技服中心今年加強提升資安服務品質 - iThome

行政院資通安全會報技術服務中心主任劉培文表示，技服中心目前和研考會合作，對於政府骨幹網路上的資安事件進行監控和防堵，不過，以往較不重視資安服務的品質，因此 ... 移至主內容 文/黃彥棻 | 2009-04-29發表 負責政府網路安全的行政院資通安全會報技術服務中心，在2009年，將強調資安服務品質的提供與確保。

行政院資通安全會報技術服務中心主任劉培文表示，技服中心目前和研考會合作，對於政府骨幹網路上的資安事件進行監控和防堵，不過，以往較不重視資安服務的品質，因此在2009年技服中心為了確保資安服務的品質，將每天與GSN更新最新的中繼站資料，提供更即時的防堵。

再者，劉培文表示，對於各機關是否有能力因應接踵而來的資安事件，技服中心並沒有把握。

因此，為了讓技服中心提供的資安監控品質更上一層樓，技服中心將強化以往只看重時效性的作法，透過把資安事件應對策略制訂成標準作業程序（SOP），讓各機關單位面對幾種常見的資安威脅時，能夠有能力處理。

「資安應變策略的SOP，必須和資安職能規畫搭配，」劉培文表示，根據機關部門的職能，不論是主官、主管、技術人員和一般人員都有一定資安訓練時數的要求，期許資安職能能更貼近公務員日常業務的需求，除了和工業局合作外，也搭配職能需求，提供資安事件應對策略的標準作業程序，包括軟體、硬體操作、Lab上機的SOP訓練，都有助於技服中心確保資安服務品質的提升。

此外，技服中心也協助國家通訊傳播委員會（NCC）和研考會進行電信業通報應變平臺的建置，對於研考會已經推出的各種參考指引，進一步做為未來政府機關各種資安認驗證的標準。

文⊙黃彥棻 熱門新聞 比爾.蓋茲認為NFT風潮是基於博傻理論 2022-06-20 【臺灣區塊鏈應用實例：司法聯盟鏈】區塊鏈貫穿司法審判流程，聯盟鏈兼具技術和管理優勢 2022-06-20 微軟在6月的PatchTuesday修補了Follina漏洞 2022-06-17 【專家觀點：資策會科法所創意智財中心副主任鄒宗萱】建構司法聯盟鏈的信任度，鏈上技術與鏈下管理是關鍵 2022-06-20 多國聯手破獲由數百萬個裝置組成的俄羅斯殭屍網路Rsocks 2022-06-20 歐洲第一座Exascale超級電腦2023年上線 2022-06-20 中國駭客攻擊Sophos防火牆漏洞 2022-06-17 【資安週報】2022年6月13日至17日 2022-06-18 Advertisement 專題報導 【法律科技大創新】用區塊鏈貫穿司法流程，打造被民眾信任的司法聯盟鏈 【不讓x86架構專美於前，憑低功耗與更多核心獲寵】Arm走入公有雲世界 【確保軟體供應鏈安全的第一步】快啟用MFA！保護開發者帳號刻不容緩 老牌鋼鐵廠的敏捷舞 6年SRE老手為何仍大當機14天 更多專題報導