檢視現行法規國家資通安全通報應變作業綱要 - 法源法律網
文章推薦指數: 80 %
(二)各級政府機關(構)發現資安事件後除應循內部程序上報外,並須於1 小時內,至通報應變網站通報登錄資安事件細節、影響等級及支援申請等資訊,並評估該事件是否影響 ...
法源法律網
回首頁
網站導覽
加入會員
會員登入
購買授權與點數
設為首頁
訂閱舊報
法源電子報
精選六法
法規查詢
法規類別
判解函釋
裁判書
起訴書
英譯法規
法學論著
法學題庫
會員專區
論著投稿
綜合查詢法學期刊論著博碩論文
國家考試升學考試
相關法條
檢視現行法規
國家資通安全通報應變作業綱要
(
民國105年08月24日
非現行法規
)
檢視現行法條
2
第2章整體作業
2.1行政院國家資通安全會報組織架構
本會報負責國家資通訊安全相關事項之政策諮詢審議、協調
及推動,其罳僚作業由行政院資通安全處(以下簡稱行政院
資安處)辦理,本會報下設網際防護及網際犯罪偵防等二體
系,下設相關組,組織架構如圖1。
圖1行政院國家資通安全會報組織架構圖
網際防護體系由行政院資安處主辦,負責整合資安防護資源
,推動資安相關政策;網際犯罪偵防體系由法務部及內政部
共同主辦,負責防範網路犯罪、維護民眾隱私及促進資通訊
環境及網際內容安全等工作。
網際防護體系下之資通安全防護組由行政院資安處主責,負
責規劃、推動政府各項資通訊應用服務之安全機制,提供資
通安全技術服務,督導政府機關落實資安防護及通報應變,
辦理資安稽核及網路攻防演練,協助各機關強化資安防護工
作之完整性及有效性。
為健全我國資通安全通報應變體系,相關中央目的事業主管
機關或業務轄管機關應就轄管業務範圍,明確律定資安事件
通報應變作業程序,俾利所轄單位遵循,以有效掌握資安事
件。
2.2主管機關
應由機關之副首長兼任資安長(無副首長者由首長指派),
並設置「資通安全處理小組」,由資安長擔任召集人,負責
訂定資安事件通報應變作業計畫,執行資通安全預防、危機
通報及緊急應變處理相關措施,並納入機關(構)業務永續
運作計畫之一部分;同時亦須協助所屬機關(構)之資安事
件通報及應變處理作業,主管機關列表詳如附件。
2.3資安事件影響等級
資安事件影響等級分為4個級別,由重至輕分別為「4級
」、「3級」、「2級」及「1級」。
(一)4級事件
符合下列任一情形者,屬4級事件:
1.國家機密資料遭洩漏。
2.關鍵資訊基礎設施系統或資料遭嚴重竄改。
3.關鍵資訊基礎設施運作遭影響或系統停頓,無法於可容
忍中斷時間內回復正常運作。
(二)3級事件
符合下列任一情形者,屬3級事件:
1.密級或敏感資料遭洩漏。
2.核心業務系統或資料遭嚴重竄改;抑或關鍵資訊基礎設
施系統或資料遭輕微竄改。
3.核心業務運作遭影響或系統停頓,無法於可容忍中斷時
間內回復正常運作;抑或關鍵資訊基礎設施運作遭影響
或系統停頓,於可容忍中斷時間內回復正常運作。
(三)2級事件
符合下列任一情形者,屬2級事件:
1.核心業務(含關鍵資訊基礎設施)一般資料遭洩漏。
2.非核心業務系統或資料遭嚴重竄改;抑或核心業務系統
或資料遭輕微竄改。
3.非核心業務運作遭影響或系統停頓,無法於可容忍中斷
時間內回復正常運作;抑或核心業務運作遭影響或系統
停頓,於可容忍中斷時間內回復正常運作。
(四)1級事件
符合下列任一情形者,屬1級事件:
1.非核心業務一般資料遭洩漏。
2.非核心業務系統或資料遭輕微竄改。
3.非核心業務運作遭影響或系統停頓,於可容忍中斷時間
內回復正常運作。
2.4通報及應變作業流程
資安事件通報及應變作業流程如圖2所示,相關作業程序
請參見「第3章通報作業」及「第4章應變作業」。
圖2資安事件通報及應變作業流程
各級政府機關(構)通報資安事件或進行結案,以及主管機
關審核所屬機關(構)資安事件通報或結案時,均須至國家
資通安全通報應變網站(以下簡稱通報應變網站)登錄作業
,該網站營運維護、資安事件通報管理、技術諮詢及支援等
服務,由本會報委託技術服務中心負責,聯繫資訊如下:
(一)網址:https://www.ncert.nat.gov.tw
(二)聯絡電話:(02)2733-9922(24小時專線電話)
(三)傳真:(02)2733-1655
(四)電子郵件:[email protected]
依本綱要進行資安事件通報、處理及聯繫等相關作業,各級
政府機關(構)須至通報應變網站登錄並定期更新資訊主管
及資安聯絡人(至少2位,並以資安專責人員為優先)等
相關資訊;倘屬主管機關,則另須登錄並定期更新資安長及
資安審核人等相關資訊,以確保資安通報流程之順利運作。
