呂守箴(OpenBlue) says to 網路攻防戰~資安閒聊群組
標題:《資通安全管理法》順利完成立院三讀,預計六月中旬總統正式公布,正式施行日期由行政院另定。 寫在前面: 還不知道的,該動手研究研究了! 摘要: 一般而言,立法院完成三讀的條文會在一個月內送交總統宣讀後就正式實施,根據《資通安全管理法》第23條規定,正式施行日期將由資安主管機關行政院另外訂定公布。 行政院資安處除了依法繼續制定相關的《資通安全管理法施行細則》、《資通安全責任等級分級辦法》、《資通安全情資分享辦法》、《資通安全事件通報及應變辦法》、《特定非公務機關資通安全維護計畫》以及《公務機關所屬人員辦理資通安全業務獎懲辦法》。 為了鼓勵受駭的特定非公務機關發生重大資安事件時,應該主動向中央目的事業主管機關進行通報,避免知情不報的情況發生。《資通安全管理法》第21條中規定,除了維持原先沒有落實資通安全維護計畫,相關單位會被處罰10萬~100萬元外,對於資安事件知情不報者,更採取加重處罰的手段,罰鍰從原先的10萬~100萬元,提高到30萬~500萬元不等,並規定限期改正。 引用來源: https://www.ithome.com.tw/news/123101