Recommended
Recommended
More Related Content
Featured
Featured (20)
蕭博仁／大數據時代 資安法治的新挑戰簡報
- 9. 萬物皆可駭 川普選民資料庫被看光！ 2017年6月資安公司Upguard發現， 約1億9800萬美國選民個資放在完全 公開且可任意下載的雲端硬碟上。 2016年10 月22 日，美國網 站服務提供商 Dyn的伺服器 遭網路攻擊，80多家主要網 站服務全面中斷，包括 Amazon、Pay pal、Twitter、 Netflix、Airbnb 等。
- 10. 國外資安法制之進程 n美國於2014年修正發布聯邦資訊安全現代化法（Federal Information Security Modernization Act, FISMA） p立法目的：提供基礎架構和安全檢測標準，維護聯邦機關資訊與 資產的安全，規範主體包括所有聯邦和地方政府機關、承包廠商和 第三方企業夥伴。 n美國於2016年7月針對美國資訊安全事件協調，發布第41 號總統政策指令（ Presidential Policy Directive 41 ） p定義「重大資安事件」建立應變體系；另針對聯邦機關可能發生 之「一般性資安事件」提出應變指引 n歐盟於2016 年7月發布「網路與資訊安全指令」（Directive on Security of Network and Information Systems, NIS Directive） p立法目的：歐盟境內的關鍵基礎建設和數位服務提供者在資訊交 換和共通安全要求上有基本規劃和執行的能力。
- 15. 資通安全管理法草案架構 −行政院得委託或委任公務機關或第三方單 位辦理資通安全事務 − 資安責任等級 分級 − 資安維護計畫 之制定與 實施 − 資安長設置 − 年度資安維護 實質成效提出 − 改善報告 − 資安事件通報 應變 − 獎懲制度 − 委託機關應監督受託提供 資通服務者對資安的維護 情形 − 建立情資分享機制 − 訂定資安軟、硬體、技 術、資安相關服務的審 驗機制或規範。 − 培育資安專業人才。 − 資通安全科技之研發、 整合、應用、產學合作 及國際交流合作推動。 − 發展資通安全產業。 − 定期公布國家資通安全 發展方案和情勢報告 − 非公務機關：指關鍵基 礎建設、公營事業、財 團法人 − 非公務機關應訂定資安 維護計畫，主管機關得 進行行政檢查 − 資安事件通報應變 公共利益 產業發展 國家安全 資通安全 推動組織 公務機關資 通安全管理 資通服務之 委外管理 資安整體環境 與產業發展 非公務機關資 通安全管理