關鍵電信基礎設施指定及防護管理辦法

本辦法依電信管理法第四十二條第一項及第五項規定訂定之。 廣播、電視事業設置之電臺，適用本辦法之規定。

設置公眾電信網路者（以下簡稱設置者）應於主管機關通知期限及指定方式，盤點及自評其公眾電信網路之各項電信基礎設施後，提報主管機關。 前項盤點及自評結果不完備者，應於主管機關通知之期限內補正。 第一項通知期限應不得低於二個月。

主管機關為審查前條盤點及自評結果，得徵詢相關公務機關、民間團體、專家學者之意見，並指定公眾電信網路之全部或一部為一級、二級或三級關鍵電信基礎設施後，報請行政院核定。 前項指定應考量公眾電信網路功能重要性、服務區域、可替代性、失效影響等因素。

設置者應於主管機關通知關鍵電信基礎設施指定結果三個月內，依行政院關鍵基礎設施安全防護計畫書架構擬定關鍵電信基礎設施防護計畫，報請主管機關評定。 關鍵電信基礎設施設置者（以下簡稱關鍵設施設置者）提報之關鍵電信基礎設施防護計畫應載明事項不完備者，應於主管機關通知之期限內完成補正。 關鍵設施設置者應依主管機關評定之關鍵電信基礎設施防護計畫實施；其關鍵電信基礎設施防護計畫有變更時，應報請主管機關重新評定。

主管機關評定關鍵電信基礎設施防護計畫之基準項目依行政院關鍵基礎設施安全防護計畫書架構。

主管機關得指定該關鍵設施設置者依其經評定之防護計畫辦理演練，並就演練情形予以評核。 前項評核結果有待改善事項者，關鍵設施設置者應依主管機關之通知限期改善。

關鍵設施設置者應依第二條第一項規定定期盤點及自評其公眾電信網路之各項電信基礎設施；其盤點及自評結果有異動者，應提報主管機關備查。必要時，主管機關得依第三條第一項規定重新核定該關鍵基礎設施之級別。

本辦法自發布日施行。