【业界心声】公司规模小不用怕被资安管理法管,可思考产业资安联合委外
2016-10-10 12:53:09 | 来源:ithome | 投稿:梁子 | 编辑:dations

原标题:【业界心声】公司规模小不用怕被资安管理法管,可思考产业资安联合委外

图片来源:

iThome

由于资安管理法的立法架构,是参考个资法中分成公务机关与非公务机关两部分,故刚开始举办资安管理法说明会时,许多企业对于非公务机关纳管範围,究竟包含哪些产业别,疑虑最深。和沛科技总经理翟本乔表示,在历次讨论会中,已确认非公务机关的纳管範围,将以对民生安全影响最大的八大关键基础设施为主,并且取消由主管机关指定的产业受到该法规範字眼。

不过,目前受资安管理法规範的产业别中,如油、水、电和天然气等,本身就是某种特许或是受保护产业,规模大小不一,若因产业规模太小或是没有经费委外,翟本乔甚至建议,可联合整体产业业者,将资安委外给单一的资安业者,以提供相关服务,如单一的瓦斯业者、运输业者的规模较小,能联合整体产业,将资安委外给同一家资安业者。

而共同将资安委外过程中,他认为,应该可以依照业者的营收或者是运输量等方式,由业者按比例支付相关的资安委外费用,既符合使用者付费的概念,也可以做到即便单一业者的规模较小,仍然可以藉由资安联合委外的方式,获得良好的资安防护。

有罚也应有奖励,投资抵减可以鼓励企业落实资安

至于在罚则规範上,翟本乔指出,中央目的事业主管机关应该要趁此时,整合相关罚则,让资安法规和处罚可以彙整,有助于产业遵循法规。而像是资安组织架构的範本,他则建议,主管机关应提供範本供非公务机关参考,毕竟,仍有不少受规範的非公务机关,不熟悉如何制定资安组织架构,有範本参考。

当然,翟本乔也引述某位金融业资讯主管的建议,他认为,资安管理法目前只规範罚则并没有相对应奖励措施,是否可由政府出面,针对非公务机关的资安投资,列入资安投资抵减的项目中,让非公务机关更有动力落实资安。当然,这中间还是有讨论的空间,可以肯定的是,一旦可投资抵减,未来法规需要更简化,让非公务机关可享受到相关的便利与效益。

?相关报导 ?资安管理法草案出炉

tags:心声   业界   不用   思考   规模

上一篇  下一篇

相关:

【业界心声】新增资安通报义务,政府得明确要求才能配合

图片来源: iThome 国土安全办公室规範的八大关键基础设施服务提供者,其中就包含了紧急医疗与医院,面对资安管理法将医院纳入资安控管的範畴,义大医院资讯部经理庄博昭表示,许多医院都陆续取得ISO 27001资安认证,

七天假期全球时尚业界发生了什么|时尚要闻回顾 [热事件]

LVMH以7亿美元收购箱包品牌RIMOWA80%股份为了继续巩固奢侈箱包市场领导地位,全球最大的奢侈品集团LVMH再次出手收购,本周LVMH集团宣布收购德国高级皮具及旅行箱制造商RIMOWA的大多数股权,这也是LVMH集团首次收购德

张靓颖冯轲希望低调 [热事件]

张靓颖冯轲近日,网曝张靓颖与冯轲将于11月9号在意大利举行婚礼,目前已经有部分人收到了请帖,还有媒体称已向其工作人员证实消息属实。对此,新浪娱乐独家获悉,在国外的婚礼将邀请亲朋好友出席,两人希望低调处理,

印尼在南海举行大规模军演 [热事件]

印尼陆军接收了16辆从德国购买的豹2IR主战坦克。这些坦克已经经过改装以适应印尼的热带气候,因此坦克被命名为豹2RI(RI是印度尼西亚英文国名RepublicofIndonesia的缩写)。据美国媒体10月6日报道,印尼空军6日将在纳

为北京高校不再扩大办学规模点赞 [热事件]

来源标题:为北京高校不再扩大办学规模点赞日前《北京市十三五时期教育改革和发展规划(2016-2020年)》正式发布。其中提到未来5年北京市将不再扩大高等教育办学规模,不再新设立或新升格普通高等学校,高等教育学校不

站长推荐: