政治雷達 › 法律 › 電信事業資通安全管理辦法 › 第5條

電信事業資通安全管理辦法 第5條

電信事業資通安全維護計畫執行方式應載明下列事項: 一、資通安全政策及目標。 二、核心業務及其重要性。 三、公眾電信網路資通安全維護範圍。 四、資通安全推動組織。 五、資訊及資通系統之盤點規劃。 六、資通安全風險評估。 七、資通安全防護及控制措施。 八、資通安全維護計畫與實施情形之持續精進及績效管理機制。 前項電信事業經主管機關指定為關鍵基礎設施提供者時,其資通安全維護計畫執行方式除應載明前項各款外應包括下列事項: 一、專責人力及經費之配置。 二、資通安全長之配置。 三、資通安全事件通報、應變及演練相關機制。 四、資通安全情資之評估及因應機制。 五、資通系統或服務委外辦理之管理措施。 六、所屬人員辦理業務涉及資通安全事項之考核機制。 七、資通安全偵測與防護之建置及執行方案。 八、執行前款執行方案所蒐集、儲存、處理及利用用戶之隱私與個人資料安全保護措施。 九、通過資通安全管理驗證之執行方案。
AI 白話解釋

同章節的其他條文

第2條設置使用電信資源之公眾電信網路之電信事業或其他經主管機關公告之電信事業(以下簡稱電信事業),…第3條電信事業應於主管機關通知之日起三個月內,訂定資通安全維護計畫,報請主管機關備查,並依該計畫實…第4條電信事業應於提供電信服務之日起二年內,通過下列資通安全管理驗證並維持其有效性:一、CNS27…第6條電信事業應建立資通安全事件之通報、處理、回報及聯防等應變措施。資通安全事件發生後,電信事業應…第7條電信事業之資通安全維護計畫內容變更時,應敘明理由報請主管機關備查。前項計畫應載明事項有不完備…第8條電信事業應以實體隔離方式設置電信設備機房,並具備獨立出入口。前項出入口應設置全天候入侵告警與…第9條具危害國家安全疑慮之人員,經國家安全或資通安全有關機關知會主管機關,電信事業應依主管機關通知…第10條電信事業委託他人設計、設置涉及網路系統資源、用戶個人資料及通信內容相關之資通系統軟體或維運系…第11條電信事業經主管機關通知為稽核對象者,應於主管機關通知辦理現場實地稽核之日前,備妥資通安全維護…第12條主管機關為辦理前條第一項之稽核,得組成稽核小組。前項稽核小組成員三人至七人,由具備資通安全政…第13條電信事業之資通安全維護計畫實施情形,經稽核後認有缺失或待改善者,應於收受主管機關交付之稽核結…第14條本辦法自中華民國一百零九年七月一日施行。
← 第4條看 電信事業資通安全管理辦法 全文第6條 →
資料來源:法務部全國法規資料庫(開放資料)。AI 白話僅供理解,正式適用以官方條文為準。