资通安全管理法何处寻?

我在，故我扛

资通安全管理法，简称「资安法」，针对公务机关及特定非公务机关，意在建立一套包含事前、事中、事後的整体防护机制。因此不只对 IT 人员要求技术上的防护措施，也包括了各种事先计画书、记录、表单等文件。所以说...谁在谁来扛罗...

为了极度压缩工作量，这里将法规要求的所有事项分为「文件类」与「实作类」。虽然行政院国家资通安全会报已经有提供范本文件，但此系列的目的是能够搜集找到越贴近的成果文件为主，建立一个充满可「敬意」共用文件库。

首先，资安法最重(ㄇㄚˊ)要(ㄈㄢˊ)的是会与时俱进，因此一段时间後都需要确认是否有新修正内容。这里建议两个查询方法:

一是全国法规资料库。只能查询到最新的法规内容，适合第一次接触或是只想看单纯法规的人员。另外每一条法规与附件都能分开下载，尤其也适合责任分级明确的机关直接取用该等级之应办事项。
第二个地方是行政院国家资通安全会报，在每一次的修法後，都会新增比较内容，适合已经在实施资法安的人员，只要持续注意发布的修正内容即可。另外在一定期间後，所有子法及母法会再汇整出版，喜欢一个档案搞定所有法规、修正内容的人员也推荐这类档案就好。
p.s. 在历次的座谈会有详细的逐字搞，尤其有产业界参与时的问答很有趣，大家无聊时可以看看解闷。

那麽下一篇，先问问「我是谁」?

文件库