數位發展部資通安全署

491,953,000 元（）

1.辦理國家資通安全政策之規劃、資通安全事件應變處理 　、輔導及培訓機關資安能量、中央及地方政府資安稽核 　及攻防演練及推動落實資通安全管理法。 2.辦理數位國家資通安全聯防計畫。 3.辦理整體政府資通安全防禦技術暨系統韌性強化計畫。 　

1.完善法規實務運作，推動資通安全管理法之法規調適及 　修法作業，擴大資安稽核範圍及強化特定非公務機關資 　安防護；促進國際資安合作關係，推動跨國資安防護交 　流，促進跨域聯防強化整體資安防禦能量。 2.公私協力擴大培育資安人才，提升資安課程開發及培訓 　量能，持續強化資安人員專業職能。規劃公務人員轉任 　資訊處理職系訓練制度，推動公務人員高考增設資安類 　科，擴大公務機關資安人員取才管道，建構機關優秀資 　安人才學考訓用優質生態系。 3.深化政府機關資安聯防與主動防禦架構，推動公務機關 　及特定非公務機關落實資通安全管理法遵，落實導入資 　訊系統弱點通報機制(VANS)、端點偵測及應變機制(EDR 　)及零信任網路機制等措施，公私協力推展國家資通安 　全發展方案，將資安防護能量擴及至民間單位，強化我 　國整體資安防護韌性。 4.數位國家資通安全聯防計畫：   (1)擴大推動調訓機制，持續進行資安職能構面訓練課   　 程開發。   (2)提升關鍵基礎設施提供者工控領域(OT)資安治理能   　 量，推動所有A級關鍵基礎設施提供者工控資安治理   　 成熟度提升，並彙整各關鍵基礎設施(CI)領域評估   　 結果，完成我國資安風險地圖。   (3)強化政府大內網之主動防禦能量，包括持續推動導   　 入惡意郵件與網路威脅誘捕向上集中偵蒐機制、產   　 製事前重點防護指標、建置GSN骨幹網路威脅情資分   　 析索引系統、推動導入零信任網路之信任推斷機制   　 等。   (4)強化主動式防禦相關技術研發與應用，擴增主動式   　 防禦應用平台，並推動C級以上CI提供者完成導入資   　 安弱點通報機制。 5.整體政府資通安全防禦技術暨系統韌性強化計畫：   (1)發展機關系統共用機制包括電腦組態基準、資通安   　 全弱點防禦清單、攻擊研析與偵測防護及資安參考   　 指引。   (2)定期系統健檢作業與網路攻防演練，提升同仁檢測   　 資訊系統運作韌性能力。   (3)辦理資安技術與支援服務，並維運國家資通安全通   　 報應變網站，以利機關迅速通報，並進行緊急應變   　 處置。