檢視現行法條
3
第3章通報作業
3.1各級政府機關(構)
(一)各級政府機關(構)通報範圍應包含自建或委外之資通訊
系統,以及委託民間興建營運後轉移(
Build-Operate-Transfer,BOT)之關鍵資訊基礎設施。
(二)各級政府機關(構)發現資安事件後除應循內部程序上報
外,並須於1小時內,至通報應變網站通報登錄資安事
件細節、影響等級及支援申請等資訊,並評估該事件是否
影響其他政府機關(構)或關鍵資訊基礎設施運作,需橫
向通知本會報關鍵資訊基礎設施安全管理組相關分組。
(三)如因網路或電力中斷等事由,致使無法上網填報資安事件
,須於發現資安事件後1小時內,與技術服務中心聯繫
,先行提供事件細節,待網路通訊恢復正常後,仍須至通
報應變網站補登錄通報。
(四)進行資安事件處理,「4」、「3」級事件須於36小時
內完成復原或損害管制;「2」、「1」級事件須於72
小時內完成復原或損害管制。
(五)完成資安事件處理後,須至通報應變網站通報結案,並登
錄資安事件處理辦法及完成時間。
3.2主管機關
(一)主管機關(資通安全處理小組)在接獲所屬機關(構)通
報後,應主動掌握事件狀況、協助所屬機關(構)進行資
安事件應變處理,並督導事件處理過程。
如資安事件屬「
4」、「3」級事件,技術服務中心將主動通知主管機關
之資安長及資訊主管。
(二)主管機關須至通報應變網站審核所屬機關(構)資安事件
通報,並評估該事件是否影響其他政府機關(構)或關鍵
資訊基礎設施運作以及事件影響等級之合理性,視需要申
請技術支援。
如資安事件屬「4」、「3」級事件,須於
通報後2小時內完成審核;「2」、「1」級事件,須
於通報後8小時內完成審核。
(三)各級政府機關(構)完成資安事件處理後,至通報應變網
站通報結案,如資安事件屬「4」、「3」級事件,主管
機關將接獲所屬機關(構)結案申請後,須至通報應變網
站審核所屬機關(構)資安事件結案內容,並針對該資安
事件填寫所配合辦理或規劃相關作業。
3.3行政院國家資通安全會報
(一)技術服務中心依據通報機關(構)及其主管機關提供之資
訊,評估通報內容及事件等級合理性,並得視需要變更事
件等級;如主管機關未能於規定時限內完成通報審核,得
逕行複核之。
(二)主管機關申請技術支援,如資安事件屬「4」、「3」級
事件,技術服務中心須於完成複核後1小時內,派員協
助主管機關處理資安事件;「2」、「1」級事件,技術
服務中心須於完成複核後2小時內,派員協助主管機關
處理資安事件。
(三)本會報資通安全防護組應彙整各級資安事件,定期提供國
家安全會議國家資通安全辦公室;如接獲「4」、「3」
級資安事件,應通報行政院國土安全辦公室及國家安全會
議國家資通安全辦公室,俾供研析相關因應作為。
(四)如接獲「4」、「3」級資安事件通報,行政院資安處得
視狀況邀集國家安全會議國家資通安全辦公室及相關機關
(單位)召開資安防護會議,並逐級陳報至本會報召集人
決定是否召開緊急應變會議。
檢視現行法條
4
第4章應變作業
4.1各級政府機關(構)
各級政府機關(構)應建立資安事件之事前安全防護、事中
緊急應變及事後復原作業之具體機制(含BOT之關鍵資訊
基礎設施),至少須包括下列各項:
(一)事前安全防護
1.應依資訊系統分級作業相關規定,判定資訊系統安全防
護等級,並據以落實資安防護基準。
2.應規劃建置資通安全整體防護環境,做好機關(構)及
BOT廠商內部資料存取控制,對於機敏文件、資料及檔
案等應採取加密或實體隔離等防護措施。
3.應訂定災害預防、緊急應變程序、復原計畫等防護措施
並定期演練,以建立緊急應變能量。
4.應依資通安全防護需要,執行入侵偵測、安全檢測及弱
點掃描等安全檢測工作,並訂定系統與資料備份管理辦
法,以做好事前防禦準備。
5.應實施安全稽核、網路監控及人員安全管理等機制,以
強化資通安全整體防護能力,降低安全威脅及災害損失
。
6.應保留資安紀錄與備份,如資訊系統屬委外(含BOT)
建置管理者,應於合約內要求承商保留相關資安紀錄。
7.應針對上述建立之資通安全防護環境及相關措施,列入
年度定期稽核項目,定期實施內部稽核,以儘早發現系
統安全弱點並完成修復補強。
8.無論自建或委外資安監控(SecurityOperation
Center,SOC)服務,應配合建立監控情蒐回傳機制,
定期回傳予技術服務中心。
9.應建置並保存相關設備之系統日誌。
10.應每年定期規劃辦理資安認知教育訓練。
(二)事中緊急應變
1.應就資安事件發生原因、影響等級、可能影響範圍、可
能損失及是否需要支援等項目逐一檢討與處置,並保留
被入侵或破壞相關證據。
2.依訂定之緊急應變程序,實施緊急應變處置,並持續監
控與追蹤管制。
3.查詢通報應變網站、系統弱點(病毒)資料庫或聯絡技
術支援單位(或廠商)等方式,以尋求解決方案;如無
法解決,應迅速向主管機關或技術服務中心反應,請求
提供相關技術支援。
4.評估資安事件對業務運作造成之衝擊,並進行損害管制
。
5.視資安事件損壞程度,遵循機關(構)及BOT廠商內
部備份管理辦法,啟動備援計畫、異地備援或備援中心
等應變措施,以防止事件擴大。
6.資安事件如涉及刑責,應做好相關資料(含稽核紀錄)
保全工作,以聯繫檢警調單位協助偵查。
7.各級政府機關(構)如發生重大(「4」、「3」級)
資安事件,應主動提供相關設備系統日誌予技術服務中
心,俾提供相關協助。
(三)事後復原
1.在執行復原重建工作時,應執行環境重建、系統復原及
掃描作業,俟系統正常運作後即進行安全備份及資料復
原等相關事宜。
2.在完成復原重建工作後,應將復原過程之完整紀錄(如
資安事件原因分析及檢討改善方案、防止類似事件再次
發生之具體方案、稽核軌跡及蒐集分析相關證據等資料
),予以建檔管制,以利爾後查考使用。
3.全面檢討網路安全措施、修補安全弱點、修正防火牆設
定等具體改善措施,以防止類似入侵或攻擊情事再度發
生,並視需要修訂應變計畫。
4.資安事件結束後,應彙整事件之歷程概述、損害情形、
後續可能影響、應變措施及強化作為等資訊,並提送「
資通安全處理小組」及本會報資通安全防護組檢討,以
強化資通安全防護機制。
4.2主管機關
主管機關(資通安全處理小組)應於資安事件處理完成後,
針對以下項目進行應變作業檢討。
(一)人力資源:檢討執行人員是否充足與適當。
(二)作業程序:檢討人員辦理通報作業的熟悉程度與程序是否
適當。
(三)事件處理:檢討人員事件應變處理措施是否適當。
(四)其他:其他須檢討事項。
4.3行政院國家資通安全會報
(一)經資安防護會議評估資安事件涉及網路犯罪相關議題時,
行政院資安處應立即協調本會報網際犯罪偵防體系邀集相
關機關(單位)組成專案小組協助處理,並於事件結束後
,由專案小組陳報處理情形,副知本會報網際防護體系(
資通安全防護組),並要求受害機關(單位)改善。
(二)經資安防護會議評估資安事件對關鍵基礎設施(Critical
Infrastructure,CI)造成威脅時,行政院資安處應立即
通知行政院國土安全辦公室啟動相關應變機制,以控管損
害。
(三)經資安防護會議評估資安事件對國家安全造成威脅時,行
政院資安處應立即通知國家安全會議國家資通安全辦公室
啟動相關應變機制,以控管損害。
法源法律網
網站導覽
|關於法源
|使用規範
|策略聯盟
|聯絡我們
法源資訊股份有限公司 LexDataInformationInc. 建議將畫面解析度設定為1024*768
台北市南京東路二段150號6樓 6F.,No.150,Sec.2,NanjingE.RD.,TaipeiCityTaiwan104,R.O.C.
E-mail:[email protected]
TEL:+886-2-2509-3536
FAX:+886-2-2503-1122
著作權所有未經正式書面授權禁止重製轉載節錄敬請詳閱使用規範.
返回功能列
延伸文章資訊
- 1如何做好資安事件通報應變? (行政院國家資通安全會報-資安防護)
在國家資通安全通報應變作業綱要中,為了能對事件影響等級有適當的量化指標,將資安事件分為三個面向進行衡量,分別評估該起資安事件對「機密性」、「完整性」、「可用性」 ...
- 2法務部及所屬機關資通安全事件緊急應變計畫 - 植根法律網
五、資通安全事件定義及分類(一)內部危安事件:發現或疑似遭人為惡意破壞毀損、作業不慎等危安事件。 (二)外力入侵事件: 1.病毒感染事件。 2.駭客攻擊或非法入侵事件 ...
- 3各機關處理資通安全事件危機通報緊急應變作業注意事項
伍、資通安全事件等級概分為四級: 『A』級:影響公共安全、社會秩序、人民生命財產。 『B』級:系統停頓,業務無法運作。
- 4資安事件通報流程 - 新北市新興國小
資安事件通報流程 · 1.符合下列任一情形者,屬0級事件:. (1) 未確定事件或待確認工單:來自不同計畫所使用新型技術(A-SOC, miniSOC,…) · 2.符合下列任一情形者,屬1級事件:.
- 5如何建立資安事件應變程序
4. 判斷資安事件影響等級,依據「國家資通安全會報通報應變流程」規定,需判斷資安事件影響等級,由輕至重分為「1」、「2」、「3」及. 「4」個級別,並以該事件造成對 ...