2022/01/31 05:30

政院依重要性分三等級

〔記者李欣芳／台北報導〕行政院為避免關鍵基礎設施遭駭，危及國家安全及民生經濟，全面提高關鍵基礎設施的風險管理，預定今年底舉辦大規模關鍵基礎設施模擬演習，以精進應變能力。
知情官員表示，政院將依關鍵基礎設施的重要性分為三個等級，列為一級的關鍵基礎設施必須向行政院國土安全辦公室提報安全維運計畫並經審核；二級者須向其各部會主管機關提報安全維運計畫並經審核；列為第三級的關鍵基礎設施則自行列管。

台電、中油推斷列一級

政府去年已私下完成八大領域關鍵基礎設施指定，包括台電、中油、台鐵、高鐵、中華電信、兆豐銀行、台水公司等數十家公民營機構推斷都被指定為關鍵基礎設施提供者，特別是中油、台電推斷應被指定為一級關鍵基礎設施提供者。官員則表示，哪些設施列為一級關鍵基礎設施，事涉機密，不便說明。

未改正可按次罰100萬

行政院依據「資通安全管理法」規定，從能源、水資源、通訊傳播、交通、金融、緊急醫療、中央與地方政府機關、高科技園區八大領域的關鍵基礎設施進行相關指定與核定程序，關鍵基礎設施是指實體或虛擬資產、系統或網路，其功能一旦停止運作或效能降低，對國家安全、社會公共利益、國民生活或經濟活動有重大影響之虞的領域。
其中關鍵基礎設施提供者若未依規定訂定修正及實施資安維護計畫，或者發生資安事件未依規定提出改善報告，將令其限期改正；屆期未改正者，可按次處罰十萬元以上、一百萬元以下罰鍰。
據悉，政府要透過不斷的模擬演習，精進危機應變處理能力，這幾年來每年都鎖定不同的基礎關鍵設施模擬演練可能遭受的攻擊與如何應變處置，例如過去曾模擬國家出入門戶桃園機場遭受到攻擊。由於去年底已舉辦過大規模的模擬演習，今年的演習也規劃在年底舉行。
官員表示，政院上半年將邀集各機關舉行模擬演習的講訓，並要求提報演習計畫，進行關鍵基礎設施維護的風險評估，在做好準備工作後，下半年則進行大規模的實地演習。