https://tw.appledaily.com/new/realtime/20181230/1492098/
政府资安计画元旦上路 公务员小心被记大过
107/12/30
蔡政府重视资讯安全,视为国安的一环,《资通安全管理法》将自明年元旦起上路,行政院资安处处长简宏伟今受访表示,根据该法,行政院也订定“公务机关所属人员资通安全事项奖惩办法”;依据该办法,全国逾三千六百个中央与地方及其所属公务机关必须订定资通安全维护计画、资安事件通报及应变机制,并进一步订有奖惩机制,绩效优良者,可记嘉奖到记一大功不等;但违反规定情节重大者,机关的资安人员最重可记一大过。
异赶隍磳陧A近两年来多次发生公部门资安遭骇事件,为防止政府重要资料外泄,行政院决推动资安管理法制化。据“公务机关所属人员资通安全事项奖惩办法”,各公务机关依照相关原则先自行分级、自订安全等级,一共有甲、乙、丙、丁、戊五级,接着送到所属部会覆核,最后报到行政院检视,现在在做最后查核。
简宏伟说,依据这项办法,全国中央与地方及其所属公务机关必须订定资通安全维护计画、资安事件通报及应变机制。“资通安全维护计画”内容,包括资讯管理系统的风险评估、维护措施等;“资安事件通报及应变机制”,涵盖哪种事件通报机关、程序、时间等。
简宏伟说,公务机关人员若未订定资安情资分享作业、未订定、修正及实施资安维护计画、未办理资安维护计画实施情形的稽核、经稽核后未提出改善报告,都要受申诫到记一大过不等的处分。为避免各机关资安人员的疑虑,行政院也在办法订定奖励机制,公务机关人员订定、修正及实施资安维护计画,稽核所属或监督机关的资安维护计画实施情形,或办理资安演练作业,绩效优良者,可获记嘉奖到记一大功不等的奖励。(陈雅芃/台北报导)