【业者看资安法】纳管关键基础设施终于有了法律依据
2018-05-25 12:06:42 | 来源:ithome | 投稿:洛洛 | 编辑:dations

原标题:【业者看资安法】纳管关键基础设施终于有了法律依据

台湾勤业众信风险管理咨询顾问公司总经理万幼筠(摄影/洪政伟)

作为《资通安全管理法》重要的产业咨询顾问之一,台湾勤业众信风险管理咨询顾问公司总经理万幼筠认为,该法历经多时终于顺利完成三审,其中,带来最大的价值就是,该法将CI(关键基础设施)及CII(关键资讯基础设施)纳入该法管理中,而纳管关键基础设施的作法,也是欧美各国在制定相关资安法规中的共同方向。

尤其他说,现在网络已渗透到所有民众生活、军事上,网络更成为所谓的第五领域,这都意味着,《资通安全管理法》是台湾资安防护的新起点。他进一步解释,这次修法仍有许多妥协之处,虽无法毕其功于一役,但整体而言,“有”过这个法,总比没有过这个法要好,“至少这是开始。”万幼筠说道。

接下来,就是《资通安全管理法施行细则》在内总共6个子法的讨论。万幼筠指出,原本为了加速后面子法的修订,还是有一些子法的讨论,但后来因为有党团立委认为,在《资通安全管理法》母法还没有通过之前,不应该讨论子法的情况下,所以暂时停止子法讨论。但施行细则的部分,大致上,主要是希望可以规范到更多层面,应该落实《资通安全管理法》的方式与作为,例如,将资安预算以及相关的稽核纳入《资通安全管理法施行细则》中,就是一例。

他也强调,《资通安全管理法》将具有一定的法律位阶,所有受规范的公务机关及特定非公务机关,都有法规遵循的责任和义务,千万不可以轻忽,而这个法也依赖目前台湾既有资讯基础架构的稳定,才足以提供相对应的资讯服务。

“政府重视CI以及CII的安全性,也挹注许多的预算在内,”借由《资通安全管理法》三审过关,把行政院资安处现在所做与资安相关的事情,以及针对《第五期资安发展方案蓝图》正在推动的事情,赋予足够法律位阶。

万幼筠认为,资安处虽然是行政院的幕僚机关,但是,通过《资通安全管理法》赋予法律位阶,让资安处把目前包括攻防、鉴识、教育训练以及政策制定等作为,可以“法制化”,也促使资安处能够参与经济部的产业资安人才培训,可以鼓励更多实务面的推动,包括各种App或物联网验证实验室的成立,即为一例;其他像是,针对教育部的校园资安人才培育,可协助学生延续资安技能,甚至在研究所的阶段,还可以接触高端资安技术;另外,对于国防部的军事资安人才培养,也可以配合相关政策提供对应协助。

通过法制化的基础,就可以让资安处名符其实地参与相关的政策制定与专案执行,也可以做到跨部会的横向协调,以及与上级机关的的策略制定沟通讨论等,针对上述这些部分的工作,都能够做到“师出有名”。至于子法的讨论,他也说,在资安处的规画下,对于包括如何资安委外等作为,都有相关的分类与作法,该如何进行,以及所要从事的部分,都会在相关的《资通安全管理法施行细则》等6个子法中,分别有详细的规范。

?相关资料??资通安全管理法立院三审通过条文

tags:

上一篇  下一篇

相关:

【立法者看资安法三审通过】资安法是妥协下的产物,却是资安发展重要关键第一步

长期关心资安法的民进党立法委员余宛如表示,国家资安政策的推动,并不是只有单靠一部资安法就可以成事,重点在于,必须要有一套完善的系统(图片来源/立法委员余宛如办公室) 在历经多次的开会与讨论,《资通安全

【国安会咨询委员李德财看资安法】建构国家资安战略踏出第一步

总统府国家安全会议咨询委员李德财(摄影/洪政伟) 蔡英文总统上任后,一直揭櫫“资安等于国安”国家政策方针,因此,《资通安全管理法》也一直是立法院民进党立院党团的优先法案之一。总统府国家安全会议咨询委员

刘鹤指中美贸易磋商成功关键是两国元首达共识

中美达成共识不打贸易战,停止互相加征关税,中方同意采取有效措施,实质减少美国对华贸易逆差,但未有提及金额,中方承诺大量增加由美国购买商品和服务,有意义地增加美国农产品和能源出口,美方将派团赴华讨论具体

Rackspace补足多云产品布局关键拼图,现在也开始推Kubernetes代管服务

今年Rackspace强化自家云端服务的策略还不少,像是跟VMware合作,使用统一软件定义私有云平台VMware△Cloud△Foundation为基础,联手推出私有云即服务(PCaaS,Private△Cloud△as△a△Service),近日还跟NoSQL资料

二十世纪及当代艺术拍场上的五大关键词 推荐

2018年春季拍卖会,适逢中国嘉德成立25周年,二十世纪及当代艺术部以学术梳理美术史,集结众多名家经典,拍品阵容强大,结构均衡,拍品脉络清晰,5大关键词引领3大夜场,总底价逾5亿,实为历年底价之最,以此向嘉德2

站长推荐: