经济部、数位部已赴

楼主: kimiya1 (888)   2023-02-24 02:07:42
根据之前数位部的说法:
如果民间单位有个资外泄或资安事件,要通报的是
财团法人台湾网络资讯中心(TWNIC)负责维运的
台湾电脑网络危机处理暨协调中心(TWCERT)
该中心担任民间企业资安事件通报及协处窗口,将提供企业资安事件咨询及协调协处服务
如果是公部门有个资外泄或资安事件,不关数位部的事
数位部推动的零信任架构(Zero Trust Architecture)及政府资料传输平台(T-Road)
要两年后才会辅导A级机关优先导入,两年后有个资外泄或资安事件才是数位部的问题
在这之前就找之前的执政者负责吧,是前朝遗毒
新闻来源:
李怀仁表示,依据个资法规定,民间单位个资事件由各目的事业主管机关主管,民间业者
如果发现有疑似个资外泄或资安事件,除依据各部会办法回报目的事业主管机关,也可以
第一时间通报数位部督导的财团法人台湾网络资讯中心(TWNIC)负责维运的台湾电脑网
路危机处理暨协调中心,该中心担任民间企业资安事件通报及协处窗口,将提供企业资安
事件咨询及协调协处服务。
公部门资安部分,李怀仁指出,数位部已开始推动零信任架构(Zero Trust
Architecture)及政府资料传输平台(T-Road)统一传输标准,让公部门在资料介接上不
会有个资跟资讯安全上问题,并开始解决内外网上不安全交换问题。预计一年内T-Road管
理体系将全面导入三重验证的零信任制度,并预计两年内辅导完拥有大量人民个资的A级
机关优先导入T-Road,B级机关和其他县市则会陆续导入。
https://www.chinatimes.com/realtimenews/20230206002732-260405?chdtv

Links booklink

Contact Us: admin [ a t ] ucptt.com