建立我国通资讯基础建设安全机制计画简报

《建立我国通资讯基础建设安全机制计画简报》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、建立我國通資訊基礎建設安全機制計畫簡　　報報告單位：行政院NICI小組中華民國九十年四月十一日報告內容壹、依據貳、前言參、資通安全保護範疇肆、網路安全建置目標與執行要點伍、運作體系架構與職掌陸、資源需求與預定及重要措施時程-1-壹、依據一、奉　總統八十九年八月卅日核定「建立我國通資訊基礎建設安全機制」案辦理。二、依行政院秘書長八十九年九月十五日台八十九科字第二七一七九號函辦理。三、依八十九年十二月廿九日行政院NII委員會通過辦理。四、九十年一月九日　院長核定同意辦理。五、九十年一月十七日行政院第2718次院會通過。-2-貳、前言一

2、、隨著現代資訊化社會的來臨，許多大型企業、金融機構、政府機關以及國軍各軍事單位都相繼採用電腦資訊化作業，於是許多重要的資料都將儲存在電腦中或利用電腦通訊網路來傳遞。然而，這些儲存或傳遞的資料均可能涉及商業機密、個人隱私權，甚至國家安全之機密。因此，要如何防範電腦網路犯罪與危機，並維護資通系統安全將是政府施政最迫切的課題二、現有之資訊及通訊安全措施：包括利用資料加密、身分鑑別、電子簽章、防火牆及安全偵測等作為，以防止資料及系統被不法侵入、破壞。惟此安全防護均侷限於局部性，並無整體防護、識別及回復等能力，對國家資通安全之防衛應變嚴重不足

3、。-3-參、資通安全保護範疇一、資通安全保護課題二、資通安全保護對象三、正常運作之重點資通安全體系四、資通安全保護工作重點-4-一、資通安全保護課題(一)安全管理政策(二)物理實體安全(三)人員管理安全(四)安全規章法律(五)硬體設備安全(六)軟體系統安全(七)網路通訊安全-5-二、資通安全保護對象(一)國防方面－國防體系(二)政府方面(三)民間方面政府機構事業機構學術機構ISP系統(HiNet、Seednet…)金融體系大型、重要民間公司-6-三、正常運作之重點資通安全體系(一)政府的正常運作。(二)軍事力量的維持。(三)救援體系

4、的正常運作。(四)人民日常生活必需品(電信、水、電、油、瓦斯、食物)的正常供給。(五)金融體系的正常運作。(六)商業的繼續進行。-7-四、資通安全保護工作重點(一)資通基礎建設安全的防護資通基礎建設安全之防護以抵禦攻擊為主，並以資通系統生存為目標。植基於此，我國除軍事單位外，其他機構少有「資訊邊疆(InformationFrontier)」的概念。(二)資通基礎建設安全之識別快速且正確的偵測與辨識惡意的使用行為對資通系統的存活是相當重要的，必須謹慎地注意可能出現危機癥兆的任何異常活動報告。(三)資通基礎建設安全之回復蒐集稽核線索與分

5、析入侵活動資料是法律證據重建之鑑識技能。在遭受攻擊後，快速且完整地回復資通系統之回復技能均是通資訊基礎建設安全回復須面對面的問題。-8-肆、網路安全建置目標與執行要點一、目標(一)積極防衛資通設施，維護國家運行體制。(二)建立資通安全優勢，提升國家競爭力量。(三)堅實資通安全建設，健全網路社群發展。(四)主動偵測安全威脅，降低實質危害因素。(五)建構安全通報體系，強化事前預警機制。(六)保障民眾隱私權益，促進網路多元發展。(七)增強執法專業能力，有效遏止網路犯罪。-9-二、執行要點(一)編組專職人員統合推動資通安全工作及協調組織。(

6、二)律定資通安全組織職掌及分工。(三)建立資通安全危機事件通報及預警機制。(四)彙整及發布通報相關資訊，供各機關參考運用及早作好預防措施。(五)執行國家重要資通基礎設施之安全防護，建立主動偵防能力。-10-二、執行要點(六)策訂重要資通設施安全規範及回復重建措施。(七)檢討及增修訂資通安全相關法令、訂定資通安全技術標準及規範，建立產品檢驗及保證機制。(八)推動資通安全學術研究及關鍵技術研發。(九)加強資通安全人力培訓及觀念宣導。(十)提升執法機關之偵防能力及人力，建立跨國及區域性合作機制。-11-伍、運作體系架構與職掌一、資通安全之

7、組織架構二、國家資通安全應變中心之組織體系三、政府各機關(機構)「資通安全處理小組」組織架構四、資通安全事件通報及應變作業流程五、資通安全事件通報單-12-一、資通安全之組織架構(一)國家資通安全會報組織運作架構國家資通安全會報召集人：行政院院長兼副召集人：行政院副院長兼委員：相關部會首長及北高市長執行長：行政院NII小組總召集人兼副執行長：總統府國家安全會議派員兼行政院主計處電子處理資料中心主任兼技合術業服務務中與心綜標準規範工作組稽核服務工作組資訊蒐集工作組網路犯罪工作組危機通報工作組NII小組主計處國防部交通部經濟部財政部教育

8、部中科院工研院電信研究所資策會民間業者經濟部研考會國防部交通部財政部主計處(電子中心)國防部交通部經濟部財政部國科會中科院工研院資策會相關公協會民間業者法務部內政部國防部交通部主計處(電子中心)內政部國防部交通部財政部經濟部教育部衛生